智慧醫(yī)療患者診療數(shù)據(jù)保密協(xié)議甲方（智慧醫(yī)療服務(wù)提供方）：全稱：_________________________地址：_________________________法定代表人/授權(quán)代表：___________聯(lián)系電話：_____________________乙方（數(shù)據(jù)處理合作方）：全稱：_________________________地址：_________________________法定代表人/授權(quán)代表：___________聯(lián)系電話：_____________________鑒于：1.甲方為具備合法資質(zhì)的智慧醫(yī)療服務(wù)主體，持有患者診療相關(guān)數(shù)據(jù)；2.乙方因【具體合作場景，如遠(yuǎn)程會診系統(tǒng)運維、醫(yī)療數(shù)據(jù)分析（匿名化科研用途）、智能設(shè)備對接】需要，將接觸甲方持有的患者診療數(shù)據(jù)；3.雙方均確認(rèn)患者診療數(shù)據(jù)屬于敏感個人信息，需嚴(yán)格遵守國家醫(yī)療數(shù)據(jù)安全及個人信息保護相關(guān)法律法規(guī)。為明確雙方保密義務(wù)，保護患者合法權(quán)益，甲乙雙方經(jīng)平等協(xié)商，達(dá)成如下協(xié)議：第一條定義“患者診療數(shù)據(jù)”指所有與患者診療相關(guān)、可識別或關(guān)聯(lián)特定患者的信息，包括但不限于：1.個人身份信息：姓名、身份證號、聯(lián)系方式、住址、生物特征（指紋、人臉識別、基因數(shù)據(jù)）；2.診療核心信息：電子病歷、診斷結(jié)果、處方、檢查檢驗報告、手術(shù)記錄、護理記錄、用藥記錄；3.健康衍生信息：病史、過敏史、家族病史、康復(fù)跟蹤數(shù)據(jù)；4.支付關(guān)聯(lián)信息：醫(yī)保結(jié)算記錄、自費支付憑證、醫(yī)保賬戶信息；5.經(jīng)匿名化處理但仍可關(guān)聯(lián)特定患者的衍生數(shù)據(jù)（如脫敏后仍可通過交叉比對識別的信息）。第二條保密義務(wù)主體及范圍1.義務(wù)主體：雙方及其員工、代理人、授權(quán)合作伙伴（經(jīng)甲方書面同意的除外）；2.保密范圍：本協(xié)議第一條定義的所有患者診療數(shù)據(jù)，不得向任何第三方泄露、傳播、復(fù)制、篡改、非法使用，不得用于本協(xié)議約定范圍外的任何目的（如營銷、廣告、市場調(diào)研）。第三條數(shù)據(jù)使用授權(quán)甲方僅授權(quán)乙方在【具體合作場景】范圍內(nèi)使用診療數(shù)據(jù)，需滿足：1.使用目的合法、明確，不得超出授權(quán)場景；2.僅授權(quán)乙方與合作相關(guān)的崗位人員接觸數(shù)據(jù)（遵循“最小必要原則”）；3.若涉及數(shù)據(jù)加工（如匿名化分析），需提前向甲方提交加工方案，經(jīng)書面確認(rèn)后方可實施；4.乙方不得將診療數(shù)據(jù)存儲在境外服務(wù)器，確需跨境傳輸?shù)?，需?jīng)甲方書面同意并符合國家跨境數(shù)據(jù)傳輸規(guī)定。第四條數(shù)據(jù)安全保障措施乙方需建立符合《健康醫(yī)療數(shù)據(jù)安全指南》《網(wǎng)絡(luò)安全等級保護三級》要求的防護體系，包括但不限于：1.技術(shù)防護：數(shù)據(jù)傳輸加密（SSL/TLS）、存儲加密（AES-256）、訪問權(quán)限控制（角色-based）、防火墻、入侵檢測/防御系統(tǒng)、異地備份（每周至少1次，備份數(shù)據(jù)存儲期限不超過合作期限+1年）；2.人員管理：員工需簽訂保密承諾書，定期（每季度）開展醫(yī)療數(shù)據(jù)安全培訓(xùn)，離職前需完成數(shù)據(jù)交接及權(quán)限注銷；3.審計與日志：留存所有數(shù)據(jù)訪問日志（訪問主體、時間、IP、操作內(nèi)容），留存期限不少于1年，日志不可篡改；4.分包管理：乙方不得將數(shù)據(jù)處理工作分包給第三方，確需分包的需經(jīng)甲方書面同意，且乙方對分包商的保密責(zé)任承擔(dān)連帶責(zé)任。第五條數(shù)據(jù)泄露應(yīng)急處理1.乙方發(fā)現(xiàn)數(shù)據(jù)泄露（含丟失、非法訪問、篡改、泄露），需立即：（1）采取補救措施（隔離系統(tǒng)、停止非法訪問、修復(fù)漏洞）；（2）12小時內(nèi)書面通知甲方，同步提交泄露詳情（數(shù)據(jù)類型、數(shù)量、泄露時間、影響患者范圍、已采取措施）；2.乙方需配合甲方履行對患者、監(jiān)管部門（衛(wèi)健委、網(wǎng)信辦）的通知義務(wù)，若法律法規(guī)要求甲方通知患者，乙方需提供準(zhǔn)確的泄露數(shù)據(jù)清單；3.因乙方原因?qū)е滦孤对斐蓳p失的，乙方承擔(dān)全部賠償責(zé)任（含患者索賠、甲方罰款、第三方損失、律師費等）。第六條保密期限1.保密義務(wù)自本協(xié)議簽署之日起生效，至所有診療數(shù)據(jù)被合法銷毀/返還且乙方不再持有任何相關(guān)數(shù)據(jù)之日起5年后終止；2.協(xié)議終止后，乙方仍需對已接觸的數(shù)據(jù)承擔(dān)保密義務(wù)，除非甲方書面豁免。第七條數(shù)據(jù)銷毀與返還1.合作終止或授權(quán)到期后，乙方需在10個工作日內(nèi)：（1）將所有診療數(shù)據(jù)（含原始、備份、衍生數(shù)據(jù)）返還甲方；（2）或在甲方監(jiān)督下徹底銷毀（物理銷毀存儲介質(zhì)、電子數(shù)據(jù)使用專業(yè)工具刪除且無法恢復(fù)）；2.乙方需向甲方出具《數(shù)據(jù)銷毀/返還確認(rèn)書》，留存副本不少于3年。第八條違約責(zé)任1.乙方違反本協(xié)議（如泄露數(shù)據(jù)、超范圍使用、未履行安全義務(wù)），需向甲方支付違約金：（1）單次泄露≤100條數(shù)據(jù)：違約金10萬元；（2）單次泄露101-1000條數(shù)據(jù)：違約金50萬元；（3）單次泄露≥1001條數(shù)據(jù)或造成患者人身傷害：違約金100萬元；2.若違約造成甲方/患者損失（含直接、間接損失、名譽損失），乙方需承擔(dān)全部賠償責(zé)任；3.乙方多次違約的，甲方有權(quán)立即終止合作，且乙方需支付累計違約金（不低于100萬元）。第九條合規(guī)要求雙方需遵守國家相關(guān)法律法規(guī)（《個人信息保護法》《醫(yī)療機構(gòu)管理條例》《生物識別技術(shù)應(yīng)用安全規(guī)范》等），若法律法規(guī)更新，需15日內(nèi)協(xié)商調(diào)整本協(xié)議。第十條爭議解決因本協(xié)議產(chǎn)生的爭議，雙方協(xié)商解決；協(xié)商不成的，提交甲方所在地有管轄權(quán)的人民法院訴訟解決。第十一條其他1.本協(xié)議一式肆份，雙方各執(zhí)貳份，具有同等法律效力；2.未盡事宜，雙方簽訂補充協(xié)議，補充協(xié)議與本協(xié)議具有同等效力；3.本協(xié)議自雙方簽字蓋章之日起生效。甲方（蓋章）：__________________