個人健康信息共享協(xié)議本協(xié)議由以下雙方于______年______月______日簽署：甲方（信息提供方）：[個人姓名]，身份證號碼：[個人身份證號碼]，住址：[個人住址]，聯系方式：[個人聯系方式]。乙方（信息接收方）：[接收方全稱]，統(tǒng)一社會信用代碼：[接收方統(tǒng)一社會信用代碼]，地址：[接收方地址]，聯系方式：[接收方聯系方式]。鑒于甲方希望將其個人健康信息共享給乙方用于特定目的，乙方愿意接收并使用該信息，雙方根據相關法律法規(guī)，本著平等、自愿、公平和誠實信用的原則，達成如下協(xié)議：第一條定義1.1本協(xié)議所稱“個人健康信息”（以下簡稱“PHI”）是指以電子或其他形式記錄的，與甲方的健康相關且能夠識別甲方身份的信息，包括但不限于：個人身份信息（如姓名、身份證號、出生日期、性別、聯系方式、住址等）；個人健康相關活動、醫(yī)療保健、醫(yī)療付款或醫(yī)療保險等與健康服務相關的信息（如診斷、癥狀、體征、檢查結果、治療方案、預后、遺傳特征、健康保險信息、醫(yī)療記錄等）。1.2PHI是指PHI與個人身份信息的組合，能夠識別出特定個人。第二條信息共享的目的與用途2.1甲方同意將其個人健康信息共享給乙方，用于以下一個或多個具體目的：（a）為甲方提供[具體醫(yī)療服務，如：遠程診療咨詢、健康管理等]；（b）進行[具體研究類型，如：疾病發(fā)生機制研究、新藥臨床試驗、藥物療效評估等]；（c）用于[具體公共衛(wèi)生活動，如：傳染病疫情監(jiān)測、慢性病流行病學調查、健康政策制定等]；（d）用于[具體支付或行政管理目的，如：醫(yī)療保險理賠審核、醫(yī)療費用結算等]；（e）用于[具體質量評估目的，如：醫(yī)療服務質量監(jiān)控、臨床路徑優(yōu)化等]；（f）用于[具體教育培訓目的，如：醫(yī)學教學、科研人員培訓等]。2.2乙方僅能為實現本協(xié)議第二條約定的、甲方已明確同意的具體目的而使用甲方共享的PHI，不得將PHI用于任何其他未經甲方事先書面同意的用途，包括但不限于商業(yè)廣告、基因歧視、向第三方無關方披露等。第三條信息共享的范圍與方式3.1甲方同意共享給乙方的PHI具體包括：[詳細列出共享的信息類型，如：來自[某醫(yī)院名稱]的門診病歷記錄、檢查檢驗結果報告、影像學資料（包括但不限于X光片、CT、MRI）、乙方為開展[具體研究名稱]所需收集的特定健康數據等]。3.2乙方同意通過以下方式接收和使用甲方共享的PHI：（a）通過安全的電子傳輸系統(tǒng)訪問；（b）在乙方的內部網絡系統(tǒng)中存儲和調閱；（c）僅授權給為完成本協(xié)議約定目的所必需的乙方工作人員。3.3乙方僅在為完成本協(xié)議約定的目的所必需的范圍內使用PHI，并不得向任何未經授權的第三方披露，但以下情況除外：（a）法律法規(guī)要求或法院、監(jiān)管機構依法定程序要求披露的；（b）為提供與甲方健康相關的醫(yī)療服務所必需，且已盡到合理通知義務并獲取甲方或其授權代表同意的關聯方（如轉診醫(yī)院、協(xié)作治療單位）；（c）獲得甲方明確書面同意的。第四條甲方的權利4.1知情權：甲方有權隨時了解乙方如何收集、使用、共享、存儲其PHI，包括共享的目的、范圍、方式，以及采取了哪些安全措施。4.2同意權：甲方有權在簽署本協(xié)議前充分閱讀并理解全部條款，并自主決定是否同意共享其PHI。甲方有權在協(xié)議有效期內，隨時以書面形式通知乙方撤回其同意。甲方撤回同意后，乙方應停止使用甲方共享的PHI，但已完成的診療活動、研究數據處理等不應視為違約，且為履行法定義務或履行已開始且無法中止的服務所必需的使用除外。4.3訪問權：在符合法律法規(guī)及乙方內部規(guī)定，且不影響診療、研究等核心目的實現的前提下，甲方有權向乙方申請訪問其被共享的PHI。乙方應在收到申請后[具體天數，如：30]個工作日內響應，提供合理的訪問渠道和方式，或告知訪問理由。甲方行使訪問權可能需要支付合理的成本費。4.4更正權：若甲方發(fā)現乙方持有的其PHI存在錯誤、遺漏或不完整，有權及時以書面形式向乙方提出更正申請，并提供相關證明材料。乙方應在收到申請后[具體天數，如：30]個工作日內進行核實，并根據核實結果進行更正或說明理由。4.5限制權/反對權：在符合法律法規(guī)規(guī)定或雙方協(xié)議約定的特定情形下（例如，甲方有合理理由懷疑乙方未采取充分安全措施可能導致信息泄露時，或基于隱私或反歧視考慮時），甲方有權要求乙方限制或反對其PHI的某些使用或共享行為，乙方應在收到后進行評估并予答復。4.6刪除權（被遺忘權）：在滿足以下條件之一時，甲方有權要求乙方刪除其已共享的PHI：（a）本協(xié)議約定的共享目的已經實現或無法實現；（b）甲方死亡超過[具體年限，如：一年]且無其他利害關系人提出使用請求；（c）甲方撤回同意且無其他法定依據繼續(xù)使用；（d）乙方因違反法律法規(guī)或本協(xié)議約定導致PHI泄露，甲方要求銷毀相關數據。乙方應在收到甲方合法的刪除請求后，按照法律法規(guī)要求及本協(xié)議約定，在[具體天數，如：90]日內完成刪除或匿名化處理，并通知甲方完成情況。但為履行法定保存義務或用于完成訴訟、仲裁等法律程序所需的數據除外。4.7投訴權：若甲方認為乙方違反了本協(xié)議約定或相關法律法規(guī)，侵害了其PHI權益，有權向乙方投訴，要求其糾正；或向乙方所在地及乙方法定注冊地有管轄權的主管部門（如衛(wèi)生健康行政部門、網信部門、市場監(jiān)管部門等）進行投訴。第五條乙方的義務與責任5.1合法合規(guī)使用：乙方必須嚴格遵守本協(xié)議約定，以及所有適用的國家和地方法律法規(guī)（包括但不限于《中華人民共和國網絡安全法》、《中華人民共和國個人信息保護法》、《中華人民共和國執(zhí)業(yè)醫(yī)師法》等相關規(guī)定，以及美國健康保險流通與責任法案（HIPAA）等國際標準，若適用），合法、正當、必要、誠實地收集、存儲、使用、共享、傳輸和披露甲方的PHI。5.2安全保障：乙方必須采取充分且合理的組織和技術措施，確保甲方共享的PHI的安全，防止PHI未經授權的訪問、披露、丟失、篡改或破壞。這些措施應至少包括但不限于：（a）訪問控制：僅授權必要人員訪問PHI，并實施嚴格的身份驗證和權限管理；（b）加密措施：對傳輸中和存儲中的PHI進行加密處理；（c）數據備份與恢復：定期備份PHI，并確保在發(fā)生意外時能夠有效恢復；（d）安全審計：定期進行安全風險評估和內部審計，監(jiān)控PHI的使用情況；（e）人員培訓：對接觸PHI的員工進行定期隱私保護和安全意識培訓；（f）物理安全：確保存儲PHI的物理環(huán)境安全；（g）制定應急預案：制定數據泄露等安全事件的應急處理預案，并定期演練。5.3數據最小化：乙方僅收集和共享為實現本協(xié)議第二條約定的目的所必需的最少PHI。5.4透明度：乙方應向甲方提供清晰、易于理解的說明，告知甲方其PHI將如何被處理。乙方應在收到甲方的訪問、更正、刪除等請求后，按照本協(xié)議約定及時響應和處理。5.5保密義務：乙方及其授權人員應對甲方的PHI承擔嚴格的保密義務，不得以任何方式向任何未經授權的第三方披露，除非法律要求或本協(xié)議另有約定。5.6通知義務：乙方在發(fā)生或發(fā)現任何安全事件（如PHI泄露、丟失、濫用或未經授權訪問）或可能對甲方PHI權益造成危害的情況時，應在事件發(fā)生后[具體天數，如：72]小時內通知甲方，并協(xié)助甲方采取補救措施。通知方式應包括但不限于書面通知、安全警告等。第六條信息存儲與保留期限6.1乙方應將甲方共享的PHI存儲在安全、可靠的環(huán)境中，采取與第五條約定的安全保障措施相匹配的保護措施。6.2甲方共享的PHI的保留期限應限于實現本協(xié)議第二條約定的目的所必需的最短時間。對于因治療、研究、法律合規(guī)等原因需要長期保留的PHI，乙方應：（a）僅在實現這些特定目的所需的時間內保留；（b）在保留期間，繼續(xù)采取相應的安全保護措施；（c）在目的達成或不再需要后，按照相關法律法規(guī)要求或本協(xié)議約定，將PHI安全刪除或進行不可逆的匿名化處理，確保無法再識別到特定個人。第七條違約責任與救濟措施7.1若任何一方違反本協(xié)議的約定，應承擔相應的違約責任。7.2若乙方違反本協(xié)議第五條的義務，特別是未能采取合理的安全措施導致甲方PHI泄露、丟失、被濫用或被未經授權訪問，給甲方造成損失的，乙方應承擔賠償責任。賠償范圍包括但不限于直接經濟損失（如醫(yī)療費用損失、誤工費等）、合理的律師費、訴訟費以及甲方為調查和糾正泄露事件所支出的合理費用等。7.3若乙方超出約定范圍使用PHI或違反保密義務導致甲方遭受損失的，乙方應承擔賠償責任。7.4若甲方違反本協(xié)議約定，特別是未經授權使用或披露乙方提供的PHI，或撤回同意后乙方仍繼續(xù)使用且無合法理由，應承擔相應的違約責任。7.5若發(fā)生違約行為，守約方有權要求違約方停止違約行為，采取補救措施，賠償損失，并可根據情況要求終止本協(xié)議。第八條法律適用與爭議解決8.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。8.2因本協(xié)議引起的或與本協(xié)議有關的任何爭議，雙方應首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權選擇以下第[選擇一項并刪除另一項]種方式解決：（a）向[具體仲裁委員會名稱，如：中國國際經濟貿易仲裁委員會]按照申請仲裁時該會現行有效的仲裁規(guī)則進行仲裁。仲裁地點為[具體城市]。仲裁裁決是終局的，對雙方均有約束力。（b）向乙方所在地有管轄權的人民法院提起訴訟。第九條其他條款9.1協(xié)議期限：本協(xié)議自雙方簽字或蓋章之日起生效，有效期為[具體年限，如：五年/長期]，除非提前終止。若為長期協(xié)議，應設定自動續(xù)期條款，每[具體年限，如：一年]自動續(xù)期一次，除非一方提前[具體天數，如：30]日書面通知對方不續(xù)期。9.2協(xié)議修改：對本協(xié)議的任何修改或補充，均須經雙方協(xié)商一致，并以書面形式作出，作為本協(xié)議不可分割的一部分。9.3可分割性：本協(xié)議任何條款的無效或不可執(zhí)行，不影響其他條款的效力。9.4完整協(xié)議：本協(xié)議構成雙方就個人健康信息共享事宜達成的完整協(xié)議，取代雙方此前就此達成的所有口頭或書面協(xié)議、諒解或安排。9.5轉讓限制：未經甲方事先書面同意，甲方不得將其在本協(xié)議項下的權利轉讓給任何第三方；未經乙方事先書面同意，乙方不得將其在本協(xié)議項下的義務轉讓給任何第三方。9.6通知：與本協(xié)議有關的任何通知或通訊應以書面形式，通過專人遞送、掛號信、傳真或雙方確認的有效電子郵件地址發(fā)送至本協(xié)議首頁載明的地址或聯系方式。9.7適用法律變化：若簽署本協(xié)議后，相關法律法規(guī)發(fā)生變更，雙方應遵守變更后的法律法規(guī)。若變更導致本協(xié)議部分條款無法履行或顯失公平，雙方應協(xié)商修改或終止協(xié)議。9.8不可抗