醫(yī)療健康數(shù)據(jù)共享協(xié)議合同2025鑒于雙方希望依法合規(guī)地共享和利用醫(yī)療健康數(shù)據(jù)（以下簡(jiǎn)稱“數(shù)據(jù)”）進(jìn)行[請(qǐng)?zhí)顚懢唧w目的，例如：臨床研究、醫(yī)療協(xié)作、運(yùn)營(yíng)優(yōu)化等]，依據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》及相關(guān)法律法規(guī)，經(jīng)友好協(xié)商，達(dá)成協(xié)議如下：第一條定義與解釋除非本協(xié)議上下文另有明確說明，下列詞語具有以下含義：1.數(shù)據(jù)提供方（以下簡(jiǎn)稱“提供方”）：指擁有或控制醫(yī)療健康數(shù)據(jù)，并決定數(shù)據(jù)處理目的和方式的主體，在本協(xié)議中為[提供方名稱]。2.數(shù)據(jù)接收方（以下簡(jiǎn)稱“接收方”）：指接受提供方共享的醫(yī)療健康數(shù)據(jù)，并按照本協(xié)議約定進(jìn)行處理的一方，在本協(xié)議中為[接收方名稱]。3.醫(yī)療健康數(shù)據(jù)：指在醫(yī)療健康服務(wù)或相關(guān)活動(dòng)中產(chǎn)生的，與特定自然人的健康生理狀況、病理狀況、診斷、治療、健康檢查、疾病預(yù)防、康復(fù)等相關(guān)的各種信息，包括但不限于個(gè)人身份信息、健康生理信息、診斷信息、醫(yī)療記錄、遺傳數(shù)據(jù)、健康監(jiān)測(cè)數(shù)據(jù)、影像數(shù)據(jù)、用藥記錄、生命體征數(shù)據(jù)等。4.數(shù)據(jù)處理：指對(duì)醫(yī)療健康數(shù)據(jù)進(jìn)行收集、存儲(chǔ)、查閱、使用、加工、傳輸、提供、公開、刪除等操作。5.數(shù)據(jù)控制者：指Aloneorjointlydeterminethepurposesandmeansofprocessingpersonaldata.6.數(shù)據(jù)處理者：指processpersonaldataonbehalfofthedatacontroller.7.子處理者：指由數(shù)據(jù)處理者委托處理個(gè)人數(shù)據(jù)的第三方。8.數(shù)據(jù)主體：指其個(gè)人敏感信息被處理的自然人。9.安全措施：指為保障醫(yī)療健康數(shù)據(jù)安全所采取的技術(shù)措施和管理措施，包括加密、訪問控制、安全審計(jì)、應(yīng)急預(yù)案等。10.數(shù)據(jù)泄露：指未經(jīng)授權(quán)的訪問、泄露、丟失、篡改或破壞醫(yī)療健康數(shù)據(jù)的事件。第二條數(shù)據(jù)范圍與描述1.提供方同意共享的醫(yī)療健康數(shù)據(jù)包括但不限于以下類型：[請(qǐng)?jiān)敿?xì)列出數(shù)據(jù)類型，例如：患者基本信息（姓名、身份證號(hào)、聯(lián)系方式等）、診斷記錄、治療方案、用藥記錄、影像數(shù)據(jù)（X光、CT、MRI等）、基因組數(shù)據(jù)、健康監(jiān)測(cè)數(shù)據(jù)（血糖、血壓、心率等）、隨訪記錄等]。2.數(shù)據(jù)來源于提供方的[請(qǐng)列出數(shù)據(jù)來源系統(tǒng)或數(shù)據(jù)庫(kù)，例如：醫(yī)院信息系統(tǒng)（HIS）、電子病歷系統(tǒng)（EMR）、實(shí)驗(yàn)室信息系統(tǒng)（LIS）、影像歸檔和通信系統(tǒng)（PACS）等]。3.數(shù)據(jù)的覆蓋范圍包括：[請(qǐng)描述數(shù)據(jù)的時(shí)間段、患者群體、地理區(qū)域等，例如：2023年1月1日至2024年12月31日期間，確診為XX疾病的成年患者，數(shù)據(jù)來源于中國(guó)東部地區(qū)的X個(gè)合作醫(yī)院]。4.數(shù)據(jù)格式為：[請(qǐng)描述數(shù)據(jù)交付格式，例如：脫敏處理后的CSV文件、符合HL7標(biāo)準(zhǔn)的消息、API接口訪問等]。第三條共享目的與使用范圍1.本協(xié)議項(xiàng)下共享的醫(yī)療健康數(shù)據(jù)僅用于[請(qǐng)?zhí)顚懨鞔_、具體、合法的目的，例如：用于研究XX疾病的發(fā)病機(jī)制、用于開發(fā)基于XX疾病的早期篩查模型、用于提升區(qū)域心血管疾病診療規(guī)范制定]。2.接收方承諾僅將數(shù)據(jù)用于本協(xié)議約定的目的，不得將數(shù)據(jù)用于任何其他用途，不得向任何第三方（除非獲得提供方事先書面同意或法律要求）披露、轉(zhuǎn)讓或授權(quán)使用。3.接收方不得將數(shù)據(jù)用于商業(yè)目的，不得進(jìn)行任何形式的直接或間接商業(yè)推廣。第四條數(shù)據(jù)處理?xiàng)l款1.在本協(xié)議有效期內(nèi)，接收方作為數(shù)據(jù)處理者，根據(jù)本協(xié)議約定的目的和范圍處理提供方共享的醫(yī)療健康數(shù)據(jù)。2.接收方處理數(shù)據(jù)的具體活動(dòng)包括：[請(qǐng)列出具體處理活動(dòng)，例如：數(shù)據(jù)導(dǎo)入與存儲(chǔ)、數(shù)據(jù)清洗與整合、統(tǒng)計(jì)分析、模型訓(xùn)練與驗(yàn)證、生成研究報(bào)告等]。3.除本協(xié)議約定外，接收方不得對(duì)數(shù)據(jù)進(jìn)行修改或增加。如需進(jìn)行可能影響數(shù)據(jù)原始性的分析或處理，需事先獲得提供方的書面同意。4.關(guān)于子處理者的條款：*接收方如需委托任何第三方（子處理者）處理醫(yī)療健康數(shù)據(jù)，必須事先將子處理者的名稱、地址、處理目的、處理范圍、安全措施以及與子處理者之間的協(xié)議關(guān)鍵內(nèi)容書面告知提供方，并獲得提供方的事先書面同意。*提供方有權(quán)對(duì)子處理者的選擇進(jìn)行合理審查，并有權(quán)要求接收方提供子處理者的相關(guān)證明文件。*接收方對(duì)子處理者的行為及其違反法律法規(guī)或本協(xié)議的行為承擔(dān)連帶責(zé)任。接收方應(yīng)確保子處理者遵守本協(xié)議項(xiàng)下的同等保密和安全義務(wù)。第五條數(shù)據(jù)主體的權(quán)利保障1.接收方作為數(shù)據(jù)處理者，應(yīng)建立并維護(hù)有效的機(jī)制，以響應(yīng)數(shù)據(jù)主體的訪問其個(gè)人敏感信息的請(qǐng)求，并根據(jù)法律法規(guī)及提供方的指導(dǎo)，協(xié)助處理數(shù)據(jù)主體提出的更正、刪除、限制處理、數(shù)據(jù)可攜、反對(duì)自動(dòng)化決策等權(quán)利請(qǐng)求。2.提供方作為數(shù)據(jù)控制者，保留對(duì)數(shù)據(jù)主體權(quán)利請(qǐng)求的最終決策權(quán)，并有權(quán)向接收方提供必要的指示和協(xié)助。第六條數(shù)據(jù)安全要求1.接收方必須采取充分的技術(shù)和管理措施（安全措施）保障醫(yī)療健康數(shù)據(jù)的安全，包括但不限于：*采取加密措施存儲(chǔ)和傳輸數(shù)據(jù)；*實(shí)施嚴(yán)格的訪問控制，確保只有授權(quán)人員才能訪問數(shù)據(jù)；*記錄并監(jiān)控?cái)?shù)據(jù)訪問日志；*定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估和漏洞掃描；*建立數(shù)據(jù)備份和恢復(fù)機(jī)制；*對(duì)處理人員進(jìn)行數(shù)據(jù)安全培訓(xùn)和保密教育。2.接收方應(yīng)確保其內(nèi)部員工、代理人或其他相關(guān)人員均了解并遵守本協(xié)議項(xiàng)下的保密和安全義務(wù)，并對(duì)其違反行為承擔(dān)責(zé)任。3.數(shù)據(jù)泄露通知義務(wù)：一旦發(fā)生或發(fā)現(xiàn)數(shù)據(jù)泄露、丟失、毀損或被未經(jīng)授權(quán)訪問的事件，接收方必須在事件發(fā)生后[例如：七十二（72）]小時(shí)內(nèi)通知提供方，并積極配合提供方及監(jiān)管機(jī)構(gòu)進(jìn)行調(diào)查、處置和補(bǔ)救。第七條數(shù)據(jù)傳輸與出口管制1.接收方承諾，未經(jīng)提供方事先書面同意，不得將本協(xié)議項(xiàng)下共享的醫(yī)療健康數(shù)據(jù)傳輸至提供方所在地以外的國(guó)家或地區(qū)（跨境傳輸）。2.如需進(jìn)行跨境傳輸，接收方必須確保：*該國(guó)家或地區(qū)能夠提供與提供方所在地同等水平的個(gè)人敏感信息保護(hù)；*或已采取有效的合同措施（如具有約束力的公司規(guī)則BCRs、標(biāo)準(zhǔn)合同條款SCCs、行為準(zhǔn)則等）；*或已獲得數(shù)據(jù)主體的明確同意。*接收方需將采取的跨境傳輸措施及相關(guān)證明文件書面告知提供方。第八條協(xié)議期限與終止1.本協(xié)議自雙方授權(quán)代表簽字蓋章之日起生效，有效期為[請(qǐng)?zhí)顚懫谙?，例如：壹?）]年，自[起始日期]起至[終止日期]止。2.協(xié)議期滿前[例如：三十（30）]日，如雙方無書面異議，本協(xié)議自動(dòng)續(xù)展[例如：壹（1）]年，續(xù)展次數(shù)不限/續(xù)展次數(shù)為[數(shù)字]次。3.本協(xié)議在任何情況下均可在協(xié)議期滿前終止。終止條件包括但不限于：*雙方協(xié)商一致終止；*一方嚴(yán)重違反本協(xié)議約定，經(jīng)提供方書面通知后[例如：三十（30）]日內(nèi)仍未糾正；*因不可抗力導(dǎo)致協(xié)議目的無法實(shí)現(xiàn)；*因法律法規(guī)重大變化導(dǎo)致協(xié)議無法履行。4.終止后的數(shù)據(jù)處理：*協(xié)議終止或提前解除時(shí)，接收方必須在協(xié)議終止后[例如：九十（90）]日內(nèi)，根據(jù)提供方的書面要求，將所有包含醫(yī)療健康數(shù)據(jù)的載體（包括原始數(shù)據(jù)、備份、分析結(jié)果等）返還給提供方，或根據(jù)提供方的書面指示進(jìn)行安全銷毀，并出具書面銷毀證明。接收方在返還或銷毀數(shù)據(jù)前，應(yīng)確保數(shù)據(jù)已無法關(guān)聯(lián)到特定數(shù)據(jù)主體。*即使協(xié)議終止，接收方在本協(xié)議項(xiàng)下承擔(dān)的保密義務(wù)、數(shù)據(jù)安全義務(wù)以及因違約產(chǎn)生的責(zé)任等，在本協(xié)議終止后仍然有效。第九條保密義務(wù)1.雙方應(yīng)對(duì)在本協(xié)議履行過程中獲知的對(duì)方及本協(xié)議項(xiàng)下涉及的醫(yī)療健康數(shù)據(jù)的商業(yè)秘密和技術(shù)信息承擔(dān)保密義務(wù)，不得以任何方式（無論口頭、書面、電子或其他形式）向任何第三方披露、泄露或使用，但以下情況除外：*接收方為履行本協(xié)議之目的需要向其員工、代理人或合作伙伴披露，且已對(duì)該等人員或合作伙伴履行同等保密義務(wù)；*基于法律法規(guī)或有權(quán)機(jī)關(guān)的要求；*為維護(hù)自身合法權(quán)益而進(jìn)行辯護(hù)。2.本保密義務(wù)不因本協(xié)議的終止而失效，持續(xù)有效期限為自保密信息知曉之日起[例如：三（3）]年或本協(xié)議有效期內(nèi)及終止后[例如：三（3）]年，以較長(zhǎng)者為準(zhǔn)。第十條知識(shí)產(chǎn)權(quán)1.提供方保留對(duì)其擁有的醫(yī)療健康數(shù)據(jù)的所有權(quán)利。2.基于本協(xié)議共享的數(shù)據(jù)及雙方共同投入產(chǎn)生的分析結(jié)果、報(bào)告、模型、軟件等衍生成果的知識(shí)產(chǎn)權(quán)歸屬，由雙方另行簽訂補(bǔ)充協(xié)議約定；如無約定，視為由雙方共有，任何一方未經(jīng)另一方書面同意，不得單獨(dú)使用、許可或轉(zhuǎn)讓該等衍生成果。雙方應(yīng)就知識(shí)產(chǎn)權(quán)歸屬和使用事宜盡早達(dá)成一致。第十一條責(zé)任與賠償1.雙方同意，因一方違反本協(xié)議約定，導(dǎo)致另一方遭受任何損失（包括但不限于直接損失、間接損失、商譽(yù)損失、行政處罰、第三方索賠等），違約方應(yīng)在其過錯(cuò)范圍內(nèi)對(duì)受損方進(jìn)行賠償。2.接收方對(duì)因其違反本協(xié)議（尤其是違反數(shù)據(jù)處理、安全、保密義務(wù)）而導(dǎo)致的數(shù)據(jù)泄露、數(shù)據(jù)主體權(quán)利受損、監(jiān)管機(jī)構(gòu)罰款等后果，應(yīng)獨(dú)立承擔(dān)全部責(zé)任，并賠償提供方因此遭受的所有損失。3.本協(xié)議不對(duì)因不可抗力、政府行為、第三方原因等非因一方過錯(cuò)造成的損失承擔(dān)責(zé)任。4.本協(xié)議在賠償金額上設(shè)定上限：[請(qǐng)選擇或填寫，例如：以提供方因此次違約直接經(jīng)濟(jì)損失的[百分比]%為限/以人民幣[具體金額]為限/不設(shè)賠償上限，但雙方均不對(duì)因故意或重大過失造成的損失承擔(dān)責(zé)任]。第十二條法律適用與爭(zhēng)議解決1.本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)大陸地區(qū)法律。2.因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交至[選擇一項(xiàng)：提供方所在地有管轄權(quán)的人民法院訴訟解決/提供方所在地有管轄權(quán)的仲裁委員會(huì)，按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁]。第十三條其他條款1.完整協(xié)議：本協(xié)議構(gòu)成雙方就本協(xié)議標(biāo)的達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面協(xié)議、諒解或安排。2.修訂：對(duì)本協(xié)議的任何修訂或補(bǔ)充，均須以書面形式作出，并經(jīng)雙方授權(quán)代表簽字蓋章后生效。3.可分割性：本協(xié)議任何條款的無效或不可執(zhí)行，不影響其他條款的效力。4.轉(zhuǎn)讓：未經(jīng)另一方事先書面同意，任何一方不得將其在本協(xié)議項(xiàng)下的權(quán)利或義務(wù)部分或全部轉(zhuǎn)讓給第三方。5.通知：與本協(xié)議有關(guān)的任何通知或通