保密合同協(xié)議（2025年醫(yī)療隱私保護(hù)）鑒于保密方（以下簡稱“甲方”）因業(yè)務(wù)需要持有并處理醫(yī)療隱私信息（以下簡稱“保密信息”），并將該保密信息部分或全部提供給接收方（以下簡稱“乙方”），為保護(hù)該保密信息的機(jī)密性，甲乙雙方根據(jù)《中華人民共和國個人信息保護(hù)法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》及屆時(shí)有效的其他相關(guān)法律法規(guī)（以下簡稱“適用法律”），經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條保密信息的定義與范圍1.1保密信息是指甲方向乙方提供或乙方在履行本協(xié)議項(xiàng)下職責(zé)過程中接觸、知悉或持有的，與醫(yī)療健康相關(guān)的、屬于甲方的、具有商業(yè)價(jià)值或需特殊保護(hù)的個人身份信息、醫(yī)療健康信息以及個人行為健康信息，無論其形式為書面、電子或其他任何形式。1.2具體包括但不限于：（1）患者的姓名、身份證號碼、護(hù)照號碼、出生日期、性別、聯(lián)系方式、家庭住址、遺傳信息、生物識別信息（如指紋、人臉圖像）等個人身份信息；（2）患者的病史、診斷結(jié)果、病情描述、醫(yī)療建議、治療方案、用藥記錄、檢查檢驗(yàn)結(jié)果、醫(yī)療費(fèi)用信息、健康保險(xiǎn)信息等醫(yī)療健康信息；（3）患者的健康生理活動、生活方式、心理健康狀況等信息，以及為預(yù)測、診斷、治療疾病或管理健康而收集、生成的個人行為健康信息；（4）甲方在提供服務(wù)過程中創(chuàng)建、收集、處理的與患者相關(guān)的其他信息，無論該等信息是否單獨(dú)標(biāo)記為“機(jī)密”或“保密”；（5）上述信息的摘要、分析結(jié)果或其他衍生信息，只要其能推斷出特定個人的身份或健康情況，且未經(jīng)甲方明確授權(quán)不得用于推斷的信息。1.3以下信息不屬于保密信息的范圍：（1）乙方在簽署本協(xié)議前已合法持有且未使用甲方保密信息的；（2）乙方從公開渠道（包括但不限于政府網(wǎng)站、公開出版物、公共數(shù)據(jù)庫、新聞報(bào)道等）合法獲取，且乙方可以證明其未使用任何保密信息即可獲得該信息的；（3）乙方獨(dú)立開發(fā)或從第三方合法獲得，且未使用任何保密信息的信息；（4）經(jīng)甲方書面同意披露給第三方或在適用法律要求下必須披露的信息；（5）乙方能夠證明在接收或持有該信息時(shí)，已無從識別或推斷出任何特定個人的身份或健康信息的匿名化或去標(biāo)識化信息（需符合適用法律對匿名化或去標(biāo)識化的要求）。第二條乙方的保密義務(wù)2.1乙方同意并承諾，僅為履行本協(xié)議之目的，在嚴(yán)格限制的范圍內(nèi)使用保密信息，不得用于任何其他目的，包括但不限于披露、轉(zhuǎn)讓、出售、許可給任何第三方，或用于與甲方約定無關(guān)的商業(yè)或非商業(yè)活動。2.2乙方應(yīng)采取不低于其保護(hù)自身同等重要保密信息的標(biāo)準(zhǔn)，且符合適用法律要求的、合理的保護(hù)措施，以防止保密信息的任何形式泄露、丟失、被篡改或被未經(jīng)授權(quán)訪問、使用或披露。保護(hù)措施應(yīng)包括但不限于：（1）實(shí)施物理、技術(shù)和管理方面的安全措施，如設(shè)置安全區(qū)域、使用密碼、加密存儲和傳輸、訪問權(quán)限控制、定期安全審計(jì)等；（2）僅授權(quán)乙方的董事、高級管理人員、雇員以及因履行本協(xié)議需要接觸保密信息的必要人員接觸保密信息，并對該等人員進(jìn)行保密培訓(xùn)和管理；（3）要求乙方的任何第三方服務(wù)提供商、分包商或合作伙伴（以下簡稱“受托人”）對其接觸或獲取的保密信息承擔(dān)不低于本協(xié)議項(xiàng)下的同等保密義務(wù)，并采取相應(yīng)的保護(hù)措施，乙方對此承擔(dān)連帶責(zé)任。2.3未經(jīng)甲方事先書面同意，乙方不得向任何第三方披露保密信息，但以下情況除外：（1）根據(jù)適用法律、法規(guī)、規(guī)章或有權(quán)機(jī)關(guān)（包括但不限于法院、仲裁機(jī)構(gòu)、政府部門、監(jiān)管機(jī)構(gòu)）的要求或命令進(jìn)行披露，此時(shí)乙方應(yīng)在法律允許的范圍內(nèi)，提前通知甲方（如法律禁止通知），并采取合理措施提醒甲方尋求法律救濟(jì)，并僅披露被要求的必要保密信息；（2）乙方因參與涉及自身合法權(quán)益的法律訴訟或仲裁而需要披露保密信息，此時(shí)乙方應(yīng)在披露前盡快通知甲方，并說明披露的原因和范圍。2.4乙方應(yīng)建立并維持有效的內(nèi)部管理制度和流程，確保其員工和其他相關(guān)人員了解并遵守本協(xié)議項(xiàng)下的保密義務(wù)，并監(jiān)督其行為以符合本協(xié)議的規(guī)定。第三條保密期限3.1本協(xié)議自生效之日起至保密信息根據(jù)本協(xié)議第四條被返還或銷毀之日止，乙方應(yīng)持續(xù)履行保密義務(wù)。對于構(gòu)成保密信息的組成部分、能夠識別或推斷出特定個人身份或健康情況的信息，保密期限直至該等信息根據(jù)適用法律或相關(guān)監(jiān)管規(guī)定不再需要承擔(dān)保密義務(wù)為止，但無論如何不應(yīng)少于[]年。3.2若保密期限屆滿，乙方仍有義務(wù)返還或銷毀保密信息，并應(yīng)甲方要求提供書面銷毀證明。第四條信息的返還或銷毀4.1在本協(xié)議終止時(shí)、保密期限屆滿時(shí)，或經(jīng)甲方書面要求時(shí)，乙方應(yīng)根據(jù)甲方的指示，立即停止使用所有保密信息，并將甲方提供的所有包含保密信息的物理載體（如文件、硬盤、U盤等）和電子形式的信息（如電子文檔、數(shù)據(jù)庫記錄等）的全部副本返還給甲方，或按照甲方書面指示的方式銷毀。4.2乙方應(yīng)在收到甲方返還或銷毀請求后的[]日內(nèi)完成返還或銷毀，并應(yīng)甲方要求提供書面證明。銷毀應(yīng)確保保密信息無法通過任何技術(shù)手段恢復(fù)。4.3若乙方因任何原因無法返還保密信息，應(yīng)立即通知甲方，并根據(jù)甲方指示采取替代性保護(hù)措施，直至甲方確認(rèn)該等信息已安全處理。第五條違約責(zé)任與救濟(jì)5.1若乙方違反本協(xié)議項(xiàng)下的任何保密義務(wù)，應(yīng)立即停止違約行為，并賠償甲方因此遭受的直接損失，包括但不限于直接的財(cái)務(wù)損失、合理的調(diào)查費(fèi)用、律師費(fèi)、訴訟費(fèi)、誤工費(fèi)以及因信息泄露導(dǎo)致的商譽(yù)損失等，但賠償總額不超過乙方因本協(xié)議獲益的金額。5.2甲方有權(quán)要求乙方采取一切必要的措施防止損失擴(kuò)大，乙方未采取合理措施導(dǎo)致?lián)p失擴(kuò)大的，甲方不承擔(dān)擴(kuò)大部分的賠償責(zé)任。5.3除非適用法律另有規(guī)定或雙方另有約定，任何一方違約，守約方有權(quán)尋求禁令救濟(jì)，以禁止或阻止違約行為的發(fā)生或繼續(xù)。5.4若乙方嚴(yán)重違反本協(xié)議，如未經(jīng)授權(quán)大量披露保密信息，甲方有權(quán)立即單方面解除本協(xié)議，并要求乙方承擔(dān)相應(yīng)的違約責(zé)任。第六條法律適用與爭議解決6.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。6.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭議提交[]（選擇仲裁或訴訟）：（1）仲裁：提交[]仲裁委員會，按照申請仲裁時(shí)該會現(xiàn)行有效的仲裁規(guī)則進(jìn)行仲裁。仲裁裁決是終局的，對雙方均有約束力。（2）訴訟：向保密信息主要使用地或甲方所在地有管轄權(quán)的人民法院提起訴訟。第七條協(xié)議的生效、變更與終止7.1本協(xié)議自甲乙雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效。7.2對本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方授權(quán)代表書面簽署后生效。7.3本協(xié)議可由任何一方在提前[]日書面通知對方的情況下單方面終止，或在雙方協(xié)商一致的情況下終止。本協(xié)議的終止不影響終止前已產(chǎn)生的權(quán)利和義務(wù)，以及保密義務(wù)的持續(xù)有效。第八條其他條款8.1本協(xié)議構(gòu)成雙方就本協(xié)議標(biāo)的事項(xiàng)達(dá)成的完整協(xié)議，取代之前所有的口頭或書面的協(xié)議、諒解或安排。8.2若本協(xié)議任何條款被認(rèn)定為無效、非法或不可執(zhí)行，不影響其他條款的效力。雙方應(yīng)協(xié)商替換為內(nèi)容最接近、合法有效的條款。8.3本協(xié)議中的“包括但不限于”、“及其”等詞語均應(yīng)作廣義解釋，以涵蓋其后的列舉事項(xiàng)以及其他類似事項(xiàng)。8.4本協(xié)議任何一方變更其聯(lián)系地址或其他聯(lián)系方式，應(yīng)提前[]日書面通知另一方。否則，向原地址發(fā)送的書面通知視為已有效送達(dá)。8.5若一方為甲方，則其授權(quán)代表的行為視為甲方的行為；若一方為乙方，則其授權(quán)代表的行為視為乙方的行為，但涉及重大權(quán)利義務(wù)變動的，需經(jīng)乙方董事會或股東會（或相應(yīng)決策機(jī)構(gòu)）批準(zhǔn)。8.6本協(xié)議未盡事宜，由雙方另行協(xié)商簽訂補(bǔ)充協(xié)議。補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。8.7本協(xié)議所有通知均應(yīng)以書面形式，通過專人遞送、掛號信、快遞服務(wù)或雙方確認(rèn)的