醫(yī)療云平臺數(shù)據(jù)共享協(xié)議2025鑒于甲方（平臺方）擁有并運營醫(yī)療云平臺，提供醫(yī)療健康數(shù)據(jù)存儲、處理及相關(guān)服務(wù)；乙方（請求方）因開展醫(yī)療健康相關(guān)活動，需要利用醫(yī)療云平臺進行數(shù)據(jù)共享。甲乙雙方根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》及相關(guān)法律法規(guī)和政策要求，本著平等自愿、合法合規(guī)、安全可控、互信互利的原則，經(jīng)友好協(xié)商，就乙方通過醫(yī)療云平臺進行醫(yī)療健康數(shù)據(jù)共享事宜，達成協(xié)議如下：第一條定義與解釋1.1醫(yī)療云平臺：指由甲方建設(shè)和運營，提供數(shù)據(jù)存儲、計算、分析、交換等服務(wù)的專用或非專用云基礎(chǔ)設(shè)施和服務(wù)。1.2醫(yī)療健康數(shù)據(jù)：指在醫(yī)療健康服務(wù)活動中產(chǎn)生的，以電子或者其他方式記錄的各類數(shù)據(jù)，包括但不限于個人健康信息（PHI）、個人非健康信息（NHII）、群體健康信息、醫(yī)療業(yè)務(wù)數(shù)據(jù)等。1.3數(shù)據(jù)共享：指在滿足本協(xié)議約定條件的前提下，甲方根據(jù)乙方合法請求，將存儲在醫(yī)療云平臺上的、屬于乙方或其授權(quán)的數(shù)據(jù)，按照約定方式提供給乙方使用的行為。1.4數(shù)據(jù)處理：指對醫(yī)療健康數(shù)據(jù)進行采集、存儲、使用、加工、傳輸、提供、公開、刪除等操作。1.5數(shù)據(jù)安全：指采取技術(shù)和其他必要措施，保障醫(yī)療健康數(shù)據(jù)在處理過程中，防止數(shù)據(jù)泄露、篡改、丟失、毀損，以及防止未經(jīng)授權(quán)的訪問和濫用。1.6個人信息：指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。1.7監(jiān)管機構(gòu)：指國家及地方衛(wèi)生健康委員會、醫(yī)療保障局、網(wǎng)信辦、公安機關(guān)等負責(zé)醫(yī)療健康數(shù)據(jù)管理和個人信息保護的政府機構(gòu)。1.8定義：本協(xié)議中未定義的術(shù)語，其含義按照相關(guān)法律法規(guī)及行業(yè)通用理解解釋。第二條當(dāng)事人信息2.1甲方（平臺方）：[平臺方公司全稱]，注冊地址：[平臺方注冊地址]，法定代表人：[平臺方法定代表人姓名]，聯(lián)系方式：[平臺方聯(lián)系方式]。2.2乙方（請求方）：[請求方公司全稱]，注冊地址：[請求方注冊地址]，法定代表人/授權(quán)代表：[請求方法定代表人/授權(quán)代表姓名]，聯(lián)系方式：[請求方聯(lián)系方式]。第三條數(shù)據(jù)共享范圍與目的3.1共享數(shù)據(jù)范圍：本次共享的數(shù)據(jù)包括[詳細列出數(shù)據(jù)類型、來源、標(biāo)識符、數(shù)據(jù)量級、數(shù)據(jù)格式等]，具體為：[詳細描述數(shù)據(jù)內(nèi)容，例如：患者A（身份證號：XXXXXXXX）自2023年1月1日至2024年12月31日的電子病歷摘要信息（包括主訴、現(xiàn)病史、既往史、診斷、治療方案等，不含影像原始數(shù)據(jù)），以CSV格式提供]。3.2共享目的：本次數(shù)據(jù)共享的目的是用于[明確、具體、合法的業(yè)務(wù)目的，例如：開展特定疾?。ㄈ鏧X病）的流行病學(xué)研究和數(shù)據(jù)分析、用于為患者提供跨機構(gòu)的連續(xù)性醫(yī)療服務(wù)、用于臨床路徑優(yōu)化和質(zhì)量控制研究]。3.3共享方式與期限：數(shù)據(jù)共享方式為[明確約定方式，例如：直接提供數(shù)據(jù)文件、通過API接口訪問、設(shè)置數(shù)據(jù)只讀權(quán)限等]；共享期限為[明確約定起止時間或使用期限，例如：自數(shù)據(jù)共享之日起至202X年X月X日止、或用于實現(xiàn)約定目的所需時間，但最長不超過X年]，數(shù)據(jù)更新頻率為[如適用，例如：每月更新一次]。第四條數(shù)據(jù)處理與使用4.1處理授權(quán)：甲方授權(quán)乙方在協(xié)議約定的范圍內(nèi)，按照約定目的和處理方式處理共享的數(shù)據(jù)。4.2使用限制：乙方僅能將共享的數(shù)據(jù)用于本協(xié)議約定的目的，不得用于任何非法、不正當(dāng)或與約定目的不符的用途，包括但不限于：不得用于商業(yè)營銷、不得向任何無關(guān)第三方披露、不得將數(shù)據(jù)用于本協(xié)議約定目的之外的任何分析、研究或開發(fā)、不得對數(shù)據(jù)進行非法復(fù)制、轉(zhuǎn)讓、出售、公開披露、修改、刪除或破壞性操作。4.3禁止行為：乙方不得實施以下行為：違反國家法律法規(guī)進行數(shù)據(jù)處理和使用、違反個人信息保護規(guī)定處理個人信息、利用共享數(shù)據(jù)進行欺詐、侵犯他人合法權(quán)益、干擾醫(yī)療秩序等。第五條數(shù)據(jù)安全保障義務(wù)5.1甲方的義務(wù)：（1）保障醫(yī)療云平臺符合國家及行業(yè)關(guān)于網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個人信息保護的標(biāo)準(zhǔn)和要求，并通過[相關(guān)等保級別或認證]認證。（2）采取必要的技術(shù)措施和管理措施保護共享數(shù)據(jù)的安全，包括但不限于：數(shù)據(jù)傳輸加密、存儲加密、訪問控制（基于角色的最小權(quán)限原則）、入侵檢測與防御系統(tǒng)、安全審計日志、數(shù)據(jù)備份與恢復(fù)機制等。（3）建立數(shù)據(jù)安全事件應(yīng)急預(yù)案，并在發(fā)生安全事件時，按照約定及時通知乙方并協(xié)同進行應(yīng)急處置。（4）確保平臺上的數(shù)據(jù)處理活動符合《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》等相關(guān)法律法規(guī)及行業(yè)規(guī)范。5.2乙方的義務(wù)：（1）建立健全內(nèi)部數(shù)據(jù)安全管理制度和操作規(guī)程，明確數(shù)據(jù)處理流程、人員權(quán)限、安全責(zé)任等。（2）采取必要的技術(shù)措施和管理措施，在接收、存儲、使用、傳輸共享數(shù)據(jù)的過程中保護數(shù)據(jù)安全，防止數(shù)據(jù)泄露、篡改、丟失、毀損。具體措施包括但不限于：部署符合要求的安全設(shè)備、加強人員安全管理、定期進行安全檢查、對處理人員進行數(shù)據(jù)安全培訓(xùn)。（3）對接觸共享數(shù)據(jù)的人員進行授權(quán)管理，確保其僅依據(jù)職責(zé)需要訪問必要的數(shù)據(jù)。（4）嚴格按照本協(xié)議約定使用共享數(shù)據(jù)，不得超出約定范圍。（5）如發(fā)現(xiàn)數(shù)據(jù)安全風(fēng)險或發(fā)生數(shù)據(jù)安全事件，應(yīng)立即通知甲方，并配合甲方進行調(diào)查和處理。第六條個人信息保護6.1識別信息脫敏：如共享的數(shù)據(jù)包含個人信息，雙方同意，[由甲方/乙方]在共享前需對能夠識別個人身份的信息進行去標(biāo)識化或匿名化處理，確保處理后的數(shù)據(jù)達到國家規(guī)定的不可識別個人身份的標(biāo)準(zhǔn)。脫敏方法為[明確脫敏方法，如K-匿名、差分隱私等]，由[甲方/乙方]負責(zé)實施并保留脫敏效果評估報告。6.2個人信息使用規(guī)范：如因乙方業(yè)務(wù)需要，需在共享數(shù)據(jù)或基于共享數(shù)據(jù)處理產(chǎn)生的結(jié)果中重新識別個人信息，必須獲得該相關(guān)自然人明確、單獨的書面同意，且該使用目的應(yīng)與本協(xié)議第三條約定的目的一致，并嚴格遵守《個人信息保護法》等相關(guān)規(guī)定。乙方對此類處理承擔(dān)全部合規(guī)責(zé)任，并應(yīng)提供個人同意證明給甲方備案。6.3同意管理：乙方應(yīng)建立順暢的渠道，供相關(guān)自然人行使查閱、復(fù)制、更正、刪除其個人信息的權(quán)利，并按照法律法規(guī)要求及雙方約定，配合處理相關(guān)請求。第七條數(shù)據(jù)所有權(quán)與知識產(chǎn)權(quán)7.1數(shù)據(jù)所有權(quán)：共享的數(shù)據(jù)中，屬于乙方或其關(guān)聯(lián)方的數(shù)據(jù)的所有權(quán)歸乙方或其關(guān)聯(lián)方所有；屬于患者或其他個人的數(shù)據(jù)的所有權(quán)歸屬按照相關(guān)法律法規(guī)和倫理規(guī)范處理；其他數(shù)據(jù)的所有權(quán)歸屬按照數(shù)據(jù)產(chǎn)生來源的約定確定。7.2平臺知識產(chǎn)權(quán)：醫(yī)療云平臺的軟件、系統(tǒng)、技術(shù)、界面設(shè)計等知識產(chǎn)權(quán)歸甲方所有。乙方通過使用本協(xié)議獲得的是在協(xié)議約定范圍內(nèi)的數(shù)據(jù)訪問和處理權(quán)限，不視為獲得甲方平臺本身或其知識產(chǎn)權(quán)的任何權(quán)利，包括但不限于復(fù)制權(quán)、修改權(quán)、發(fā)行權(quán)、出租權(quán)、展覽權(quán)、表演權(quán)、放映權(quán)、廣播權(quán)、信息網(wǎng)絡(luò)傳播權(quán)、改編權(quán)、翻譯權(quán)、匯編權(quán)等。7.3處理結(jié)果歸屬：基于共享數(shù)據(jù)產(chǎn)生的分析結(jié)果、研究報告、數(shù)據(jù)產(chǎn)品等衍生成果的知識產(chǎn)權(quán)歸屬，雙方約定如下：[明確約定，例如：歸乙方所有，但甲方有權(quán)在內(nèi)部使用；或根據(jù)合作貢獻度協(xié)商確定；或約定為共同所有]。乙方使用該等衍生成果時，不得侵犯任何第三方的合法權(quán)益。第八條監(jiān)督與審計8.1甲方的監(jiān)督權(quán)：甲方有權(quán)對乙方遵守本協(xié)議，特別是數(shù)據(jù)安全、使用目的、個人信息保護等方面的合規(guī)情況進行監(jiān)督和審計。甲方進行審計前應(yīng)提前[合理期限，如十五個工作日]通知乙方，審計范圍和方式應(yīng)合理。乙方應(yīng)予以積極配合，提供必要的資料和說明。8.2乙方的審計權(quán)：在合理范圍內(nèi)，乙方有權(quán)對甲方提供醫(yī)療云平臺服務(wù)的合規(guī)性（特別是數(shù)據(jù)安全保障措施的有效性）進行審計。乙方進行審計前應(yīng)提前[合理期限，如三十個工作日]通知甲方，雙方應(yīng)就審計范圍和方式達成一致。第九條違約責(zé)任9.1甲方的違約：如甲方未能按約定提供符合標(biāo)準(zhǔn)的平臺服務(wù)，或未能保障數(shù)據(jù)安全導(dǎo)致數(shù)據(jù)泄露、丟失、毀損，或違反監(jiān)管要求，給乙方造成損失的，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任，包括但不限于賠償乙方直接經(jīng)濟損失，并可能涉及行政罰款等處罰。若因甲方原因?qū)е乱曳竭`反相關(guān)法律法規(guī)而受到處罰的，甲方應(yīng)承擔(dān)相應(yīng)的連帶責(zé)任。9.2乙方的違約：如乙方超出約定范圍使用數(shù)據(jù)、未履行數(shù)據(jù)安全保護義務(wù)導(dǎo)致數(shù)據(jù)泄露、將數(shù)據(jù)用于非法目的、違反個人信息保護規(guī)定、違反保密義務(wù)等，應(yīng)立即停止違約行為，賠償甲方因此遭受的全部損失（包括直接損失和間接損失），并承擔(dān)相應(yīng)的法律責(zé)任（如行政罰款、刑事責(zé)任等）。甲方有權(quán)單方面解除本協(xié)議，并要求乙方承擔(dān)違約責(zé)任。9.3責(zé)任上限：雙方同意，因本協(xié)議引起或與本協(xié)議有關(guān)的任何爭議，每一方承擔(dān)的累計責(zé)任不超過本協(xié)議總金額的[約定百分比或具體金額，如：百分之五十/人民幣XX元]，但法律另有規(guī)定或雙方另有約定的除外。對個人信息的損害賠償責(zé)任，按照《個人信息保護法》等法律法規(guī)的規(guī)定執(zhí)行。第十條保密義務(wù)10.1雙方應(yīng)對在簽署和履行本協(xié)議過程中獲知的對方的商業(yè)秘密（包括但不限于技術(shù)信息、經(jīng)營信息、客戶信息、財務(wù)信息等）承擔(dān)保密義務(wù)。未經(jīng)對方書面同意，不得向任何第三方披露、使用或允許他人使用該等商業(yè)秘密。10.2本協(xié)議約定的保密信息不包括：一方已公開的信息、獨立開發(fā)或從合法途徑獲取的信息、根據(jù)法律法規(guī)或有權(quán)機關(guān)要求披露的信息。披露前有義務(wù)采取合理措施限制披露范圍。10.3保密期限：本協(xié)議終止或解除后，雙方對在本協(xié)議履行過程中獲知的對方保密信息仍應(yīng)承擔(dān)保密義務(wù)，保密期限為本協(xié)議終止或解除后[約定年限，如：三/五]年。10.4任何一方違反本條保密義務(wù)，應(yīng)承擔(dān)違約責(zé)任，賠償對方因此遭受的全部損失。第十一條法律適用與爭議解決11.1法律適用：本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。11.2爭議解決：因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向[選擇一項：甲方所在地/乙方所在地/協(xié)議履行地]有管轄權(quán)的人民法院提起訴訟。第十二條協(xié)議的變更、解除與終止12.1變更：對本協(xié)議的任何修改或補充，均需經(jīng)雙方書面同意，并作為本協(xié)議不可分割的一部分。12.2解除：發(fā)生以下情況之一，守約方有權(quán)解除本協(xié)議：（1）一方嚴重違反本協(xié)議約定，且在收到守約方書面通知后[約定期限，如：三十]日內(nèi)未能糾正；（2）一方進入破產(chǎn)、清算、解散程序；（3）一方違反法律法規(guī)或監(jiān)管要求，導(dǎo)致本協(xié)議無法繼續(xù)履行；（4）其他導(dǎo)致協(xié)議目的無法實現(xiàn)的根本性違約情形。12.3終止：本協(xié)議在約定期限屆滿自動終止；雙方協(xié)商一致終止；因不可抗力導(dǎo)致協(xié)議無法繼續(xù)履行；根據(jù)約定或法律規(guī)定解除協(xié)議。12.4終止后果：協(xié)議終止或解除后，乙方應(yīng)：（1）立即停止使用通過醫(yī)療云平臺獲取的共享數(shù)據(jù)及任何基于該數(shù)據(jù)產(chǎn)生的衍生數(shù)據(jù)、報告等；（2）按照甲方要求，返還或以加密、脫敏等形式安全銷毀甲方提供的共享數(shù)據(jù)及衍生數(shù)據(jù)，確保數(shù)據(jù)無法被復(fù)原或用于本協(xié)議約定之外的目的，除非法律、行政法規(guī)另有規(guī)定或本協(xié)議另有約定（如乙方作為平臺服務(wù)的長期用戶，其數(shù)據(jù)處理權(quán)限包含在持續(xù)服務(wù)中）；（3）根據(jù)約定或法律規(guī)定返還甲方提供的其他財產(chǎn)；（4）繼續(xù)承擔(dān)因其違約行為給甲方造成的損失賠償責(zé)任。第十三條通知13.1雙方之間的所有通知、請求、要求或其他通信均應(yīng)以書面形式，通過本協(xié)議首頁載明的地址、傳真或電子郵件發(fā)送。任何一方變更聯(lián)系方式，應(yīng)提前[合理期限，如：七日]書面通知對方。13.2通知在送達對方指定地址、傳真號碼或電子郵箱時視為有效送達。第十四條完整協(xié)議14.1本協(xié)議構(gòu)成雙方就本協(xié)議標(biāo)的事項達成的完整協(xié)議，取代此前所有口頭或書面的約定、諒解、承諾或協(xié)議。14.2對本協(xié)議的任何偏離、補充或修改，均需經(jīng)雙方書面簽署補充協(xié)議后方能生效。