2026年基因檢測隱私保護(hù)合同協(xié)議鑒于甲方（基因檢測服務(wù)提供方）將提供基因檢測服務(wù)，乙方（委托人）將委托甲方提供基因檢測服務(wù)，雙方在平等、自愿、公平和誠實(shí)信用的基礎(chǔ)上，依據(jù)有關(guān)法律法規(guī)，經(jīng)友好協(xié)商，就基因檢測隱私保護(hù)事宜達(dá)成如下協(xié)議：第一條定義與解釋在本協(xié)議中，除非上下文另有明確說明，下列詞語具有以下含義：“基因檢測”是指通過分析個(gè)體基因樣本（如DNA）獲取其遺傳信息的過程，包括但不限于基因測序、基因分型、基因表達(dá)分析等。“基因信息”是指與特定個(gè)體遺傳特征相關(guān)的任何信息，包括基因序列、基因變異、基因表達(dá)譜等，以及能夠識別特定個(gè)體的基因標(biāo)識?！皞€(gè)人身份信息（PII）”是指能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息，如姓名、身份證號碼、聯(lián)系方式、住址等?！吧飿颖尽笔侵赣糜诨驒z測的任何生物材料，例如血液、唾液、組織樣本等?！皵?shù)據(jù)處理”是指對基因信息和個(gè)人信息進(jìn)行的任何操作，包括收集、存儲、使用、加工、傳輸、提供、公開、刪除等。“隱私權(quán)”是指自然人對其基因信息等個(gè)人信息的保密權(quán)利和不受非法侵害的權(quán)利。“數(shù)據(jù)主體”是指基因信息的主體，即乙方的自然人身份?！胺?wù)”是指甲方為乙方提供的基因檢測及相關(guān)配套服務(wù)。本協(xié)議的簽訂、履行和解釋均適用中華人民共和國法律。第二條雙方權(quán)利與義務(wù)甲方的權(quán)利與義務(wù)：1.甲方有權(quán)要求乙方提供與基因檢測服務(wù)相關(guān)的必要信息，包括個(gè)人身份信息、樣本信息等，乙方應(yīng)如實(shí)提供。2.甲方應(yīng)向乙方提供清晰、易懂的隱私政策，告知乙方其基因信息將如何被收集、使用、存儲、共享和刪除。3.甲方應(yīng)承擔(dān)對乙方基因信息和相關(guān)個(gè)人信息的嚴(yán)格保密義務(wù)，采取行業(yè)領(lǐng)先的技術(shù)和組織安全措施，確保信息安全，防止未經(jīng)授權(quán)的訪問、泄露、篡改或丟失。4.甲方應(yīng)遵守所有適用的國家及地方法律法規(guī)，特別是關(guān)于基因信息、個(gè)人數(shù)據(jù)和隱私保護(hù)的法律法規(guī)，確?；驒z測服務(wù)的合法性、合規(guī)性。5.甲方僅將乙方的基因信息和個(gè)人信息用于本協(xié)議約定的目的，未經(jīng)乙方明確同意，不得用于其他用途。6.甲方僅收集與提供基因檢測服務(wù)直接相關(guān)的必要信息，并確保信息處理符合最小化原則。7.甲方應(yīng)保障乙方在法律下享有的數(shù)據(jù)主體權(quán)利，包括訪問權(quán)、更正權(quán)、刪除權(quán)、限制處理權(quán)、數(shù)據(jù)可攜帶權(quán)、反對自動化決策權(quán)等，并提供相應(yīng)的操作渠道。8.甲方應(yīng)建立并維護(hù)數(shù)據(jù)處理活動的記錄，保存相關(guān)日志，以便在發(fā)生數(shù)據(jù)安全事件時(shí)進(jìn)行溯源和審計(jì)。9.甲方應(yīng)在其官方網(wǎng)站或其他指定渠道公布其數(shù)據(jù)安全與合規(guī)報(bào)告，并定期更新。乙方的權(quán)利與義務(wù)：1.乙方有權(quán)了解甲方提供的基因檢測服務(wù)的具體內(nèi)容、流程、風(fēng)險(xiǎn)、局限性以及基因信息的處理方式。2.乙方有權(quán)在充分知情的情況下，自愿決定是否接受基因檢測服務(wù)，并有權(quán)隨時(shí)撤銷其同意。3.乙方應(yīng)保證提供給甲方的個(gè)人身份信息和生物樣本的真實(shí)性和準(zhǔn)確性，并對其真實(shí)性負(fù)責(zé)。4.乙方應(yīng)遵守甲方關(guān)于基因樣本采集、信息提供等方面的指示，配合完成基因檢測服務(wù)。5.乙方應(yīng)妥善保管其基因檢測報(bào)告，并對其報(bào)告的合理使用負(fù)責(zé)。6.乙方不得非法復(fù)制、傳播或使用甲方提供的基因檢測結(jié)果或原始基因數(shù)據(jù)，除非獲得甲方事先書面同意。第三條基因信息的收集與處理1.甲方將收集乙方提供的用于基因檢測的生物樣本及相關(guān)個(gè)人身份信息。2.生物樣本的采集應(yīng)遵循相關(guān)操作規(guī)范，確保樣本的質(zhì)量和安全。3.個(gè)人身份信息的收集應(yīng)限于與基因檢測服務(wù)相關(guān)的必要范圍。4.甲方處理乙方基因信息的目的包括但不限于：完成基因檢測、出具檢測報(bào)告、與乙方溝通檢測結(jié)果、根據(jù)乙方授權(quán)進(jìn)行后續(xù)服務(wù)（如遺傳咨詢、健康管理建議等）、參與符合乙方意愿的匿名化研究（需額外明確同意）、依法配合政府監(jiān)管等。第四條基因信息的存儲與安全1.乙方的基因信息和個(gè)人信息將存儲在甲方指定的服務(wù)器或數(shù)據(jù)中心，存儲地點(diǎn)位于中華人民共和國境內(nèi)。2.甲方承諾對存儲的基因信息和個(gè)人信息采取以下安全措施：a.采用行業(yè)標(biāo)準(zhǔn)的加密技術(shù)對數(shù)據(jù)進(jìn)行加密存儲和傳輸。b.實(shí)施嚴(yán)格的訪問控制策略，只有經(jīng)過授權(quán)的人員才能訪問相關(guān)數(shù)據(jù)，并記錄訪問日志。c.定期對服務(wù)器和系統(tǒng)進(jìn)行安全加固和漏洞掃描，防止黑客攻擊。d.建立完善的備份和災(zāi)難恢復(fù)機(jī)制，確保數(shù)據(jù)的完整性和可用性。e.對接觸基因信息的工作人員進(jìn)行保密教育和背景審查。3.乙方的基因信息和個(gè)人信息的存儲期限如下：a.檢測報(bào)告及相關(guān)原始數(shù)據(jù)的存儲期限為自檢測完成之日起五年。b.個(gè)人身份信息的存儲期限為滿足法律法規(guī)要求或服務(wù)必要為限，并在服務(wù)結(jié)束后六個(gè)月內(nèi)刪除。c.若乙方明確同意將基因信息用于匿名化研究，則存儲期限按相關(guān)研究協(xié)議執(zhí)行。d.在存儲期限屆滿前，甲方應(yīng)通知乙方，并征得其同意是否延長存儲期限。第五條基因信息的共享與披露1.未經(jīng)乙方事先書面同意，甲方不得將乙方的基因信息和個(gè)人信息共享或披露給任何第三方。2.以下情況除外：a.為完成基因檢測服務(wù)的必要配套工作，甲方可能與經(jīng)過嚴(yán)格保密協(xié)議約束的第三方服務(wù)提供商（如實(shí)驗(yàn)室、信息系統(tǒng)提供商）共享必要信息，但甲方應(yīng)對該等第三方的行為承擔(dān)連帶責(zé)任。b.依據(jù)適用的法律法規(guī)或法院、行政機(jī)構(gòu)的命令或要求，甲方有義務(wù)披露相關(guān)信息。c.為維護(hù)甲方核心利益且對乙方利益影響較小，且已采取合理措施保護(hù)乙方信息安全的必要情況（例如，為應(yīng)對公共健康威脅）。3.甲方應(yīng)確保任何接收乙方的基因信息和個(gè)人信息的第三方遵守不低于本協(xié)議標(biāo)準(zhǔn)的保密和安全義務(wù)。第六條數(shù)據(jù)主體權(quán)利的實(shí)現(xiàn)1.訪問權(quán)：乙方有權(quán)訪問其基因信息和個(gè)人信息，并要求甲方提供相關(guān)信息的副本。甲方應(yīng)在收到乙方訪問請求之日起三十日內(nèi)響應(yīng)，除特殊情況外，應(yīng)提供相關(guān)信息。2.更正權(quán)：若乙方發(fā)現(xiàn)其個(gè)人信息存在錯(cuò)誤，有權(quán)要求甲方進(jìn)行更正。甲方應(yīng)在收到更正請求之日起十五日內(nèi)完成更正。3.刪除權(quán)（被遺忘權(quán)）：在以下情況下，乙方有權(quán)要求甲方刪除其基因信息和個(gè)人信息：a.乙方死亡且未授權(quán)甲方保留其信息。b.乙方明確表示不再需要甲方保留其信息。c.甲方已違反法律法規(guī)或本協(xié)議約定，且無法彌補(bǔ)。d.甲方收集基因信息的目的已實(shí)現(xiàn)或不再必要。甲方應(yīng)在收到刪除請求之日起六十日內(nèi)完成刪除，但需保留滿足法律法規(guī)要求的必要記錄。4.限制處理權(quán)：在以下情況下，乙方有權(quán)要求甲方限制對其基因信息的處理：a.乙方懷疑其基因信息準(zhǔn)確性。b.甲方處理基因信息侵犯乙方合法權(quán)益。甲方應(yīng)在收到限制處理請求之日起十五日內(nèi)響應(yīng)，并根據(jù)請求限制處理。5.數(shù)據(jù)可攜帶權(quán)：在乙方與甲方終止服務(wù)且存在多個(gè)服務(wù)提供者的情況下，乙方有權(quán)要求甲方在合理范圍內(nèi)協(xié)助其將基因信息轉(zhuǎn)移至另一服務(wù)提供者。甲方應(yīng)在收到請求之日起三十日內(nèi)響應(yīng)。6.反對自動化決策：若甲方利用基因信息進(jìn)行自動化決策（如疾病風(fēng)險(xiǎn)評估），乙方有權(quán)提出反對，并要求甲方進(jìn)行人工復(fù)核。甲方應(yīng)在收到反對請求之日起三十日內(nèi)完成復(fù)核。乙方行使前款所述權(quán)利時(shí)，應(yīng)向甲方指定郵箱或聯(lián)系方式提出書面請求，并提供必要的身份驗(yàn)證信息。第七條知情同意乙方確認(rèn)已仔細(xì)閱讀并充分理解本協(xié)議的所有條款，特別是關(guān)于基因信息收集、使用、存儲、共享、安全以及自身權(quán)利的條款。乙方通過（選擇一項(xiàng)：簽署紙質(zhì)協(xié)議/點(diǎn)擊電子按鈕/完成在線問卷）的方式，明確表示自愿同意接受甲方的基因檢測服務(wù)，并同意甲方根據(jù)本協(xié)議約定處理其基因信息和個(gè)人信息。第八條法律責(zé)任與賠償1.若甲方違反本協(xié)議約定，特別是未能履行保密義務(wù)或數(shù)據(jù)安全義務(wù)，導(dǎo)致乙方基因信息泄露、丟失或被濫用，甲方應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，并賠償乙方因此遭受的直接經(jīng)濟(jì)損失和精神損害。2.除非因不可抗力或乙方自身過錯(cuò)導(dǎo)致，甲方不對乙方基因信息的預(yù)測性結(jié)果或未來健康風(fēng)險(xiǎn)承擔(dān)責(zé)任。3.在發(fā)生基因信息泄露事件時(shí)，甲方應(yīng)在事件發(fā)生后二十四小時(shí)內(nèi)通知乙方，并告知事件的基本情況、可能的影響及采取的補(bǔ)救措施。甲方應(yīng)積極配合相關(guān)監(jiān)管部門進(jìn)行調(diào)查和處理。第九條免責(zé)聲明（有限）1.甲方不對因基因信息的固有特性（如遺傳變異的隨機(jī)性、基因檢測技術(shù)的局限性、個(gè)體差異等）或未來科學(xué)研究的進(jìn)展而導(dǎo)致的任何后果承擔(dān)責(zé)任。2.甲方不對因不可抗力（如自然災(zāi)害、戰(zhàn)爭、政府行為等）、黑客攻擊、病毒入侵、電力中斷等不可預(yù)見、不能避免且不能克服的技術(shù)故障或第三方行為導(dǎo)致的服務(wù)中斷、數(shù)據(jù)丟失或泄露承擔(dān)責(zé)任。3.上述免責(zé)條款不影響甲方根據(jù)本協(xié)議應(yīng)承擔(dān)的違約責(zé)任。第十條爭議解決因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向（選擇一項(xiàng)：甲方所在地/乙方所在地/合同履行地）有管轄權(quán)的人民法院提起訴訟。第十一條協(xié)議的變更、終止與續(xù)展1.對本協(xié)議的任何修改或補(bǔ)充，均需經(jīng)雙方書面同意。2.本協(xié)議在以下情況下終止：a.基因檢測服務(wù)完成。b.任何一方嚴(yán)重違反本協(xié)議約定，經(jīng)守約方書面催告后三十日內(nèi)仍未糾正。c.法律法規(guī)變化導(dǎo)致本協(xié)議無法履行。d.雙方協(xié)商一致同意終止。3.協(xié)議終止后，雙方應(yīng)在三十日內(nèi)完成基因信息的刪除或匿名化處理，并結(jié)算相關(guān)費(fèi)用。甲方仍有權(quán)根據(jù)法律法規(guī)要求保留必要的處理記錄。4.若基因檢測服務(wù)為持續(xù)性服務(wù)，本協(xié)議可續(xù)展。續(xù)展期限為一年，期滿前一個(gè)月，如雙方無書面異議，則自動續(xù)展。續(xù)展期滿后，如需繼續(xù)使用服務(wù)，雙方應(yīng)另行協(xié)商簽訂新協(xié)議。第十二條其他條款1.本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代之前的所有口頭或書面約定。2.若本協(xié)議任何條款被認(rèn)定為無效或不可執(zhí)行，不影響其他條款的效力。3.雙方應(yīng)將通過本協(xié)議獲取的對方信息僅用于本協(xié)議約定的目的，不得用于其他任何用途。4.