2025年健康數(shù)據(jù)合規(guī)使用協(xié)議甲方（數(shù)據(jù)主體/患者）：[數(shù)據(jù)主體姓名或名稱]，身份證號(hào)/統(tǒng)一社會(huì)信用代碼：[證件號(hào)碼]，聯(lián)系方式：[聯(lián)系方式]乙方（數(shù)據(jù)處理者/接收方）：[數(shù)據(jù)處理者名稱]，統(tǒng)一社會(huì)信用代碼：[證件號(hào)碼]，聯(lián)系方式：[聯(lián)系方式]鑒于甲方希望授權(quán)乙方處理其健康數(shù)據(jù)，乙方希望依法合規(guī)地處理甲方的健康數(shù)據(jù)用于特定目的，根據(jù)《中華人民共和國個(gè)人信息保護(hù)法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國網(wǎng)絡(luò)安全法》以及中華人民共和國現(xiàn)行有效的其他相關(guān)法律法規(guī)（以下統(tǒng)稱“適用法律法規(guī)”），雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條目的與適用范圍本協(xié)議旨在明確雙方在處理健康數(shù)據(jù)過程中的權(quán)利、義務(wù)和責(zé)任，確保乙方處理甲方的健康數(shù)據(jù)活動(dòng)符合適用法律法規(guī)的規(guī)定。本協(xié)議適用的健康數(shù)據(jù)是指甲方的生理、心理、病理、解剖、生理功能、病理生理、解剖生理、遺傳、家庭史、生活方式、環(huán)境因素等與健康狀況相關(guān)的個(gè)人信息。適用的處理活動(dòng)包括但不限于收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等。本協(xié)議適用于乙方向甲方提供服務(wù)或履行其他義務(wù)過程中涉及的健康數(shù)據(jù)處理行為。第二條數(shù)據(jù)主體的權(quán)利與處理者的義務(wù)2.1數(shù)據(jù)主體權(quán)利確認(rèn)乙方應(yīng)保障甲方依法享有的個(gè)人信息權(quán)利，包括但不限于：2.1.1知情權(quán)：乙方應(yīng)以清晰、易懂的方式，在收集健康數(shù)據(jù)前或處理前，告知甲方處理健康數(shù)據(jù)的種類、目的、方式、范圍、存儲(chǔ)期限、安全保障措施、甲方權(quán)利行使方式、與第三方共享情況（如適用）以及法律規(guī)定的其他必要信息。2.1.2決定權(quán)：甲方有權(quán)自主決定是否同意乙方的健康數(shù)據(jù)處理請(qǐng)求。對(duì)于基于甲方同意的處理活動(dòng)，甲方有權(quán)撤回其同意，乙方應(yīng)在收到撤回同意通知后立即停止處理或刪除相關(guān)數(shù)據(jù)，除非處理已事先實(shí)現(xiàn)且無法撤銷。甲方有權(quán)訪問其被處理的健康數(shù)據(jù)（以可理解形式提供），并要求乙方更正其不準(zhǔn)確的數(shù)據(jù)。在法律允許且不影響公共利益、他人合法權(quán)益的前提下，甲方有權(quán)要求刪除其健康數(shù)據(jù)。2.1.3可攜帶權(quán)：在甲方同意將其健康數(shù)據(jù)用于特定目的且處理方式為自動(dòng)化處理時(shí)，如甲方要求，乙方應(yīng)在合理范圍內(nèi)，以甲方可讀取的、結(jié)構(gòu)化的、通用的格式提供其健康數(shù)據(jù)，并允許甲方將數(shù)據(jù)轉(zhuǎn)移至其他選定數(shù)據(jù)處理者。2.1.4不受自動(dòng)化決策權(quán)：乙方如利用甲方的健康數(shù)據(jù)進(jìn)行自動(dòng)化決策（包括但不限于健康風(fēng)險(xiǎn)評(píng)估、疾病預(yù)測等），并此決策對(duì)甲方產(chǎn)生法律效力或重大利益影響時(shí)，應(yīng)保證甲方的知情權(quán)和對(duì)其決定的人工干預(yù)權(quán)。2.2處理者核心義務(wù)2.2.1合法性、正當(dāng)性、必要性原則：乙方處理甲方的健康數(shù)據(jù)必須有明確、合法的目的，并采取對(duì)甲方權(quán)益影響最小的方式。2.2.2目的限制：乙方收集、使用甲方健康數(shù)據(jù)的范圍不得超出本協(xié)議約定的目的。2.2.3最小化原則：乙方僅收集實(shí)現(xiàn)約定目的所必需的最少健康數(shù)據(jù)。2.2.4公開透明：乙方處理甲方健康數(shù)據(jù)的具體規(guī)則應(yīng)以顯著方式向甲方公開。2.2.5安全保障義務(wù)：乙方應(yīng)采取嚴(yán)格的技術(shù)和管理措施，包括但不限于加密存儲(chǔ)、訪問控制、安全審計(jì)、人員培訓(xùn)等，保障甲方健康數(shù)據(jù)的安全，防止數(shù)據(jù)泄露、篡改、丟失。乙方應(yīng)滿足國家相關(guān)網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)（如等保2.0）或更高要求，并定期進(jìn)行安全評(píng)估。2.2.6數(shù)據(jù)質(zhì)量義務(wù)：乙方應(yīng)采取措施確保所處理的甲方健康數(shù)據(jù)的準(zhǔn)確性、完整性。2.2.7存儲(chǔ)限制：甲方健康數(shù)據(jù)的存儲(chǔ)期限不應(yīng)超出為實(shí)現(xiàn)處理目的所必需的最短時(shí)間，或在甲方撤回同意、死亡（如適用）或處理目的達(dá)成后按適用法律法規(guī)規(guī)定刪除。2.2.8跨境傳輸合規(guī)：如需將甲方健康數(shù)據(jù)傳輸至中華人民共和國境外，乙方必須事先取得甲方的書面同意，并確保該接收方所在國家或地區(qū)提供與適用法律法規(guī)相兼容的個(gè)人信息保護(hù)水平，符合國家關(guān)于數(shù)據(jù)出境的安全評(píng)估、認(rèn)證等要求。乙方應(yīng)將數(shù)據(jù)出境的情況和采取的保障措施告知甲方。第三條健康數(shù)據(jù)的處理活動(dòng)3.1數(shù)據(jù)收集：乙方僅在為提供本協(xié)議約定的服務(wù)或履行相關(guān)義務(wù)所必需時(shí)，以甲方同意的方式收集其健康數(shù)據(jù)。具體收集的數(shù)據(jù)類型和方式包括：[詳細(xì)列出，例如：通過在線問卷收集生活方式信息，通過醫(yī)療機(jī)構(gòu)系統(tǒng)收集診斷記錄和化驗(yàn)結(jié)果等]。3.2數(shù)據(jù)存儲(chǔ)：甲方健康數(shù)據(jù)將存儲(chǔ)在[境內(nèi)/境外]，具體地址或地區(qū)：[明確說明]，存儲(chǔ)系統(tǒng)：[系統(tǒng)名稱或描述]。乙方應(yīng)采取加密等措施保障存儲(chǔ)安全。3.3數(shù)據(jù)使用：乙方將使用甲方健康數(shù)據(jù)用于以下目的：[詳細(xì)列出，例如：提供在線健康咨詢、進(jìn)行健康風(fēng)險(xiǎn)評(píng)估、開發(fā)健康管理方案、向合作醫(yī)療機(jī)構(gòu)提供診療支持、完成約定的科研任務(wù)等]。乙方使用不得超出約定目的。3.4數(shù)據(jù)共享與披露：未經(jīng)甲方事先書面同意，乙方不得將甲方的健康數(shù)據(jù)與任何第三方共享或披露，但以下情況除外：3.4.1依據(jù)適用法律法規(guī)的規(guī)定向有權(quán)監(jiān)管機(jī)構(gòu)提供；3.4.2為完成本協(xié)議約定服務(wù)所必需，且已取得甲方明確授權(quán)的第三方合作伙伴；3.4.3甲方的近親屬等特定關(guān)系人為維護(hù)甲方健康利益而依法需要訪問；3.4.4為維護(hù)甲方或他人的生命健康安全所必需。如發(fā)生上述共享或披露，乙方應(yīng)在可能的情況下告知甲方共享或披露的目的、對(duì)象和范圍。3.5數(shù)據(jù)傳輸：如涉及將甲方健康數(shù)據(jù)傳輸至中華人民共和國境外，除遵守本協(xié)議第二條第2.2.8款規(guī)定外，乙方還應(yīng)確保采取充分的傳輸安全技術(shù)措施，并接受乙方所在地?cái)?shù)據(jù)保護(hù)機(jī)構(gòu)的監(jiān)管。第四條數(shù)據(jù)安全事件響應(yīng)與通知4.1乙方應(yīng)建立并維護(hù)數(shù)據(jù)安全事件應(yīng)急預(yù)案，在發(fā)生或可能發(fā)生數(shù)據(jù)泄露、篡改、丟失等安全事件時(shí)，立即啟動(dòng)應(yīng)急預(yù)案，采取補(bǔ)救措施，防止損害擴(kuò)大。4.2發(fā)生安全事件時(shí)，乙方應(yīng)在適用法律法規(guī)規(guī)定的時(shí)限內(nèi)（且通常應(yīng)自事件發(fā)生之日起[例如：72]小時(shí)內(nèi)），通知甲方。通知方式為：[例如：通過已知的聯(lián)系方式電話、短信或郵件通知]。同時(shí)，乙方應(yīng)根據(jù)適用法律法規(guī)要求，及時(shí)向相關(guān)監(jiān)管部門報(bào)告。第五條數(shù)據(jù)主體權(quán)利行使機(jī)制5.1甲方可通過以下方式行使其在本協(xié)議項(xiàng)下的權(quán)利：[詳細(xì)列出，例如：發(fā)送郵件至[郵箱地址]、致電[電話號(hào)碼]、訪問乙方提供的在線權(quán)利行使平臺(tái)等]。5.2乙方應(yīng)在收到甲方權(quán)利行使請(qǐng)求后，在適用法律法規(guī)規(guī)定的時(shí)限內(nèi)（通常為[例如：30]個(gè)工作日）響應(yīng)并處理。如需要更多時(shí)間，應(yīng)告知甲方并說明理由。乙方應(yīng)提供必要協(xié)助，保障甲方權(quán)利的實(shí)現(xiàn)。第六條責(zé)任與義務(wù)劃分6.1乙方責(zé)任：如因乙方違反本協(xié)議約定或適用法律法規(guī)，導(dǎo)致甲方健康數(shù)據(jù)泄露、濫用、丟失，或?qū)追胶戏?quán)益造成損害，乙方應(yīng)依法承擔(dān)相應(yīng)的民事賠償責(zé)任，并可能面臨行政罰款或其他行政處罰。乙方應(yīng)對(duì)其員工或授權(quán)代表的不當(dāng)行為承擔(dān)管理責(zé)任。6.2甲方責(zé)任：甲方有義務(wù)按照本協(xié)議約定授權(quán)乙方處理其健康數(shù)據(jù)，并配合乙方完成與數(shù)據(jù)相關(guān)的必要操作。對(duì)因甲方提供虛假信息或違反保密要求導(dǎo)致的問題，甲方應(yīng)自行承擔(dān)責(zé)任。第七條法律法規(guī)的更新與協(xié)議修訂7.1適用法律法規(guī)發(fā)生變化時(shí)，雙方應(yīng)遵守新的法律法規(guī)要求。乙方應(yīng)及時(shí)評(píng)估法律法規(guī)變化對(duì)乙方處理甲方健康數(shù)據(jù)活動(dòng)的影響，并在必要時(shí)調(diào)整其處理活動(dòng)。7.2如需修訂本協(xié)議以適應(yīng)法律法規(guī)變化或雙方業(yè)務(wù)發(fā)展，須經(jīng)雙方協(xié)商一致，并以書面形式簽署補(bǔ)充協(xié)議。補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。第八條協(xié)議的生效、變更、終止與解除8.1本協(xié)議自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效。8.2本協(xié)議的任何變更應(yīng)經(jīng)雙方協(xié)商一致，并以書面形式作出補(bǔ)充協(xié)議。8.3本協(xié)議在以下情況下終止：8.3.1雙方約定的處理目的已實(shí)現(xiàn)；8.3.2本協(xié)議約定的期限屆滿；8.3.3雙方協(xié)商一致終止；8.3.4一方嚴(yán)重違反本協(xié)議約定，導(dǎo)致協(xié)議目的無法實(shí)現(xiàn)，守約方有權(quán)解除。8.4協(xié)議終止或解除后：8.4.1乙方應(yīng)繼續(xù)履行數(shù)據(jù)刪除、匿名化處理等保密義務(wù)，直至相關(guān)數(shù)據(jù)不再具有識(shí)別性或法律法規(guī)規(guī)定的存儲(chǔ)期限屆滿。8.4.2乙方應(yīng)根據(jù)適用法律法規(guī)及本協(xié)議約定，刪除或返還甲方健康數(shù)據(jù)（如適用），或?qū)?shù)據(jù)進(jìn)行匿名化處理。8.4.3雙方應(yīng)結(jié)清所有未了結(jié)的款項(xiàng)和事務(wù)。第九條保密義務(wù)9.1雙方應(yīng)對(duì)在合作過程中獲悉的對(duì)方的商業(yè)秘密、技術(shù)秘密、運(yùn)營信息以及甲方的健康數(shù)據(jù)等未公開信息承擔(dān)保密義務(wù)。9.2未經(jīng)對(duì)方書面同意，任何一方不得向任何第三方泄露該等信息，不得將信息用于本協(xié)議約定目的之外。此保密義務(wù)不因本協(xié)議的終止而解除，應(yīng)持續(xù)有效[例如：在本協(xié)議終止后[例如：三]年內(nèi)]。9.3甲方對(duì)其提供的健康數(shù)據(jù)同樣負(fù)有保密義務(wù)，防止非授權(quán)第三方獲取。第十條違約責(zé)任與爭議解決10.1任何一方違反本協(xié)議約定，給對(duì)方造成損失的，應(yīng)承擔(dān)賠償責(zé)任。10.2如發(fā)生爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)選擇以下第[選擇一項(xiàng)并填寫編號(hào)]種方式解決：10.2.1向[具體仲裁委員會(huì)名稱]申請(qǐng)仲裁，按照申請(qǐng)仲裁時(shí)該會(huì)現(xiàn)行有效的仲裁規(guī)則進(jìn)行仲裁。仲裁裁決是終局的，對(duì)雙方均有約束力。10.2.2向[有管轄權(quán)的人民法院名稱，例如：乙方所在地有管轄權(quán)的人民法院]提起訴訟。第十一條通知雙方之間的所有通知、請(qǐng)求或其他通訊應(yīng)以書面形式，通過本協(xié)議首頁載明的地址、傳真或電子郵件送達(dá)。以郵寄方式發(fā)送的，掛號(hào)信發(fā)出后[例如：三]天視為送達(dá)；以電子郵件發(fā)送的，發(fā)出時(shí)視為送達(dá)。任何一方變更聯(lián)系方式，應(yīng)提前[例如：十]日書面通知對(duì)方。第十二條完整協(xié)議本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代