2026年醫(yī)院數(shù)據(jù)脫敏服務(wù)合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國民法典》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等有關(guān)規(guī)定，就乙方向甲方提供醫(yī)院數(shù)據(jù)脫敏服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供專業(yè)、安全、高效的數(shù)據(jù)脫敏服務(wù)，確保甲方醫(yī)院數(shù)據(jù)在用于科研、分析、共享等場景時，個人信息得到充分保護，同時保留數(shù)據(jù)的原始價值和可用性。乙方應具備提供數(shù)據(jù)脫敏服務(wù)的專業(yè)資質(zhì)，并向甲方提供相關(guān)資質(zhì)證明文件，包括但不限于數(shù)據(jù)處理業(yè)務(wù)許可、脫敏技術(shù)認證等。乙方需根據(jù)甲方提供的具體數(shù)據(jù)類型、敏感程度、使用場景等要求，制定個性化的脫敏方案，并采用業(yè)界認可的安全脫敏技術(shù)，如k-匿名、l-多樣性、t-相近性等算法，對甲方數(shù)據(jù)進行脫敏處理。乙方需建立完善的數(shù)據(jù)脫敏流程，包括數(shù)據(jù)接收、審核、脫敏、驗證、交付等環(huán)節(jié)，確保數(shù)據(jù)在脫敏過程中不被泄露、篡改或濫用。乙方應向甲方提供脫敏后的數(shù)據(jù)樣本，供甲方驗證脫敏效果，確保脫敏后的數(shù)據(jù)仍滿足分析需求。乙方需對脫敏過程和結(jié)果進行記錄，并按照甲方要求提供脫敏日志和報告。

二、服務(wù)方式

1、數(shù)據(jù)脫敏服務(wù)地點：甲方指定數(shù)據(jù)中心或乙方安全的數(shù)據(jù)處理中心，具體地點由雙方協(xié)商確定。

2、數(shù)據(jù)傳輸方式：雙方同意采用加密傳輸方式，如VPN、SSL/TLS等，確保數(shù)據(jù)在傳輸過程中的安全性。乙方需采取必要的技術(shù)措施，防止數(shù)據(jù)在傳輸過程中被竊取或泄露。

3、數(shù)據(jù)存儲方式：脫敏后的數(shù)據(jù)存儲在符合安全標準的環(huán)境中，如加密存儲、訪問控制等，確保數(shù)據(jù)存儲安全。乙方需遵守最小化原則，僅存儲完成脫敏任務(wù)所必需的數(shù)據(jù)，并定期清理不再需要的數(shù)據(jù)。

4、脫敏數(shù)據(jù)使用范圍：脫敏后的數(shù)據(jù)僅限甲方在合同約定的范圍內(nèi)使用，不得用于任何其他目的，不得向任何第三方提供或共享。甲方應制定嚴格的數(shù)據(jù)使用管理制度，確保脫敏數(shù)據(jù)不被用于非法目的。

5、服務(wù)團隊：乙方需組建專業(yè)的數(shù)據(jù)脫敏團隊，包括數(shù)據(jù)分析師、脫敏工程師、安全專家等，負責數(shù)據(jù)脫敏工作的實施和管理。乙方需對服務(wù)團隊進行定期培訓，確保其掌握最新的脫敏技術(shù)和安全要求。

6、服務(wù)時間：乙方提供7*24小時的數(shù)據(jù)脫敏服務(wù)，確保甲方隨時可以提出脫敏需求并得到及時響應。乙方需建立應急響應機制，處理突發(fā)數(shù)據(jù)脫敏需求。

7、合同期限自____年____月____日起至____年____月____日止，服務(wù)期限不少于____年。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應向乙方提供真實、準確、完整的數(shù)據(jù)清單，包括數(shù)據(jù)類型、數(shù)據(jù)量、敏感字段等信息，并確保數(shù)據(jù)的合法性。甲方需對數(shù)據(jù)的真實性負責，并承擔因數(shù)據(jù)不真實而產(chǎn)生的責任。

2、甲方應為乙方提供必要的數(shù)據(jù)脫敏環(huán)境，包括網(wǎng)絡(luò)連接、存儲空間等，并確保數(shù)據(jù)的可訪問性。甲方需配合乙方進行數(shù)據(jù)脫敏工作，提供必要的技術(shù)支持和信息。

3、甲方有權(quán)對乙方的脫敏方案、脫敏過程、脫敏結(jié)果進行監(jiān)督、檢查，并提出改進意見。乙方應在收到甲方意見后，及時進行調(diào)整和改進。

4、甲方有權(quán)要求乙方對脫敏過程和結(jié)果進行保密，乙方應簽署保密協(xié)議，并采取必要措施保護甲方數(shù)據(jù)的隱私。甲方應確保其員工了解保密要求，并采取必要措施防止數(shù)據(jù)泄露。

5、如甲方需要對脫敏后的數(shù)據(jù)進行再加工或分析，應事先與乙方協(xié)商，并采取必要的安全措施，防止數(shù)據(jù)泄露。

（二）乙方的權(quán)利和義務(wù)

1、乙方應具備提供數(shù)據(jù)脫敏服務(wù)的合法資質(zhì)，并遵守國家相關(guān)法律法規(guī)，如《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等。乙方需建立完善的數(shù)據(jù)安全管理制度，確保數(shù)據(jù)安全。

2、乙方應嚴格按照合同約定和脫敏方案，對甲方數(shù)據(jù)進行脫敏處理，確保脫敏效果符合要求。乙方需采用業(yè)界認可的安全脫敏技術(shù)，并定期評估和改進脫敏技術(shù)。

3、乙方應建立嚴格的數(shù)據(jù)訪問控制機制，確保只有授權(quán)人員才能訪問脫敏數(shù)據(jù)。乙方需對數(shù)據(jù)訪問進行記錄，并定期審計數(shù)據(jù)訪問日志。

4、乙方應向甲方提供脫敏后的數(shù)據(jù)樣本，供甲方驗證脫敏效果。甲方對脫敏效果滿意后，乙方方可提供完整的脫敏數(shù)據(jù)。

5、乙方應向甲方提供數(shù)據(jù)脫敏報告，包括脫敏方案、脫敏過程、脫敏結(jié)果等信息。甲方對報告內(nèi)容有異議的，乙方應進行解釋和說明。

6、乙方應建立應急響應機制，處理數(shù)據(jù)脫敏過程中的突發(fā)事件，如數(shù)據(jù)泄露、系統(tǒng)故障等。乙方應及時向甲方報告突發(fā)事件，并采取措施防止損失擴大。

7、乙方應保護甲方數(shù)據(jù)的隱私，不得將甲方數(shù)據(jù)用于任何其他目的，不得向任何第三方提供或共享。乙方需對違反保密約定的行為承擔相應的法律責任。

四、數(shù)據(jù)安全和保密

1、雙方應簽署保密協(xié)議，對合同內(nèi)容和涉及的數(shù)據(jù)進行保密。保密協(xié)議應包括保密內(nèi)容、保密期限、違約責任等條款。

2、乙方應采取必要的技術(shù)和管理措施，確保甲方數(shù)據(jù)的安全，包括數(shù)據(jù)加密、訪問控制、安全審計等。乙方需定期進行安全評估，發(fā)現(xiàn)安全漏洞及時修復。

3、甲方應確保其員工了解保密要求，并采取必要措施防止數(shù)據(jù)泄露。甲方員工違反保密約定的，甲方應承擔相應的責任。

4、如發(fā)生數(shù)據(jù)泄露事件，雙方應立即采取應急措施，防止損失擴大，并共同調(diào)查事件原因，追究相關(guān)責任人的責任。雙方應向有關(guān)部門報告事件，并配合有關(guān)部門進行調(diào)查。

五、服務(wù)費用及支付方式

1、數(shù)據(jù)脫敏服務(wù)費實行按需付費制，具體費用根據(jù)數(shù)據(jù)量、數(shù)據(jù)類型、脫敏難度等因素確定。雙方應在合同中約定具體的費用標準或計算方法。

2、費用支付方式：甲方采用銀行轉(zhuǎn)賬方式支付服務(wù)費。乙方提供收款賬戶信息，甲方在收到乙方提供的發(fā)票后，10個工作日內(nèi)將服務(wù)費支付至乙方指定賬戶。

3、如甲方需要乙方提供額外的服務(wù)，如數(shù)據(jù)清洗、數(shù)據(jù)標注等，雙方應另行協(xié)商確定費用，并簽訂補充協(xié)議。

六、違約責任

1、若甲方未按合同約定支付服務(wù)費，每逾期一日，應按照逾期金額的千分之一向乙方支付違約金；逾期超過30日，乙方有權(quán)暫停服務(wù)或解除合同。

2、若乙方未按合同約定提供數(shù)據(jù)脫敏服務(wù)，或脫敏效果不符合要求，甲方有權(quán)要求乙方進行整改，并要求乙方承擔相應的違約責任。整改后仍不符合要求的，甲方有權(quán)解除合同，并要求乙方退還部分或全部服務(wù)費。

3、若乙方泄露甲方數(shù)據(jù)或造成甲方數(shù)據(jù)泄露，乙方應承擔全部責任，并賠償甲方全部損失。甲方有權(quán)解除合同，并要求乙方支付違約金，違約金數(shù)額為合同總金額的10倍。

4、若甲方違反保密約定，泄露合同內(nèi)容或乙方數(shù)據(jù)，甲方應承擔全部責任，并賠償乙方全部損失。乙方有權(quán)解除合同，并要求甲方支付違約金，違約金數(shù)額為合同總金額的10倍。

七、爭議解決

本合同履行過程中如發(fā)生任何爭議，雙方應首先通過友好協(xié)商解決；若協(xié)商無果，任何一方均有權(quán)將爭議提交至甲方所在地的人民法院提起訴訟。

八、其他事項

1、本合同一式陸份，雙方各執(zhí)叁份，具有同等法律效力。

2、本合同未盡事宜，雙方可另行協(xié)商簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。

3、本合同自雙方簽字蓋章之日起生效。

甲方：