2025年健康數(shù)據(jù)保密協(xié)議鑒于披露方（以下簡(jiǎn)稱(chēng)“甲方”）擁有或控制特定健康數(shù)據(jù)（以下簡(jiǎn)稱(chēng)“保密信息”），并計(jì)劃與接收方（以下簡(jiǎn)稱(chēng)“乙方”）就特定業(yè)務(wù)目的（以下簡(jiǎn)稱(chēng)“業(yè)務(wù)目的”）進(jìn)行合作，可能需要乙方訪問(wèn)、處理或使用部分保密信息；為保護(hù)甲方的保密信息，特別是健康數(shù)據(jù)，防止其被未經(jīng)授權(quán)地披露、使用或泄露，甲乙雙方本著平等互利、誠(chéng)實(shí)信用的原則，依據(jù)適用的數(shù)據(jù)保護(hù)法律和法規(guī)（包括但不限于歐盟通用數(shù)據(jù)保護(hù)條例（GDPR）、中國(guó)《個(gè)人信息保護(hù)法》、《健康醫(yī)療數(shù)據(jù)管理辦法》等，以下統(tǒng)稱(chēng)“相關(guān)法律法規(guī)”），經(jīng)友好協(xié)商，達(dá)成如下協(xié)議，以資共同遵守。第一條定義1.1保密信息：指由甲方擁有、控制或處理的，與甲方業(yè)務(wù)運(yùn)營(yíng)、研究成果、客戶(hù)信息等相關(guān)的，其中包含個(gè)人健康信息（PHI）或個(gè)人身份信息（PII）組合的數(shù)據(jù)，無(wú)論其形式為電子、書(shū)面或其他形式，除非該等信息已完全進(jìn)入公共領(lǐng)域，或乙方在簽署本協(xié)議前已合法持有且無(wú)保密義務(wù)，或乙方從無(wú)保密義務(wù)的第三方合法獲得。保密信息具體包括但不限于：患者健康記錄、診斷結(jié)果、治療計(jì)劃、遺傳信息、健康監(jiān)測(cè)數(shù)據(jù)、臨床試驗(yàn)數(shù)據(jù)、患者人口統(tǒng)計(jì)學(xué)信息、以及為特定業(yè)務(wù)目的收集、處理或生成的任何與健康狀況相關(guān)的分析結(jié)果、報(bào)告或統(tǒng)計(jì)數(shù)據(jù)。本協(xié)議所稱(chēng)“健康數(shù)據(jù)”特指上述保密信息中涉及的與個(gè)人健康相關(guān)的各類(lèi)數(shù)據(jù)。1.2業(yè)務(wù)目的：指乙方根據(jù)本協(xié)議約定，為履行雙方合作項(xiàng)目、提供約定的服務(wù)或進(jìn)行特定數(shù)據(jù)分析而明確授權(quán)使用保密信息的具體目的。1.3機(jī)密義務(wù)：指乙方根據(jù)本協(xié)議約定，對(duì)保密信息承擔(dān)的保密、保護(hù)、合理使用和限制披露的義務(wù)。1.4相關(guān)法律法規(guī)：指在協(xié)議生效時(shí)以及協(xié)議履行期間，適用于保密信息保護(hù)的所有適用國(guó)家、地區(qū)或國(guó)際的數(shù)據(jù)保護(hù)、隱私、健康信息及商業(yè)秘密保護(hù)的法律、法規(guī)、規(guī)章及具有法律效力的規(guī)范性文件。1.5合理措施：指乙方根據(jù)其技術(shù)能力、資源狀況和行業(yè)最佳實(shí)踐，為保護(hù)保密信息而應(yīng)采取的謹(jǐn)慎、充分的保護(hù)措施，以確保保密信息的安全，防止未經(jīng)授權(quán)的訪問(wèn)、使用、復(fù)制、披露、修改或丟失。合理措施應(yīng)至少包括但不限于：實(shí)施訪問(wèn)控制、使用加密技術(shù)（在傳輸和存儲(chǔ)時(shí)）、建立安全審計(jì)日志、對(duì)接觸保密信息的員工進(jìn)行保密培訓(xùn)、確保物理環(huán)境安全等。第二條甲方的權(quán)利與義務(wù)2.1甲方有權(quán)要求乙方遵守本協(xié)議項(xiàng)下的所有保密義務(wù)。2.2甲方應(yīng)向乙方提供為履行業(yè)務(wù)目的所必需的保密信息，并確保其在提供時(shí)符合相關(guān)法律法規(guī)的要求。2.3甲方應(yīng)告知乙方與本協(xié)議相關(guān)的適用法律法規(guī)及其可能產(chǎn)生的合規(guī)要求。第三條乙方的權(quán)利與義務(wù)3.1乙方同意并承諾，僅為履行本協(xié)議約定的業(yè)務(wù)目的，按照甲方的明確指示或根據(jù)業(yè)務(wù)目的的合理需要，在業(yè)務(wù)目的范圍內(nèi)使用保密信息。3.2乙方同意并承諾，采取不低于其處理其他同等重要性敏感信息所采用的標(biāo)準(zhǔn)，并符合相關(guān)法律法規(guī)要求的合理措施，嚴(yán)格保護(hù)保密信息的安全，防止任何未經(jīng)授權(quán)的訪問(wèn)、使用、復(fù)制、披露、修改或丟失。3.3乙方同意并承諾，未經(jīng)甲方事先書(shū)面同意，不得向任何第三方披露保密信息，但以下情況除外：a)披露方已獲得該等第三方就保密信息簽署了包含同等或更嚴(yán)格保密義務(wù)的書(shū)面協(xié)議；b)法律法規(guī)或有權(quán)司法或行政機(jī)構(gòu)強(qiáng)制要求乙方披露，在這種情況下，乙方應(yīng)盡力在法律允許的范圍內(nèi)事先通知甲方，并協(xié)助甲方采取合理的補(bǔ)救措施。3.4乙方同意并承諾，僅允許其內(nèi)部需要知悉保密信息的員工或授權(quán)代表訪問(wèn)保密信息，并應(yīng)確保該等員工或授權(quán)代表遵守本協(xié)議項(xiàng)下的所有保密義務(wù)。乙方應(yīng)對(duì)其員工的違約行為承擔(dān)連帶責(zé)任。3.5乙方同意并承諾，不得將保密信息用于任何與業(yè)務(wù)目的無(wú)關(guān)的目的，不得試圖反向工程、反編譯或解密任何與保密信息相關(guān)的軟件或系統(tǒng)，除非獲得甲方事先書(shū)面同意。3.6如乙方或其員工、代理人、顧問(wèn)因違反本協(xié)議而使甲方遭受任何損失（包括但不限于直接損失、間接損失、商譽(yù)損失、調(diào)查費(fèi)用、律師費(fèi)、訴訟費(fèi)等），乙方應(yīng)承擔(dān)全部賠償責(zé)任。第四條保密信息的返還或銷(xiāo)毀4.1本協(xié)議終止、解除或業(yè)務(wù)目的完成時(shí)，或甲方要求返還保密信息時(shí)，乙方應(yīng)在收到甲方書(shū)面通知后[]日內(nèi)，立即停止使用保密信息，并將甲方提供的所有保密信息（包括所有復(fù)制件、摘要、分析報(bào)告等）以書(shū)面形式返還給甲方，或根據(jù)甲方指示予以銷(xiāo)毀，并應(yīng)向甲方提供書(shū)面銷(xiāo)毀證明。4.2即使在本協(xié)議期限屆滿(mǎn)后，乙方仍需繼續(xù)遵守本協(xié)議項(xiàng)下的保密義務(wù)，直至甲方明確通知其可以不再保密為止。第五條跨境傳輸（如適用）5.1如乙方需要將保密信息傳輸至協(xié)議簽署地以外國(guó)家或地區(qū)，乙方應(yīng)確保該等傳輸符合相關(guān)法律法規(guī)的要求，并事先獲得甲方的書(shū)面同意。乙方應(yīng)采取必要的補(bǔ)充措施，以確保在傳輸過(guò)程中的保密信息得到充分保護(hù)。第六條期限6.1本協(xié)議自雙方授權(quán)代表簽字并加蓋公章（或合同專(zhuān)用章）之日起生效，有效期為[]年。有效期滿(mǎn)前[]日，如雙方均未提出書(shū)面異議，本協(xié)議自動(dòng)續(xù)展[]年，續(xù)展次數(shù)不限/續(xù)展[]次。6.2乙方的機(jī)密義務(wù)在本協(xié)議終止后持續(xù)有效，直至保密信息根據(jù)第三條第4款的規(guī)定被甲方書(shū)面宣布進(jìn)入公有領(lǐng)域?yàn)橹?。第七條違約責(zé)任7.1任何一方違反本協(xié)議的約定，特別是違反保密義務(wù)，應(yīng)立即停止違約行為，并賠償因其違約行為給守約方造成的全部損失，包括但不限于直接損失、間接損失、商譽(yù)損失、調(diào)查費(fèi)用、律師費(fèi)、訴訟費(fèi)等。7.2如乙方違反本協(xié)議，甲方有權(quán)單方面解除本協(xié)議，并要求乙方承擔(dān)相應(yīng)的違約責(zé)任。第八條法律適用與爭(zhēng)議解決8.1本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)法律（為本協(xié)議之目的，不包括香港特別行政區(qū)、澳門(mén)特別行政區(qū)和臺(tái)灣地區(qū)法律）。8.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交[選擇仲裁或訴訟，如仲裁，請(qǐng)寫(xiě)明仲裁委員會(huì)名稱(chēng)和規(guī)則；如訴訟，請(qǐng)寫(xiě)明有管轄權(quán)的人民法院，通常為甲方所在地或合同履行地法院]仲裁/訴訟解決。第九條其他9.1本協(xié)議構(gòu)成雙方就保密事宜達(dá)成的完整協(xié)議，取代此前所有口頭或書(shū)面的溝通、陳述及協(xié)議。9.2對(duì)本協(xié)議的任何修改或補(bǔ)充，均應(yīng)以書(shū)面形式作出，并經(jīng)雙方授權(quán)代表簽字并加蓋公章（或合同專(zhuān)用章）方為有效。9.3若本協(xié)議任何條款被認(rèn)定為無(wú)效或不可執(zhí)行，不影響其他條款的效力。9.4本協(xié)議的通知應(yīng)發(fā)送至本協(xié)議首部列明的地址或雙方后續(xù)書(shū)面指