2025年醫(yī)療健康信息保密協(xié)議本協(xié)議由以下雙方于____年____月____日簽署：甲方：[甲方全稱]法定代表人/授權(quán)代表：[姓名]地址：[甲方地址]統(tǒng)一社會信用代碼：[甲方代碼]乙方：[乙方全稱]法定代表人/授權(quán)代表：[姓名]地址：[乙方地址]統(tǒng)一社會信用代碼：[乙方代碼]（以下簡稱“甲方”和“乙方”）鑒于：（1）甲方在醫(yī)療健康領(lǐng)域擁有或控制特定的醫(yī)療健康信息（以下簡稱“保密信息”），該等信息受相關(guān)法律法規(guī)保護(hù)，且對甲方具有重大價(jià)值；（2）乙方因[具體原因，例如：提供醫(yī)療服務(wù)、合作研究、數(shù)據(jù)處理等業(yè)務(wù)需要（以下簡稱“約定目的”），可能需要接觸、獲取、使用或存儲甲方的保密信息；（3）甲乙雙方希望明確在乙方處理保密信息過程中的權(quán)利和義務(wù)，以保護(hù)保密信息的機(jī)密性，防止其泄露、濫用或非法訪問。為此，甲乙雙方根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》及相關(guān)法律法規(guī)的規(guī)定，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議，以資共同遵守。第一條定義1.1醫(yī)療健康信息：指在醫(yī)療診斷、治療、護(hù)理等活動中直接或間接識別到特定個人的生理、心理、病理、影像、遺傳、種族、家族史、個人生活習(xí)慣、醫(yī)療記錄、健康檢查結(jié)果、健康保險(xiǎn)信息等，以及其他關(guān)系到個人健康隱私的信息，包括但不限于文本、數(shù)字、代碼、圖像、聲音、生物識別信息以及其他任何形式的數(shù)據(jù)。1.2保密信息：指甲方的醫(yī)療健康信息，以及包含或可從中推斷出該等信息的任何資料、數(shù)據(jù)、文檔、電子記錄、口述信息或其他形式的內(nèi)容。1.3保密義務(wù)人：指根據(jù)本協(xié)議約定有權(quán)接觸保密信息的甲方員工、合作方、服務(wù)提供商或其他授權(quán)第三方（以下簡稱“接收方”）。1.4接收方：指被甲方授權(quán)接觸保密信息的第三方個人或?qū)嶓w。1.5披露：指任何形式的告知、轉(zhuǎn)讓、傳遞、復(fù)制或使他人能夠訪問保密信息的行為。1.6合理必要：指為履行本協(xié)議約定目的或法律法規(guī)要求而必須采取的措施。第二條保密信息的范圍2.1本協(xié)議項(xiàng)下的保密信息包括但不限于：(a)患者的個人身份信息，如姓名、身份證號碼、出生日期、聯(lián)系方式、住址等；(b)患者的既往病史、過敏史、遺傳信息、精神健康史等；(c)患者的診斷結(jié)果、病情描述、檢查檢驗(yàn)報(bào)告、影像資料等；(d)患者的治療計(jì)劃、用藥記錄、手術(shù)記錄、護(hù)理記錄等；(e)患者的醫(yī)療費(fèi)用信息、醫(yī)保結(jié)算信息等；(f)甲方擁有的關(guān)于疾病預(yù)防、健康管理等非直接識別個人的統(tǒng)計(jì)分析數(shù)據(jù)，但未進(jìn)行充分匿名化處理可能識別到個人的；(g)與保密信息相關(guān)的業(yè)務(wù)模式、客戶名單、定價(jià)策略、技術(shù)秘密等；(h)任何其他根據(jù)其性質(zhì)或披露方式表明其機(jī)密性的醫(yī)療健康相關(guān)信息。2.2以下信息不屬于本協(xié)議所稱的保密信息：(a)披露時(shí)已進(jìn)入公共領(lǐng)域且非因接收方過錯導(dǎo)致的信息；(b)接收方在披露前已合法持有且無保密義務(wù)的信息；(c)接收方獨(dú)立開發(fā)或創(chuàng)作，未使用甲方保密信息的信息；(d)接收方從有權(quán)披露的第三方合法獲得，且該第三方無保密義務(wù)或已違約導(dǎo)致其無權(quán)保密的信息；(e)接收方根據(jù)適用的法律法規(guī)、法院命令、政府指令或有權(quán)機(jī)關(guān)的要求必須披露的信息，但接收方應(yīng)在法律允許的范圍內(nèi)，事先通知甲方（如法律禁止事先通知），并采取合理措施限制披露范圍和數(shù)量。第三條保密義務(wù)3.1保密義務(wù)人應(yīng)對其接觸或獲取的保密信息承擔(dān)嚴(yán)格的保密義務(wù)，應(yīng)采取不低于保護(hù)自身同類高度敏感信息（或根據(jù)信息性質(zhì)和風(fēng)險(xiǎn)評估確定的合理安全措施）的標(biāo)準(zhǔn)，以書面、口頭或其他任何方式，采取必要的技術(shù)和管理措施（包括但不限于訪問控制、加密、防火墻、數(shù)據(jù)備份、員工背景調(diào)查和培訓(xùn)、制定保密制度等）保護(hù)保密信息，防止任何未經(jīng)授權(quán)的訪問、使用、復(fù)制、披露、修改、損毀或丟失。3.2保密義務(wù)人僅為履行本協(xié)議約定的約定目的，方可使用保密信息，不得用于任何其他目的，不得向任何第三方披露保密信息，但本協(xié)議另有約定或法律法規(guī)另有規(guī)定的除外。3.3保密義務(wù)人僅可為履行本協(xié)議約定目的，在內(nèi)部成員之間合理范圍內(nèi)共享保密信息，但應(yīng)要求內(nèi)部成員承擔(dān)不低于本協(xié)議標(biāo)準(zhǔn)的保密義務(wù)，并對內(nèi)部成員的行為承擔(dān)連帶責(zé)任。3.4未經(jīng)甲方事先書面同意，不得向任何第三方披露保密信息。書面同意可由甲方授權(quán)代表簽署，或通過甲方提供的書面披露清單（如有）確認(rèn)。3.5如確需向第三方披露保密信息（以下簡稱“被披露方”），接收方應(yīng)：(a)僅向有實(shí)際需要接觸該等信息的被披露方披露；(b)在披露前獲得甲方的書面同意；(c)與被披露方簽署協(xié)議，確保其遵守不低于本協(xié)議標(biāo)準(zhǔn)的保密義務(wù)，并對被披露方的行為承擔(dān)連帶責(zé)任。3.6接收方有權(quán)且應(yīng)將其因處理保密信息而獲得的所有收益（直接或間接），無論以何種形式，全部支付給甲方。3.7如發(fā)生任何保密信息泄露、濫用或疑似泄露的事件，接收方應(yīng)立即通知甲方，并積極配合甲方的調(diào)查和處理，采取一切合理措施防止損失擴(kuò)大。3.8協(xié)議終止或保密信息使用目的達(dá)成后，或根據(jù)甲方要求，保密義務(wù)人應(yīng)立即停止使用保密信息，并將所有包含保密信息的載體（包括但不限于紙質(zhì)文件、電子文檔、數(shù)據(jù)存儲介質(zhì)等）及所有拷貝、副本返還給甲方，或按照甲方指示銷毀，并不可撤銷地刪除所有電子記錄，并向甲方提供書面銷毀證明（如適用）。第四條保密期限4.1保密義務(wù)自保密信息首次以書面、口頭或其他方式披露給接收方，或接收方通過任何方式訪問到保密信息之日起計(jì)算。4.2接收方對保密信息的保密義務(wù)不因本協(xié)議的終止或解除而終止，應(yīng)持續(xù)有效直至該保密信息：(a)泄露或被公開，且接收方已采取合理措施通知甲方并盡力控制泄露范圍；(b)根據(jù)產(chǎn)生該信息的法律規(guī)定或合同約定，進(jìn)入公共領(lǐng)域且非因接收方過錯；(c)明確由接收方獨(dú)有或經(jīng)甲方書面同意可無需保密（但甲方仍保留所有權(quán)）。4.3對于特別敏感或高價(jià)值的信息，或涉及對患者長期健康影響的保密信息，甲乙雙方可另行約定更長的保密期限，例如自披露之日起五（5）年、十年（10）年或更長。第五條例外情況5.1接收方有權(quán)且應(yīng)按照適用的法律法規(guī)、法院命令、政府指令或有權(quán)機(jī)關(guān)的要求披露保密信息，但在此情況下，接收方應(yīng)在法律允許的范圍內(nèi)，事先通知甲方（如法律禁止事先通知），或采取合理措施限制披露范圍和數(shù)量，并盡最大努力保護(hù)保密信息的機(jī)密性。5.2為防止對公眾或他人造成嚴(yán)重、可預(yù)見且無法彌補(bǔ)的傷害而必需披露保密信息。5.3接收方已合法地從有權(quán)披露的第三方獲得保密信息，且該第三方無保密義務(wù)或已違約導(dǎo)致其無權(quán)保密。5.4接收方為內(nèi)部業(yè)務(wù)需要，在內(nèi)部成員之間合理范圍內(nèi)共享保密信息。5.5在接收方被合并、收購或資產(chǎn)轉(zhuǎn)讓時(shí)，若涉及保密信息，接收方或其繼受方應(yīng)將本協(xié)議項(xiàng)下的保密義務(wù)作為轉(zhuǎn)讓條件的組成部分，或確保新的相關(guān)方同意承擔(dān)同等或更嚴(yán)格的保密義務(wù)，并應(yīng)事先通知甲方。第六條責(zé)任與賠償6.1任何違反本協(xié)議的保密義務(wù)，均構(gòu)成違約。違約方應(yīng)立即停止違約行為，并賠償因其違約行為給甲方造成的全部損失，包括但不限于直接損失、間接損失（如利潤損失、商譽(yù)損失）、調(diào)查費(fèi)用、律師費(fèi)、訴訟費(fèi)、損害賠償金等。6.2損失賠償?shù)挠?jì)算應(yīng)考慮違約方的過錯程度、違約行為的影響范圍、甲方的實(shí)際損失等因素。甲乙雙方可在本協(xié)議中約定損失賠償?shù)挠?jì)算方法或上限（需謹(jǐn)慎約定）。6.3甲方有權(quán)對保密信息的保管和使用情況（包括接收方的系統(tǒng)和流程）進(jìn)行合理次數(shù)的審計(jì)，接收方應(yīng)予以配合，提供必要的資料和訪問權(quán)限。甲方審計(jì)的目的不應(yīng)超出評估接收方是否遵守本協(xié)議約定的范圍。第七條通知7.1本協(xié)議項(xiàng)下的所有通知、請求、同意或其他通訊，均應(yīng)以書面形式，通過專人遞送、掛號信、傳真、電子郵件等方式發(fā)送至本協(xié)議首頁載明的地址或郵箱。7.2通知在以下時(shí)間視為送達(dá)：(a)專人遞送，發(fā)出時(shí)視為送達(dá)；(b)掛號信，寄出后三（3）個工作日視為送達(dá)；(c)傳真，成功發(fā)送后視為送達(dá)；(d)電子郵件，發(fā)送至接收方指定郵箱后視為送達(dá)。第八條協(xié)議期限與終止8.1本協(xié)議自雙方授權(quán)代表簽字蓋章之日起生效，有效期為[具體年限，例如：三（3）]年。8.2除本協(xié)議另有約定外，任何一方可在有效期內(nèi)提前[具體天數(shù)，例如：三十（30）]日以書面通知另一方終止本協(xié)議。協(xié)議終止不影響保密義務(wù)的繼續(xù)履行直至保密期滿。8.3如因不可抗力（如戰(zhàn)爭、自然災(zāi)害、政府行為等）導(dǎo)致本協(xié)議無法履行或繼續(xù)履行已無必要，雙方應(yīng)立即協(xié)商解決，并可能終止本協(xié)議。遭受不可抗力的一方應(yīng)及時(shí)通知另一方，并提供相關(guān)證明。因不可抗力造成的損失，雙方互不承擔(dān)責(zé)任。第九條法律適用與爭議解決9.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。9.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)將爭議提交至[選擇一種：甲方所在地/乙方所在地/指定地點(diǎn)，例如：甲方所在地]有管轄權(quán)的人民法院訴訟解決。第十條其他條款10.1完整協(xié)議：本協(xié)議構(gòu)成雙方就保密事宜達(dá)成的完整協(xié)議，取代此前所有口頭或書面的協(xié)議、諒解或承諾。對本協(xié)議的任何修改或補(bǔ)充，均需以書面形式作出，并經(jīng)雙方授權(quán)代表簽字蓋章后方能生效。10.2修改與補(bǔ)充：對本協(xié)議的任何修改或補(bǔ)充，均需經(jīng)雙方協(xié)商一致并簽署書面文件。10.3可分割性：若本協(xié)議任何條款被認(rèn)定為無效或不可執(zhí)行，不影響其他條款的效力。10.4轉(zhuǎn)讓：未經(jīng)甲方事先書面同意，任何一方不得將其在本協(xié)議項(xiàng)下的權(quán)利或義務(wù)部分或全部轉(zhuǎn)讓給第三方。10.5標(biāo)題：本協(xié)議各條款的標(biāo)題僅為方便閱讀而設(shè)，不影響協(xié)議內(nèi)容的解釋。10.6員工協(xié)議：如保密義務(wù)人系甲方員工，甲方可能要求其簽署單獨(dú)的《員工保密協(xié)議》，與本主協(xié)議共同構(gòu)成完整的保密約束體系。該員工協(xié)議的條款應(yīng)不低于本協(xié)議的標(biāo)準(zhǔn)。10.