2026年基因測序數(shù)據(jù)隱私保護合同協(xié)議一、合同雙方信息甲方（數(shù)據(jù)控制者/處理者）：名稱：________________________法定代表人/負責(zé)人：________________________地址：________________________聯(lián)系方式：________________________統(tǒng)一社會信用代碼/身份證號：________________________乙方（數(shù)據(jù)主體/數(shù)據(jù)提供方）：姓名/名稱：________________________身份證號/統(tǒng)一社會信用代碼：________________________地址：________________________聯(lián)系方式：________________________二、鑒于條款1.甲方是依法成立的基因測序服務(wù)提供者/科研機構(gòu)/醫(yī)療機構(gòu)，具備開展基因測序及相關(guān)數(shù)據(jù)處理活動的資質(zhì)與能力；2.乙方因接受基因測序服務(wù)（如疾病診斷、健康評估、科研參與等）或基于其他合法目的，向甲方提供基因樣本及相關(guān)的個人信息（以下簡稱“基因數(shù)據(jù)”）；3.基因數(shù)據(jù)屬于《中華人民共和國個人信息保護法》（以下簡稱《個保法》）規(guī)定的“敏感個人信息”，一旦泄露或非法使用，可能導(dǎo)致乙方的尊嚴、人身、財產(chǎn)安全受到侵害，甚至引發(fā)基因歧視；4.雙方本著“合法、正當、必要、誠信”原則，為保護乙方基因數(shù)據(jù)隱私及相關(guān)合法權(quán)益，經(jīng)平等協(xié)商，達成如下協(xié)議。三、定義條款1.基因測序數(shù)據(jù)：指通過基因測序技術(shù)產(chǎn)生的與乙方生物識別、健康、身份相關(guān)的所有數(shù)據(jù)，包括但不限于：（1）原始測序數(shù)據(jù)（如FASTQ文件）；（2）分析處理后的數(shù)據(jù)（如變異位點信息、基因組注釋、遺傳風(fēng)險評分等）；（3）與基因數(shù)據(jù)關(guān)聯(lián)的個人信息（如姓名、身份證號、聯(lián)系方式、病歷資料、家族病史等）。2.敏感個人信息：指一旦泄露或非法使用，容易導(dǎo)致乙方的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，本合同中特指基因數(shù)據(jù)及關(guān)聯(lián)的個人信息。3.數(shù)據(jù)控制者：指決定基因數(shù)據(jù)處理目的、處理方式的組織或個人，本合同中甲方為數(shù)據(jù)控制者（若甲方委托第三方處理數(shù)據(jù)，甲方仍為數(shù)據(jù)控制者，承擔相應(yīng)責(zé)任）。4.數(shù)據(jù)處理者：指受甲方委托，按照甲方的要求處理基因數(shù)據(jù)的組織或個人（如合作實驗室、云服務(wù)提供商等）。5.匿名化/去標識化處理：指通過技術(shù)手段，使基因數(shù)據(jù)無法識別到特定自然人且不可復(fù)原的處理方式（如去除身份證號、姓名等直接標識符，通過哈希函數(shù)處理間接標識符）。四、數(shù)據(jù)收集與獲取1.收集范圍：甲方僅收集與約定處理目的直接相關(guān)的基因數(shù)據(jù)及必要個人信息，具體收集范圍包括：基因樣本、原始測序數(shù)據(jù)、分析結(jié)果數(shù)據(jù)、關(guān)聯(lián)個人信息（姓名、身份證號、聯(lián)系方式、病歷資料等），不得收集無關(guān)數(shù)據(jù)。2.收集目的：（1）臨床診斷：為乙方提供疾病診斷、治療方案建議；（2）健康管理：為乙方提供健康風(fēng)險評估、預(yù)防保健建議；（3）科研合作：經(jīng)乙方單獨同意后，用于醫(yī)學(xué)、遺傳學(xué)等相關(guān)領(lǐng)域科學(xué)研究（需明確科研范圍、期限及成果應(yīng)用方式）；（4）法律法規(guī)要求的其他目的。3.收集方式：（1）乙方自愿提供基因樣本（如血液、唾液等）及個人信息，甲方通過合法方式收集，不得欺騙、強迫或誘導(dǎo)乙方；（2）通過線上渠道收集的，甲方需確保乙方在充分知情的前提下點擊“同意”按鈕；通過線下渠道收集的，需由乙方或其監(jiān)護人簽字確認。4.告知與同意：（1）甲方在收集基因數(shù)據(jù)前，需以清晰、易懂的語言向乙方告知以下事項：①數(shù)據(jù)收集的范圍、目的、方式；②數(shù)據(jù)存儲期限、存儲地點（包括跨境傳輸情況）；③數(shù)據(jù)共享的第三方類型、范圍及目的；④乙方的權(quán)利及行使方式；⑤數(shù)據(jù)安全風(fēng)險及防護措施。（2）甲方需獲得乙方的單獨同意（即不與其他條款捆綁、不默認勾選），同意需采用書面或電子形式，且乙方有權(quán)隨時撤回。五、數(shù)據(jù)使用與處理限制1.使用范圍：甲方僅可將基因數(shù)據(jù)用于本合同第四條約定的收集目的，不得超出范圍使用。如需變更處理目的，需再次獲得乙方的單獨同意。2.最小必要原則：甲方處理基因數(shù)據(jù)應(yīng)限于實現(xiàn)處理目的的最小范圍，不得過度收集或使用。例如，若僅為診斷單基因疾病，不得收集與分析目的無關(guān)的多基因數(shù)據(jù)。3.二次利用限制：（1）將基因數(shù)據(jù)用于科研時，需對數(shù)據(jù)進行去標識化處理，確保無法識別到乙方個人；（2）如將去標識化數(shù)據(jù)用于商業(yè)開發(fā)（如藥物研發(fā)、試劑銷售），需事先獲得乙方的書面同意，并明確利益分配方式（如科研獎勵、優(yōu)惠服務(wù)等）。4.禁止行為：（1）不得利用基因數(shù)據(jù)從事與約定目的無關(guān)的活動（如商業(yè)廣告推送、保險定價、信貸審批等）；（2）不得泄露、出售、非法向他人提供基因數(shù)據(jù)；（3）不得利用基因數(shù)據(jù)對乙方進行基因歧視（如拒絕錄用、提高保險費率等）。六、數(shù)據(jù)安全保障措施1.技術(shù)措施：（1）存儲安全：基因數(shù)據(jù)需存儲在加密服務(wù)器中，采用AES-256及以上加密算法；傳輸過程中需使用SSL/TLS加密協(xié)議，防止數(shù)據(jù)泄露、竊取或篡改；（2）訪問控制：建立嚴格的權(quán)限管理制度，不同級別人員僅可訪問其職責(zé)范圍內(nèi)的數(shù)據(jù)，采用“雙人雙鎖”機制管理核心數(shù)據(jù)；（3）匿名化處理：非必要情況下，對基因數(shù)據(jù)進行去標識化處理；確需使用原始數(shù)據(jù)的，需經(jīng)甲方數(shù)據(jù)安全負責(zé)人書面批準，并全程記錄；（4）數(shù)據(jù)備份與恢復(fù)：定期對基因數(shù)據(jù)進行異地備份（備份周期不超過30天），制定數(shù)據(jù)恢復(fù)預(yù)案，確保數(shù)據(jù)丟失或損壞時可及時恢復(fù)。2.管理措施：（1）設(shè)立數(shù)據(jù)安全負責(zé)人，負責(zé)統(tǒng)籌基因數(shù)據(jù)安全保護工作，并向乙方公開聯(lián)系方式；（2）制定《基因數(shù)據(jù)安全管理制度》《應(yīng)急處置預(yù)案》等內(nèi)部文件，并定期組織員工培訓(xùn)（每年不少于2次）；（3）對接觸基因數(shù)據(jù)的人員進行背景審查，簽署《保密協(xié)議》，明確保密義務(wù)及違約責(zé)任；（4）定期開展數(shù)據(jù)安全審計（每季度至少1次），檢查數(shù)據(jù)處理活動的合規(guī)性，并保留審計記錄至少3年。3.應(yīng)急響應(yīng)：（1）如發(fā)生基因數(shù)據(jù)泄露、丟失等安全事件，甲方應(yīng)在24小時內(nèi)啟動應(yīng)急預(yù)案，采取補救措施（如通知受影響的乙方、刪除泄露數(shù)據(jù)、加強安全防護等）；（2）應(yīng)在事件發(fā)生后72小時內(nèi)向乙方及監(jiān)管部門（如網(wǎng)信部門、衛(wèi)生健康部門）報告事件情況、影響范圍及處理進展。七、數(shù)據(jù)共享與轉(zhuǎn)讓1.共享原則：基因數(shù)據(jù)原則上不得共享，如確需共享（如臨床轉(zhuǎn)診、科研合作），需滿足以下條件：（1）獲得乙方的單獨同意，明確共享方名稱、數(shù)據(jù)范圍、共享目的、存儲期限及安全保護措施；（2）共享方具備相應(yīng)的數(shù)據(jù)安全保護能力，并與甲方簽訂《基因數(shù)據(jù)處理協(xié)議》，明確雙方的權(quán)利義務(wù)及違約責(zé)任；（3）共享數(shù)據(jù)需進行去標識化處理，除非法律法規(guī)另有規(guī)定或乙方明確要求提供原始數(shù)據(jù)。2.轉(zhuǎn)讓限制：（1）不得向無關(guān)第三方轉(zhuǎn)讓基因數(shù)據(jù)；（2）如因合并、分立、解散等原因轉(zhuǎn)讓基因數(shù)據(jù)，需事先告知乙方，并確保受讓方具備同等的數(shù)據(jù)安全保護能力，同時由受讓方承擔甲方的數(shù)據(jù)保護義務(wù)。八、數(shù)據(jù)主體權(quán)利1.查閱權(quán)與復(fù)制權(quán)：乙方有權(quán)查閱、復(fù)制其基因數(shù)據(jù)，甲方應(yīng)在收到申請后15個工作日內(nèi)提供。如需通過線上渠道查詢，甲方應(yīng)提供便捷的查詢?nèi)肟冢ㄈ鏏PP、官網(wǎng)）。2.更正權(quán)：如發(fā)現(xiàn)基因數(shù)據(jù)不準確或不完整，乙方有權(quán)要求甲方更正。甲方核實后應(yīng)在5個工作日內(nèi)更正，并通知可能接收數(shù)據(jù)的第三方。3.刪除權(quán)：在下列情形下，乙方有權(quán)要求甲方刪除基因數(shù)據(jù)：（1）處理目的已實現(xiàn)或無法實現(xiàn)；（2）乙方撤回同意；（3）甲方停止提供基因測序服務(wù)；（4）法律法規(guī)規(guī)定的其他情形。甲方核實后應(yīng)在10個工作日內(nèi)刪除，如因法律法規(guī)要求需保留數(shù)據(jù)的，應(yīng)停止除存儲和采取必要安全保護措施外的其他處理。4.撤回同意權(quán)：乙方有權(quán)隨時撤回對基因數(shù)據(jù)收集、使用、共享的同意，撤回不影響此前基于同意已進行的處理活動的合法性。甲方應(yīng)提供便捷的撤回途徑（如線上按鈕、書面申請），并在收到撤回申請后停止相關(guān)處理活動。5.解釋說明權(quán)：乙方有權(quán)要求甲方說明基因數(shù)據(jù)的處理規(guī)則、安全措施等，甲方應(yīng)在10個工作日內(nèi)以通俗易懂的語言回復(fù)。6.可攜帶權(quán)：如技術(shù)可行，乙方有權(quán)要求甲方將其基因數(shù)據(jù)以通用、可讀的格式提供給乙方或其指定的第三方，甲方不得拒絕（但涉及他人數(shù)據(jù)或法律法規(guī)限制的除外）。九、違約責(zé)任1.甲方違約責(zé)任：（1）未履行告知同意義務(wù)、超出約定范圍使用數(shù)據(jù)、未保障乙方數(shù)據(jù)主體權(quán)利的，乙方有權(quán)要求甲方限期改正，并賠償因此造成的直接損失（如因數(shù)據(jù)泄露導(dǎo)致的醫(yī)療費用、財產(chǎn)損失）；（2）因甲方原因?qū)е禄驍?shù)據(jù)泄露、丟失，給乙方造成精神損害的，乙方有權(quán)要求精神損害賠償（賠償金額根據(jù)侵權(quán)情節(jié)、損害后果等因素確定）；（3）甲方違反本合同約定，將基因數(shù)據(jù)用于商業(yè)開發(fā)或向無關(guān)第三方提供的，乙方有權(quán)要求甲方支付違約金（人民幣______元，或按實際獲益的______%計算），違約金不足以彌補損失的，乙方有權(quán)要求進一步賠償。2.乙方違約責(zé)任：（1）乙方提供虛假基因數(shù)據(jù)或個人信息，導(dǎo)致甲方無法正常提供服務(wù)或造成甲方損失的，甲方有權(quán)暫停服務(wù)，并要求乙方賠償損失；（2）乙方濫用數(shù)據(jù)主體權(quán)利（如頻繁提出無理查閱、更正申請），影響甲方正常運營的，甲方有權(quán)拒絕處理，并要求乙方承擔合理費用（如人工成本、技術(shù)支持費用）。十、合同變更、解除與終止1.變更：本合同內(nèi)容的變更需經(jīng)雙方協(xié)商一致，并采用書面形式確認。如遇法律法規(guī)更新，導(dǎo)致本合同內(nèi)容不符合規(guī)定的，雙方應(yīng)協(xié)商變更合同，確保合規(guī)。2.解除：（1）雙方協(xié)商一致，可以解除本合同；（2）甲方嚴重違約，導(dǎo)致乙方數(shù)據(jù)權(quán)益受到重大損害的，乙方有權(quán)單方解除合同；（3）乙方撤回全部同意，導(dǎo)致甲方無法繼續(xù)提供服務(wù)的，甲方有權(quán)解除合同。3.終止：本合同終止后，甲方應(yīng)在30日內(nèi)：（1）刪除乙方的基因數(shù)據(jù)（法律法規(guī)另有規(guī)定的除外）；（2）返還乙方提供的原始樣本（如乙方要求）；（3）出具《數(shù)據(jù)刪除證明》，書面通知乙方數(shù)據(jù)已妥善處理。十一、不可抗力1.因不可抗力（如自然災(zāi)害、戰(zhàn)爭、政府行為、重大疫情等）導(dǎo)致甲方無法履行合同義務(wù)的，不承擔違約責(zé)任，但應(yīng)及時通知乙方，并提供不可抗力證明。2.不可抗力事件結(jié)束后，雙方應(yīng)協(xié)商是否繼續(xù)履行合同。如需延遲履行，可協(xié)商延遲期限；如無法繼續(xù)履行，雙方可解除合同，互不承擔違約責(zé)任。十二、爭議解決1.雙方因本合同發(fā)生爭議，應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均可向甲方所在地有管轄權(quán)的人民法院提起訴訟。2.在爭議解決期間，除爭議事項外，雙方應(yīng)繼續(xù)履行本合同的其他條款。十三、其他條款1.保密義務(wù)：雙方對合同內(nèi)容及基因數(shù)據(jù)承擔保密義務(wù)，未經(jīng)對方同意，不得向任何第三方披露。保密義務(wù)不因本合同的終止而終止。2.法律適用：本合同適用中華人民共和國法律（不包括香港、澳門、臺灣地區(qū)法律）。3.通知送達：雙方在本合同中載明的聯(lián)系方式為有效聯(lián)系方式，任何通知以書面形式（包括電子郵件、傳真）發(fā)送至該地址，即視為送達。地址變更需提前7日書面通知對方。4.完整協(xié)議：本合同構(gòu)成雙方就基因數(shù)據(jù)隱私保護