企業(yè)團檢服務(wù)合同2025年數(shù)據(jù)使用本合同由以下雙方于______年______月______日簽訂：甲方（企業(yè)方）：________________________法定代表人/授權(quán)代表：________________________注冊地址：________________________聯(lián)系地址：________________________聯(lián)系電話：________________________電子郵箱：________________________乙方（服務(wù)提供商，即體檢機構(gòu)）：________________________法定代表人/授權(quán)代表：________________________注冊地址：________________________聯(lián)系地址：________________________聯(lián)系電話：________________________電子郵箱：________________________鑒于甲方因開展員工團體健康檢查（以下簡稱“團檢”）服務(wù)需要，委托乙方提供相關(guān)服務(wù)，并涉及對參與檢查員工個人健康信息及相關(guān)數(shù)據(jù)的收集、使用、存儲、共享等事宜；為明確雙方權(quán)利與義務(wù)，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》及其他相關(guān)法律法規(guī)，雙方經(jīng)友好協(xié)商，達成如下協(xié)議：第一條服務(wù)內(nèi)容與目的1.1乙方根據(jù)甲方要求，為甲方的員工提供約定的健康檢查項目服務(wù)，包括但不限于健康體檢、健康咨詢等。1.2數(shù)據(jù)使用目的：(1)為參與檢查的員工提供個體化的健康評估報告和必要的健康咨詢。(2)在獲得甲方及員工合法有效授權(quán)的前提下，為員工提供增值健康服務(wù)（如指定專家會診、健康管理計劃等）。(3)為甲方提供匿名的、聚合的員工群體健康狀況統(tǒng)計報告，用于甲方進行員工健康福利政策制定、職業(yè)健康風險識別與管理優(yōu)化等內(nèi)部管理目的。(4)履行法律法規(guī)規(guī)定的傳染病、職業(yè)相關(guān)疾病等強制報告義務(wù)。(5)為完成甲方委托的其他合法合規(guī)的數(shù)據(jù)處理任務(wù)，具體任務(wù)以甲方書面通知為準，但不得違反本合同關(guān)于數(shù)據(jù)使用范圍和員工同意的要求。第二條數(shù)據(jù)范圍與定義2.1本合同所稱數(shù)據(jù)包括但不限于：(1)個人身份信息：指能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括但不限于員工姓名、身份證號碼、工作號、聯(lián)系電話、電子郵箱地址、所屬部門、職位等。(2)健康信息：指直接或者間接識別特定自然人的生理、心理、病理、解剖、遺傳、家庭背景、行為特征等與健康狀況相關(guān)的信息，包括但不限于檢查項目名稱、檢查結(jié)果（如血液生化指標、影像學報告、體格檢查記錄等）、健康狀況總結(jié)、診斷建議、既往病史（如員工主動提供）等。(3)過程數(shù)據(jù)：指與員工參與團檢服務(wù)相關(guān)的過程信息，包括但不限于預約信息、簽到記錄、檢查流程軌跡、樣本信息等。(4)聚合/匿名化數(shù)據(jù)：指通過對個人數(shù)據(jù)進行去標識化處理，使其無法識別到特定個人且不能被復原的數(shù)據(jù)。(5)其他與員工健康相關(guān)的信息，如在檢查過程中員工主動向乙方工作人員咨詢并經(jīng)記錄的信息。第三條數(shù)據(jù)安全保障義務(wù)3.1乙方作為數(shù)據(jù)處理者，承諾采取必要的技術(shù)和管理措施，保障甲方員工個人健康信息的安全，防止數(shù)據(jù)泄露、篡改、丟失。具體措施包括但不限于：(1)建立完善的數(shù)據(jù)安全管理制度，明確數(shù)據(jù)安全責任人。(2)采用加密存儲、訪問控制、安全審計等技術(shù)手段保護數(shù)據(jù)安全。(3)對接觸員工個人健康信息的乙方員工進行保密教育和培訓，并與其簽訂保密協(xié)議。(4)建立數(shù)據(jù)安全事件應(yīng)急預案，發(fā)生安全事件時立即啟動應(yīng)急預案，并按法律法規(guī)及本合同約定及時通知甲方。(5)確保其提供的服務(wù)符合國家及地方關(guān)于數(shù)據(jù)安全、個人信息保護的相關(guān)法律法規(guī)要求。3.2甲方作為數(shù)據(jù)控制者，在使用從乙方獲取的數(shù)據(jù)進行內(nèi)部管理分析時，亦應(yīng)采取相應(yīng)的安全措施，確保數(shù)據(jù)不被未授權(quán)訪問、使用或泄露，并僅用于本合同約定的目的。第四條員工知情權(quán)與同意權(quán)4.1甲方應(yīng)在組織員工參與團檢前，以清晰、易懂的方式向員工充分告知以下信息：(1)參與團檢可能收集的個人身份信息、健康信息及過程數(shù)據(jù)類型。(2)數(shù)據(jù)的具體使用目的（包括用于內(nèi)部管理統(tǒng)計分析的目的），以及未經(jīng)員工同意不得用于其他用途的承諾。(3)數(shù)據(jù)接收方為乙方（體檢機構(gòu)），以及乙方僅為履行本合同約定服務(wù)而處理數(shù)據(jù)。(4)員工依法享有的查閱、復制、更正、刪除其個人信息的權(quán)利以及行使方式的說明。(5)數(shù)據(jù)安全保障措施概述。(6)法律法規(guī)要求告知的其他事項。告知方式可包括但不限于內(nèi)部通知公告、員工手冊補充條款、單獨的告知書、在線平臺公告等，并確保員工能夠便捷地獲取上述信息。4.2對于本合同第一條約定的數(shù)據(jù)使用目的中，超出基本健康檢查評估和內(nèi)部匿名統(tǒng)計分析范圍的目的（例如，將原始健康報告提供給第三方商業(yè)機構(gòu)、用于商業(yè)保險核保等），甲方必須獲得參與檢查員工的單獨、明確同意。該同意可采取員工書面簽署同意書、電子簽名確認或在員工自愿參與的登記表中勾選確認等方式獲取，并確保員工充分理解同意的內(nèi)容和范圍。員工有權(quán)撤回其同意，甲方應(yīng)在收到撤回通知后停止相關(guān)數(shù)據(jù)使用，并根據(jù)本合同約定處理相關(guān)數(shù)據(jù)。4.3乙方在收集、處理員工個人健康信息時，應(yīng)嚴格遵守甲方依據(jù)本合同約定及法律法規(guī)所獲得的授權(quán)和指示，并同樣有義務(wù)保障員工的數(shù)據(jù)權(quán)利，在接到甲方依據(jù)法律法規(guī)或本合同發(fā)出的關(guān)于數(shù)據(jù)訪問、更正、刪除等要求時，應(yīng)及時響應(yīng)。第五條數(shù)據(jù)共享與披露5.1未經(jīng)甲方書面授權(quán)或法律法規(guī)另有規(guī)定，乙方不得將甲方員工個人健康信息（包括原始健康報告、個人信息等）共享、披露或提供給任何第三方，包括但不限于甲方的關(guān)聯(lián)公司、競爭對手、廣告商、投資機構(gòu)等。5.2以下情況除外：(1)事先獲得員工本人明確、單獨的書面或電子同意。(2)為履行法律法規(guī)規(guī)定的強制報告義務(wù)（如傳染病報告）。(3)甲方因合并、分立、解散、清算或出售資產(chǎn)，需向承繼其相關(guān)權(quán)利義務(wù)的第三方轉(zhuǎn)移與員工健康信息相關(guān)的業(yè)務(wù)或數(shù)據(jù)時，甲方應(yīng)事先通知乙方，并確保承繼方遵守本合同項下的數(shù)據(jù)保護義務(wù)和員工授權(quán)要求。(4)接收數(shù)據(jù)的服務(wù)提供商（如第三方解讀平臺，需獲得甲方事先書面同意并簽訂補充協(xié)議）僅為完成甲方明確委托的、與員工健康咨詢相關(guān)的特定輔助性任務(wù)而臨時訪問、處理員工已授權(quán)披露的數(shù)據(jù)，并承擔相應(yīng)的保密和安全責任，不得將數(shù)據(jù)用于其他任何目的。(5)為響應(yīng)甲方依據(jù)法律法規(guī)或本合同提出的、為特定員工獲取其健康信息或相關(guān)服務(wù)的請求（如甲方委托乙方協(xié)助員工聯(lián)系特定專家）。第六條數(shù)據(jù)存儲與保留期限6.1乙方應(yīng)確保存儲員工個人健康信息的安全性和完整性，采用加密等技術(shù)措施保護存儲中的數(shù)據(jù)。6.2員工健康檢查原始記錄（包括健康報告、影像資料等）及其相關(guān)個人身份信息，應(yīng)按照國家法律法規(guī)及醫(yī)療記錄管理規(guī)定，至少保存______年（例如：十五年）。6.3為滿足本合同第一條約定的內(nèi)部管理統(tǒng)計分析目的所使用的聚合/匿名化數(shù)據(jù)，其保留期限由甲方根據(jù)實際需要確定，但不得違反國家關(guān)于統(tǒng)計數(shù)據(jù)管理的相關(guān)規(guī)定。6.4甲方對從乙方獲取的、用于自身內(nèi)部管理目的的數(shù)據(jù)，應(yīng)根據(jù)自身內(nèi)部管理需要和法律法規(guī)要求確定保留期限。6.5對于已過保留期限或不再需要的數(shù)據(jù)，或根據(jù)法律法規(guī)要求、員工請求、合同約定需要刪除的數(shù)據(jù)，雙方應(yīng)根據(jù)約定方式安全刪除或匿名化處理，確保數(shù)據(jù)無法被復原識別。刪除或匿名化后的數(shù)據(jù)，不得用于任何目的。第七條數(shù)據(jù)主體權(quán)利響應(yīng)機制7.1甲方應(yīng)根據(jù)《個人信息保護法》等法律法規(guī)的規(guī)定，以及基于員工授權(quán)或合同約定，建立響應(yīng)機制，處理員工提出的訪問其個人健康信息、要求更正不準確信息、刪除其信息等請求。7.2員工可向甲方指定的人工服務(wù)渠道（如客服熱線、郵箱、在線平臺）提出相關(guān)請求。甲方應(yīng)在收到請求后，驗證員工身份，并在合理期限內(nèi)（通常為法律規(guī)定或合同約定的期限內(nèi)，如三十日內(nèi)）對請求作出處理并告知員工結(jié)果。處理過程中涉及乙方配合的，甲方應(yīng)及時與乙方溝通協(xié)調(diào)。7.3乙方應(yīng)協(xié)助甲方履行前款約定的員工權(quán)利響應(yīng)義務(wù)，包括在甲方要求且獲得員工授權(quán)時，按照甲方指示提供必要的查詢信息或執(zhí)行刪除操作，但乙方自身對員工權(quán)利的直接響應(yīng)義務(wù)仍以乙方與員工關(guān)系及適用的法律法規(guī)為準。第八條合規(guī)性、審計與責任8.1雙方均確認并承諾，在本合同履行過程中，將遵守所有適用的數(shù)據(jù)保護、網(wǎng)絡(luò)安全、數(shù)據(jù)安全及相關(guān)法律法規(guī)。8.2甲方有權(quán)對乙方處理員工個人健康信息的方式是否符合本合同約定及法律法規(guī)要求進行監(jiān)督。乙方應(yīng)配合甲方進行合理的審計或檢查，并根據(jù)甲方要求提供相關(guān)資料。8.3因一方違反本合同約定或相關(guān)法律法規(guī)，導致發(fā)生數(shù)據(jù)泄露、篡改、丟失、非法使用等事件，給另一方或員工造成損失的，違約方應(yīng)承擔賠償責任。賠償責任包括但不限于直接損失、合理的間接損失、為調(diào)查處理事件而產(chǎn)生的合理費用以及因違反法律法規(guī)而產(chǎn)生的罰款或行政處罰等。第九條合同終止與數(shù)據(jù)處理9.1本合同終止或甲方委托乙方提供的服務(wù)結(jié)束時，雙方應(yīng)按照以下約定處理相關(guān)數(shù)據(jù)：(1)乙方應(yīng)根據(jù)甲方要求，將其持有的為履行本合同而收集、處理的甲方員工個人健康信息（包括原始數(shù)據(jù)、分析結(jié)果等）返還給甲方，或根據(jù)甲方指示進行安全銷毀處理。返還或銷毀前，甲方有權(quán)要求乙方提供數(shù)據(jù)處理活動摘要報告。(2)乙方不得保留任何可能識別到特定員工的個人健康信息，除非法律法規(guī)另有強制規(guī)定要求保存。(3)雙方應(yīng)根據(jù)本合同第六條約定，各自處理存儲在本方的、已過保留期限或需要刪除的數(shù)據(jù)。9.2即使本合同終止，雙方在本合同項下關(guān)于數(shù)據(jù)安全責任、員工權(quán)利保護、保密義務(wù)以及因違反本合同或相關(guān)法律法規(guī)而產(chǎn)生的責任承擔等條款，仍然有效。第十條保密義務(wù)10.1雙方對于因簽訂和履行本合同而獲知的對方的商業(yè)秘密、技術(shù)信息以及甲方的員工個人健康信息等敏感信息，均應(yīng)承擔保密義務(wù)，非經(jīng)對方書面同意或法律規(guī)定，不得向任何第三方披露、使用或允許他人使用。10.2本保密義務(wù)不因本合同的終止而失效。第十一條法律適用與爭議解決11.1本合同的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。11.2因本合同引起的或與本合同有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第十二條其他12.1本合同是雙方關(guān)于團檢服務(wù)及數(shù)據(jù)使用合作的完整協(xié)議，取代雙方此前就此達成的所有口頭或書面協(xié)議、諒解。12.2對本合同的任何修改或補充，均需以書面形式作出，并經(jīng)雙方授權(quán)代表簽字蓋章后生效。