醫(yī)院患者病歷信息保密服務(wù)合同醫(yī)院患者病歷信息保密服務(wù)合同甲方（醫(yī)療機(jī)構(gòu)）：名稱：___________________________地址：___________________________法定代表人/負(fù)責(zé)人：_______________聯(lián)系電話：_______________________統(tǒng)一社會(huì)信用代碼：_______________乙方（保密服務(wù)提供方）：名稱：___________________________地址：___________________________法定代表人/負(fù)責(zé)人：_______________聯(lián)系電話：_______________________統(tǒng)一社會(huì)信用代碼：_______________資質(zhì)證明：□數(shù)據(jù)安全等級(jí)保護(hù)三級(jí)認(rèn)證□醫(yī)療信息系統(tǒng)服務(wù)資質(zhì)□其他：_________鑒于1.甲方系依法設(shè)立的醫(yī)療機(jī)構(gòu)，持有《醫(yī)療機(jī)構(gòu)執(zhí)業(yè)許可證》，需嚴(yán)格遵守《中華人民共和國(guó)個(gè)人信息保護(hù)法》《醫(yī)療糾紛預(yù)防和處理?xiàng)l例》《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》等法律法規(guī)，對(duì)患者病歷信息（含電子、紙質(zhì)）承擔(dān)保密義務(wù)；2.乙方具備相應(yīng)保密服務(wù)資質(zhì)及技術(shù)能力，同意為甲方提供患者病歷信息保密服務(wù)；3.雙方經(jīng)平等協(xié)商，就保密服務(wù)相關(guān)權(quán)利義務(wù)達(dá)成一致，簽訂本合同。第一條定義與范圍1.患者病歷信息：指甲方診療活動(dòng)中形成的所有患者資料，包括但不限于：（1）患者身份信息（姓名、身份證號(hào)、聯(lián)系方式、住址等）；（2）診療信息（疾病診斷、治療方案、手術(shù)記錄、檢驗(yàn)報(bào)告、護(hù)理記錄等）；（3）費(fèi)用信息（醫(yī)療費(fèi)用明細(xì)、醫(yī)保結(jié)算記錄等）；（4）符合醫(yī)療法規(guī)定義的其他病歷資料。2.保密服務(wù)：指乙方為甲方提供的病歷信息存儲(chǔ)、傳輸、訪問控制、安全防護(hù)、應(yīng)急處理等服務(wù)（具體內(nèi)容見附件1《保密服務(wù)清單》）。3.保密信息：除患者病歷信息外，還包括雙方合作過程中知悉的甲方運(yùn)營(yíng)數(shù)據(jù)、乙方服務(wù)技術(shù)細(xì)節(jié)等未公開信息。第二條服務(wù)內(nèi)容與標(biāo)準(zhǔn)1.電子病歷存儲(chǔ)：（1）存儲(chǔ)位置：乙方需將電子病歷存儲(chǔ)于甲方指定的合規(guī)數(shù)據(jù)中心（或經(jīng)甲方書面同意的第三方托管中心）；（2）加密要求：采用AES-256加密算法對(duì)存儲(chǔ)數(shù)據(jù)加密，密鑰由甲方獨(dú)立保管；（3）備份機(jī)制：每日增量備份、每周全量備份，備份數(shù)據(jù)異地存儲(chǔ)，留存期限不少于15年。2.訪問權(quán)限管理：（1）分級(jí)授權(quán)：僅甲方授權(quán)的醫(yī)護(hù)人員、管理人員可訪問，權(quán)限需與崗位職責(zé)匹配；（2）訪問日志：實(shí)時(shí)記錄所有訪問行為（含訪問人、時(shí)間、內(nèi)容、IP地址），日志留存不少于5年；（3）身份驗(yàn)證：采用雙因素認(rèn)證（密碼+動(dòng)態(tài)令牌），禁止共享賬號(hào)。3.傳輸安全：（1）傳輸協(xié)議：采用HTTPS/SSL加密傳輸，禁止明文傳輸；（2）傳輸范圍：僅允許在甲方內(nèi)部網(wǎng)絡(luò)與乙方服務(wù)系統(tǒng)之間傳輸，禁止向第三方泄露傳輸鏈路。4.紙質(zhì)病歷管理（若涉及）：（1）存儲(chǔ)場(chǎng)所：需符合防火、防盜、防潮標(biāo)準(zhǔn)，配備24小時(shí)監(jiān)控；（2）借閱流程：僅甲方授權(quán)人員可借閱，需登記借閱人、時(shí)間、歸還日期，逾期未還需立即核查。5.應(yīng)急處理：乙方需制定《病歷信息安全事件應(yīng)急預(yù)案》（附件2），明確數(shù)據(jù)泄露、丟失、系統(tǒng)故障等場(chǎng)景的處置流程。6.安全審計(jì)：每季度開展1次內(nèi)部安全審計(jì)，每年委托第三方機(jī)構(gòu)開展1次合規(guī)評(píng)估，審計(jì)/評(píng)估報(bào)告提交甲方備案。第三條雙方權(quán)利義務(wù)（一）甲方權(quán)利1.要求乙方按合同約定提供保密服務(wù)，監(jiān)督服務(wù)質(zhì)量；2.查閱乙方服務(wù)記錄、訪問日志、安全審計(jì)報(bào)告；3.要求乙方對(duì)服務(wù)中的違規(guī)行為整改，或追究違約責(zé)任；4.合同終止后，要求乙方返還/銷毀所有病歷信息并出具證明。（二）甲方義務(wù)1.向乙方提供合法、完整的病歷信息，明確授權(quán)訪問人員名單及權(quán)限；2.按時(shí)支付保密服務(wù)費(fèi)；3.配合乙方開展安全檢查、應(yīng)急演練；4.發(fā)現(xiàn)病歷信息泄露/疑似泄露時(shí)，24小時(shí)內(nèi)通知乙方并協(xié)助處置；5.對(duì)乙方提供的保密服務(wù)技術(shù)細(xì)節(jié)承擔(dān)保密義務(wù)。（三）乙方權(quán)利1.按合同約定收取保密服務(wù)費(fèi)；2.要求甲方提供必要的授權(quán)文件、病歷信息及配合資料；3.對(duì)甲方違規(guī)操作（如超權(quán)限訪問）提出整改要求。（四）乙方義務(wù)1.具備本合同約定的保密服務(wù)資質(zhì)，定期更新資質(zhì)證明并提交甲方；2.嚴(yán)格遵守國(guó)家醫(yī)療及信息安全法律法規(guī)，不得泄露、篡改、非法使用任何病歷信息；3.為參與服務(wù)的員工簽署《保密承諾書》（附件3），并將員工名單及承諾書提交甲方備案；4.發(fā)生病歷信息安全事件（泄露、丟失、篡改等）時(shí)，需在24小時(shí)內(nèi)通知甲方，同時(shí)采取以下措施：（1）封鎖漏洞，阻止事件擴(kuò)大；（2）配合甲方通知受影響患者（若需）；（3）向監(jiān)管部門報(bào)告（若符合法定報(bào)告要求）；（4）30日內(nèi)提交事件調(diào)查報(bào)告；5.合同終止后15日內(nèi)，按甲方要求：（1）返還電子病歷至甲方指定服務(wù)器（需完成數(shù)據(jù)校驗(yàn)）；（2）返還紙質(zhì)病歷至甲方指定地點(diǎn)；（3）對(duì)未返還的病歷信息進(jìn)行不可逆銷毀（電子數(shù)據(jù)：物理刪除+數(shù)據(jù)擦除；紙質(zhì)病歷：粉碎處理），并出具《銷毀證明》（附件4）；6.合同終止后3年內(nèi)，仍需對(duì)已接觸的病歷信息承擔(dān)保密義務(wù)。第四條服務(wù)費(fèi)及支付1.服務(wù)費(fèi)標(biāo)準(zhǔn)：（1）電子病歷服務(wù)：______元/年（按存儲(chǔ)容量______TB計(jì)算，超出部分按______元/GB/年收?。?；（2）紙質(zhì)病歷服務(wù)：______元/年（按存儲(chǔ)量______冊(cè)計(jì)算，超出部分按______元/冊(cè)/年收?。?；（3）年度安全評(píng)估費(fèi)：______元/年；（4）總服務(wù)費(fèi)：______元/年。2.支付方式：甲方于每年______月______日前，通過銀行轉(zhuǎn)賬支付當(dāng)年服務(wù)費(fèi)至乙方指定賬戶：賬戶名稱：___________________________開戶銀行：___________________________賬號(hào)：_______________________________3.發(fā)票要求：乙方需在收到款項(xiàng)后5日內(nèi)，開具正規(guī)增值稅發(fā)票（項(xiàng)目：醫(yī)療信息保密服務(wù)）。第五條違約責(zé)任1.乙方違約：（1）未按合同提供服務(wù)：甲方有權(quán)要求整改，逾期7日未整改的，甲方可解除合同，乙方需退還已收服務(wù)費(fèi)并支付合同總金額20%的違約金；（2）泄露病歷信息：乙方需承擔(dān)以下責(zé)任：①支付違約金：合同總金額的50%（或?qū)嶋H損失的100%，以較高者為準(zhǔn)）；②賠償損失：包括甲方及患者的直接損失（如醫(yī)療費(fèi)、誤工費(fèi)）、間接損失（如律師費(fèi)、訴訟費(fèi)、聲譽(yù)損失）；③甲方有權(quán)立即解除合同，且乙方需配合甲方處理后續(xù)事宜；（3）未按要求銷毀病歷信息：乙方需支付合同總金額30%的違約金，若造成損失需全額賠償。2.甲方違約：（1）未按時(shí)支付服務(wù)費(fèi)：按日支付逾期金額萬分之五的違約金，逾期30日的，乙方有權(quán)暫停服務(wù)；（2）超權(quán)限訪問或提供虛假病歷信息：甲方需賠償乙方因此遭受的損失。3.不可抗力：因地震、戰(zhàn)爭(zhēng)等不可抗力導(dǎo)致服務(wù)中斷的，乙方需立即通知甲方并采取補(bǔ)救措施，若能證明已盡合理防護(hù)義務(wù)，可免除部分責(zé)任；但因乙方未盡安全義務(wù)導(dǎo)致的不可抗力損失，乙方需承擔(dān)全部責(zé)任。第六條合同期限與終止1.期限：自______年______月______日起至______年______月______日止，共______年。2.續(xù)簽：合同期滿前30日，雙方協(xié)商續(xù)簽；未續(xù)簽的，合同自動(dòng)終止。3.提前終止：（1）雙方協(xié)商一致可提前終止；（2）一方嚴(yán)重違約，另一方有權(quán)書面通知后終止合同。第七條爭(zhēng)議解決1.本合同履行中發(fā)生爭(zhēng)議，雙方先協(xié)商解決；2.協(xié)商不成的，提交甲方所在地人民法院訴訟解決；3.訴訟期間，除爭(zhēng)議事項(xiàng)外，雙方需繼續(xù)履行合同其他條款。第八條其他1.本合同附件（《保密服務(wù)清單》《應(yīng)急預(yù)案》《保密承諾書》《銷毀證明》）為本合同組成部分，與本合同具有同等法律效力；2.乙方不得將本合同項(xiàng)下服務(wù)轉(zhuǎn)包/分包（經(jīng)甲方書面同意除外）；3.本合同一式兩份，甲乙雙方各執(zhí)一份，自雙方簽字蓋章之日起生效。甲方（蓋章）：_