情景背景

某数据服务企业与客户签订合作协议时约定：本项目涉及的数据分类分级由客户自行判定，服务方按客户指令处理，不承担定级错误的责任。项目开展后，双方对部分数据是否属于重要数据发生分歧，服务方主张按照合同应当由客户负责，项目持续约半年时间。

争议与处理思路

《中华人民共和国数据安全法》第二十一条设定的分类分级要求属于处理者自身应当履行的义务。实务中通常认为，合作伙伴之间约定由一方负责定级，在双方之间可能有一定约束力，但一般难以对抗监管层面对各处理者自身义务的要求；若服务方在明知定级明显不当的情况下仍继续处理，可能仍需承担相应责任。合同中的责任划分与法定责任的承担并非同一层面。

平台提示

协议中可以约定由谁牵头定级、成果如何共享，但各方仍应各自核查定级结论是否合理。对明显存疑的类目，双方宜共同确认或向主管部门咨询，并留下沟通记录。服务方在发现定级可能不当时，宜书面提示客户，避免事后被动。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查