健康管理數(shù)據(jù)共享合同健康管理數(shù)據(jù)共享合同甲方（數(shù)據(jù)提供方）：名稱：_________________________統(tǒng)一社會(huì)信用代碼：_____________地址：_________________________聯(lián)系人：________聯(lián)系電話：_________乙方（數(shù)據(jù)接收方）：名稱：_________________________統(tǒng)一社會(huì)信用代碼：_____________地址：_________________________聯(lián)系人：________聯(lián)系電話：_________鑒于1.甲方系具備合法資質(zhì)的健康管理機(jī)構(gòu)，持有經(jīng)個(gè)人信息主體授權(quán)的健康管理數(shù)據(jù)；2.乙方因【具體業(yè)務(wù)需求，如：慢病患者個(gè)性化干預(yù)方案制定、特定保險(xiǎn)產(chǎn)品風(fēng)險(xiǎn)評(píng)估】需要，擬從甲方獲取相關(guān)健康管理數(shù)據(jù)；3.雙方均承諾遵守《中華人民共和國(guó)個(gè)人信息保護(hù)法》《健康管理與促進(jìn)法》等法律法規(guī)，就數(shù)據(jù)共享事宜達(dá)成一致。第一條定義1.1健康管理數(shù)據(jù)：指甲方通過(guò)合法服務(wù)收集的個(gè)人健康相關(guān)信息，包括但不限于體檢報(bào)告、慢病隨訪記錄、運(yùn)動(dòng)監(jiān)測(cè)數(shù)據(jù)、用藥記錄、健康問(wèn)卷結(jié)果等；1.2共享數(shù)據(jù)：本合同約定的、經(jīng)甲方篩選并脫敏處理（如需）的特定數(shù)據(jù)子集（詳見(jiàn)附件1《共享數(shù)據(jù)范圍清單》）；1.3用戶：指共享數(shù)據(jù)對(duì)應(yīng)的個(gè)人信息主體，甲方已取得其書面/電子授權(quán)（詳見(jiàn)附件2《用戶授權(quán)清單》）；1.4數(shù)據(jù)泄露：指共享數(shù)據(jù)被未授權(quán)訪問(wèn)、復(fù)制、傳播、篡改或丟失的情形。第二條共享目的乙方僅可將共享數(shù)據(jù)用于本合同鑒于條款第2條約定的具體業(yè)務(wù)需求，不得超出該范圍使用（如用于廣告營(yíng)銷、轉(zhuǎn)售等均屬違約）。第三條數(shù)據(jù)范圍與格式3.1共享數(shù)據(jù)范圍詳見(jiàn)附件1，具體包括：（1）脫敏基本信息：去標(biāo)識(shí)化后的姓名（如“張”）、性別、出生日期、身份證號(hào)后4位；（2）健康監(jiān)測(cè)數(shù)據(jù)：近12個(gè)月血壓/血糖監(jiān)測(cè)均值（每日1次）、運(yùn)動(dòng)步數(shù)/時(shí)長(zhǎng)（每周匯總）；（3）臨床摘要數(shù)據(jù)：近24個(gè)月體檢報(bào)告核心指標(biāo)（不含原始影像）、慢病診斷結(jié)論（如“高血壓2級(jí)”）、通用名用藥清單（不含處方細(xì)節(jié)）；（4）用戶授權(quán)問(wèn)卷：經(jīng)用戶簽字確認(rèn)的健康狀況問(wèn)卷結(jié)果。3.2數(shù)據(jù)格式：采用加密CSV文件（字段見(jiàn)附件3）或加密PDF摘要，不得傳輸原始未脫敏數(shù)據(jù)。第四條共享方式與頻率4.1傳輸方式：（1）線上：通過(guò)SSL/TLS1.3加密通道傳輸，甲方僅向乙方指定IP地址（_________）發(fā)送；（2）線下：由雙方指定專人交接加密U盤，需簽署《數(shù)據(jù)交接確認(rèn)單》（記錄交接時(shí)間、人員、數(shù)據(jù)量）。4.2頻率：每月1次（每月5日前傳輸上月數(shù)據(jù)）；若乙方需按需獲取，需提前3個(gè)工作日向甲方提交書面申請(qǐng)（說(shuō)明具體用途），甲方審核通過(guò)后2個(gè)工作日內(nèi)傳輸。第五條雙方權(quán)利義務(wù)（一）甲方義務(wù)5.1.1確保所有共享數(shù)據(jù)已取得對(duì)應(yīng)用戶的明確授權(quán)（授權(quán)內(nèi)容包括共享給乙方、用途、期限），并向乙方提供附件2《用戶授權(quán)清單》副本；5.1.2保證數(shù)據(jù)來(lái)源合法、真實(shí)準(zhǔn)確，若發(fā)現(xiàn)數(shù)據(jù)錯(cuò)誤，需在3個(gè)工作日內(nèi)更正并通知乙方；5.1.3建立數(shù)據(jù)共享日志（記錄傳輸時(shí)間、接收方、數(shù)據(jù)量、用途），保存期限不少于3年；5.1.4配合乙方每年1次的數(shù)據(jù)安全審計(jì)（需提前10個(gè)工作日通知甲方）。（二）甲方權(quán)利5.2.1要求乙方提供數(shù)據(jù)用途的合規(guī)證明（如業(yè)務(wù)資質(zhì)、用戶二次授權(quán)）；5.2.2發(fā)現(xiàn)乙方超用途使用數(shù)據(jù)時(shí)，有權(quán)立即終止共享并要求乙方刪除所有數(shù)據(jù)。（三）乙方義務(wù)5.3.1僅在約定范圍內(nèi)使用數(shù)據(jù)，不得轉(zhuǎn)售、出租、出借、篡改共享數(shù)據(jù)；5.3.2建立數(shù)據(jù)安全管理制度：（1）訪問(wèn)權(quán)限分級(jí)（僅授權(quán)3名及以內(nèi)員工接觸數(shù)據(jù)，需簽署保密協(xié)議）；（2）數(shù)據(jù)加密存儲(chǔ)（采用AES-256加密算法），定期備份（每月1次，異地存儲(chǔ)）；（3）部署防火墻、入侵檢測(cè)系統(tǒng)，定期開(kāi)展安全漏洞掃描（每季度1次）；5.3.3發(fā)現(xiàn)數(shù)據(jù)泄露時(shí)，需在1小時(shí)內(nèi)書面通知甲方，并采取以下措施：（1）24小時(shí)內(nèi)通知所有受影響用戶；（2）3個(gè)工作日內(nèi)上報(bào)當(dāng)?shù)鼐W(wǎng)信、衛(wèi)生健康主管部門；（3）保存泄露事件的完整記錄（包括時(shí)間、范圍、補(bǔ)救措施）；5.3.4數(shù)據(jù)使用完畢后（如項(xiàng)目終止），需在30日內(nèi)刪除所有共享數(shù)據(jù)，并向甲方出具《數(shù)據(jù)刪除證明》（需加蓋公章）；5.3.5不得要求甲方提供未脫敏的原始數(shù)據(jù)或超出附件1范圍的數(shù)據(jù)。（四）乙方權(quán)利5.4.1要求甲方提供數(shù)據(jù)授權(quán)清單、數(shù)據(jù)質(zhì)量說(shuō)明；5.4.2對(duì)甲方數(shù)據(jù)錯(cuò)誤提出更正要求。第六條數(shù)據(jù)安全責(zé)任6.1甲方對(duì)數(shù)據(jù)傳輸前的安全負(fù)責(zé)，乙方對(duì)數(shù)據(jù)接收后的安全負(fù)責(zé)；6.2因甲方原因（如未取得授權(quán)、數(shù)據(jù)錯(cuò)誤）導(dǎo)致乙方或用戶損失的，甲方需賠償直接損失（包括用戶索賠、監(jiān)管罰款、律師費(fèi)等）；6.3因乙方原因（如泄露、超用途使用）導(dǎo)致甲方或用戶損失的，乙方需承擔(dān)全部賠償責(zé)任（含間接損失）。第七條保密條款7.1雙方對(duì)共享數(shù)據(jù)及本合同內(nèi)容承擔(dān)保密義務(wù)，保密期限為合同終止后5年；7.2例外情形：法律法規(guī)要求披露的（需提前3個(gè)工作日通知對(duì)方，緊急情況除外），但需僅披露必要信息并盡量減少影響。第八條違約責(zé)任8.1甲方未取得用戶授權(quán)：每涉及1名用戶，支付違約金500元，累計(jì)不超過(guò)合同總額的30%，并賠償損失；8.2乙方超用途使用數(shù)據(jù)：支付合同總額20%的違約金，立即停止使用并刪除所有數(shù)據(jù)；8.3乙方未及時(shí)通知數(shù)據(jù)泄露：支付違約金10萬(wàn)元/次，并承擔(dān)全部損失；8.4延遲傳輸/刪除數(shù)據(jù)：按日支付合同總額0.1%的違約金，累計(jì)不超過(guò)10%。第九條合同期限與終止9.1期限：自______年____月____日至______年____月____日（1年）；9.2終止情形：（1）期限屆滿；（2）一方違約，另一方有權(quán)書面解除合同；（3）用戶撤回授權(quán)（甲方需在5個(gè)工作日內(nèi)通知乙方，乙方刪除對(duì)應(yīng)數(shù)據(jù)）；9.3終止后：乙方30日內(nèi)刪除所有數(shù)據(jù)，甲方收回共享日志。第十條爭(zhēng)議解決因本合同產(chǎn)生的爭(zhēng)議，雙方協(xié)商解決；協(xié)商不成的，提交甲方所在地有管轄權(quán)的人民法院訴訟解決。第十一條其他11.1附件1《共享數(shù)據(jù)范圍清單》、附件2《用戶授權(quán)清單》、附件3《數(shù)據(jù)字段說(shuō)明》為本合同組成部分，與本合同具有同等效力；11.2本合同一式兩份，雙方各執(zhí)一份，自雙方簽字蓋章之日起生效。甲方（蓋章）：_________________法定代表人/授權(quán)代表（簽字）：_________日期：______年____月____日乙方（蓋章）：_____________