醫(yī)療行業(yè)患者病歷數(shù)據(jù)脫敏合同甲方（數(shù)據(jù)提供方）：[醫(yī)療機(jī)構(gòu)全稱]統(tǒng)一社會(huì)信用代碼：[XXX]地址：[XXX]聯(lián)系人：[XXX]聯(lián)系電話：[XXX]乙方（數(shù)據(jù)脫敏服務(wù)方）：[科技公司全稱]統(tǒng)一社會(huì)信用代碼：[XXX]地址：[XXX]聯(lián)系人：[XXX]聯(lián)系電話：[XXX]鑒于1.甲方系合法設(shè)立的醫(yī)療機(jī)構(gòu)，依法持有符合醫(yī)療規(guī)范的患者病歷數(shù)據(jù)，因[醫(yī)學(xué)研究/臨床數(shù)據(jù)分析/合規(guī)審計(jì)等合法用途]需對(duì)數(shù)據(jù)進(jìn)行脫敏處理；2.乙方具備國(guó)家認(rèn)可的數(shù)據(jù)安全資質(zhì)及成熟的病歷數(shù)據(jù)脫敏技術(shù)，能夠提供符合《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》《醫(yī)療質(zhì)量管理辦法》等法律法規(guī)要求的脫敏服務(wù)；3.雙方經(jīng)平等協(xié)商，就甲方委托乙方進(jìn)行患者病歷數(shù)據(jù)脫敏服務(wù)達(dá)成如下協(xié)議，以資共同遵守。一、定義1.患者病歷數(shù)據(jù)：指甲方持有的、符合《病歷書寫基本規(guī)范》的患者診療記錄，包括但不限于門診/住院病歷、檢驗(yàn)檢查報(bào)告、影像資料、醫(yī)囑記錄等，不含已公開的匿名化數(shù)據(jù)。2.敏感信息：指病歷中包含的可直接或間接識(shí)別特定患者身份的信息，包括但不限于姓名、身份證號(hào)、手機(jī)號(hào)、住址、銀行卡號(hào)、醫(yī)?？ㄌ?hào)、出生日期（精確到日）、病程中涉及的隱私病情等（依據(jù)《個(gè)人信息保護(hù)法》第28條認(rèn)定）。3.數(shù)據(jù)脫敏：指乙方采用去標(biāo)識(shí)化/假名化技術(shù)（如不可逆加密、隨機(jī)替換、泛化處理等），對(duì)敏感信息進(jìn)行處理，使脫敏后數(shù)據(jù)無(wú)法識(shí)別特定患者且無(wú)法恢復(fù)原始身份（符合《個(gè)人信息保護(hù)法》第14條匿名化要求）。4.脫敏后數(shù)據(jù)：指經(jīng)乙方處理后，不含任何敏感信息、可用于約定用途的匿名化數(shù)據(jù)。二、服務(wù)內(nèi)容與周期1.服務(wù)范圍：甲方委托乙方脫敏的病歷數(shù)據(jù)為[XXXX年XX月至XXXX年XX月期間的XX科門診病歷/住院病歷，共XX萬(wàn)條]（詳見附件1《數(shù)據(jù)清單》）。2.脫敏方法：乙方承諾采用以下技術(shù)（需符合GB/T35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》）：（1）姓名：替換為隨機(jī)字母+數(shù)字組合（如“張三”→“A1234”）；（2）身份證號(hào)：刪除全部或替換為虛擬號(hào)碼（需確保無(wú)真實(shí)對(duì)應(yīng)）；（3）手機(jī)號(hào)：刪除或替換為虛擬號(hào)碼；（4）出生日期：泛化為“XXXX年XX月”（隱藏日期）；（5）住址：泛化為“XX省XX市”（隱藏詳細(xì)地址）；（6）病程隱私信息：刪除或替換為通用描述（如“XX癌”→“惡性腫瘤”）。3.服務(wù)周期：自甲方交付原始數(shù)據(jù)之日起[XX個(gè)工作日]內(nèi)完成脫敏，交付脫敏后數(shù)據(jù)及質(zhì)量檢測(cè)報(bào)告。三、雙方權(quán)利義務(wù)（一）甲方權(quán)利義務(wù)1.權(quán)利：（1）要求乙方按約定標(biāo)準(zhǔn)完成脫敏服務(wù)；（2）對(duì)脫敏質(zhì)量提出異議并要求乙方免費(fèi)整改；（3）檢查乙方數(shù)據(jù)安全措施及脫敏過(guò)程記錄；（4）因乙方違約解除合同并索賠。2.義務(wù)：（1）提供的原始病歷數(shù)據(jù)已取得患者合法授權(quán)（或符合法定豁免情形，如醫(yī)學(xué)研究經(jīng)倫理委員會(huì)批準(zhǔn)），并出具《數(shù)據(jù)合法性聲明》（附件2）；（2）明確數(shù)據(jù)用途（僅限[醫(yī)學(xué)研究/臨床數(shù)據(jù)分析]），不得將脫敏后數(shù)據(jù)用于其他非法用途；（3）按約定時(shí)間交付原始數(shù)據(jù)（格式為[CSV/Excel/醫(yī)療信息系統(tǒng)導(dǎo)出格式]），并提供數(shù)據(jù)字段說(shuō)明；（4）收到脫敏后數(shù)據(jù)后[XX個(gè)工作日]內(nèi)驗(yàn)收，逾期未提出異議視為合格；（5）對(duì)乙方提供的脫敏技術(shù)方案、數(shù)據(jù)處理日志等信息保密。（二）乙方權(quán)利義務(wù)1.權(quán)利：（1）要求甲方提供合法數(shù)據(jù)及必要配合；（2）按約定收取服務(wù)費(fèi)用；（3）因甲方提供數(shù)據(jù)不合法導(dǎo)致?lián)p失時(shí)索賠。2.義務(wù)：（1）具備以下資質(zhì)：《數(shù)據(jù)安全服務(wù)資質(zhì)》《個(gè)人信息處理者安全認(rèn)證》（或提供相應(yīng)證明）；（2）建立符合國(guó)家要求的數(shù)據(jù)安全體系：-原始數(shù)據(jù)存儲(chǔ)采用AES-256加密，傳輸采用HTTPS；-訪問(wèn)權(quán)限最小化（僅授權(quán)2名以上技術(shù)人員接觸）；-全程記錄數(shù)據(jù)處理日志（含操作人、時(shí)間、內(nèi)容），留存至少[3年]；（3）不得泄露任何原始數(shù)據(jù)、脫敏過(guò)程信息，不得將數(shù)據(jù)用于約定以外用途；（4）脫敏完成后，按甲方要求不可逆刪除原始數(shù)據(jù)（物理銷毀存儲(chǔ)介質(zhì)或覆蓋刪除3次以上），并出具《數(shù)據(jù)銷毀證明》（附件3）；（5）提供《脫敏質(zhì)量檢測(cè)報(bào)告》（附件4），包含抽樣檢測(cè)結(jié)果（抽樣比例≥10%）、敏感信息遺漏率（≤0.01%）、匿名化有效性說(shuō)明。四、費(fèi)用與支付1.費(fèi)用總額：人民幣[XX元]（大寫：[XX元整]），包含脫敏處理、質(zhì)量檢測(cè)、數(shù)據(jù)銷毀等全部費(fèi)用。2.支付方式：（1）合同簽訂后[5個(gè)工作日]內(nèi)，甲方支付預(yù)付款[XX元]（占總額30%）；（2）脫敏后數(shù)據(jù)驗(yàn)收合格后[7個(gè)工作日]內(nèi)，甲方支付尾款[XX元]（占總額70%）。3.發(fā)票要求：乙方應(yīng)在收到每筆款項(xiàng)后[3個(gè)工作日]內(nèi)，開具合法有效的增值稅發(fā)票（類型：[增值稅專用/普通發(fā)票]）。五、驗(yàn)收標(biāo)準(zhǔn)與交付1.驗(yàn)收標(biāo)準(zhǔn)：（1）脫敏后數(shù)據(jù)不含任何敏感信息（符合本合同第二條第2款要求）；（2）敏感信息遺漏率≤0.01%（抽樣檢測(cè)）；（3）乙方提供完整的《脫敏質(zhì)量檢測(cè)報(bào)告》《數(shù)據(jù)處理日志》《數(shù)據(jù)銷毀證明》。2.交付方式：（1）脫敏后數(shù)據(jù)：加密傳輸至甲方指定服務(wù)器（地址：[XXX]），傳輸后刪除乙方服務(wù)器內(nèi)副本；（2）文檔資料：電子文檔發(fā)送至甲方指定郵箱（[XXX]），紙質(zhì)版一式兩份郵寄至甲方。六、知識(shí)產(chǎn)權(quán)1.原始病歷數(shù)據(jù)的知識(shí)產(chǎn)權(quán)歸甲方所有；2.乙方脫敏過(guò)程中使用的技術(shù)工具（如脫敏算法）的知識(shí)產(chǎn)權(quán)歸乙方所有；3.脫敏后數(shù)據(jù)的知識(shí)產(chǎn)權(quán)歸甲方所有，乙方不得主張任何權(quán)利，不得將脫敏技術(shù)或脫敏后數(shù)據(jù)用于其他項(xiàng)目。七、違約責(zé)任1.甲方違約：（1）提供數(shù)據(jù)不合法（無(wú)患者授權(quán)或不符合法定情形），需承擔(dān)全部法律責(zé)任，賠償乙方因此產(chǎn)生的損失（包括律師費(fèi)、訴訟費(fèi)等）；（2）逾期支付款項(xiàng)，每逾期1個(gè)工作日按未付金額的0.5%支付違約金，逾期超過(guò)15天，乙方有權(quán)暫停服務(wù)或解除合同。2.乙方違約：（1）逾期交付：每逾期1個(gè)工作日按合同總額的0.5%支付違約金，逾期超過(guò)15天，甲方有權(quán)解除合同，乙方退還已收費(fèi)用并支付合同總額10%的違約金；（2）脫敏質(zhì)量不合格：需免費(fèi)重新處理，逾期按上述逾期交付處理；若無(wú)法達(dá)到合格標(biāo)準(zhǔn)，甲方有權(quán)解除合同，乙方退還已收費(fèi)用并賠償甲方損失；（3）數(shù)據(jù)泄露/違反保密義務(wù)：需支付合同總額20%的違約金，若造成甲方或患者損失（包括直接損失、間接損失、名譽(yù)損失等），需承擔(dān)全部賠償責(zé)任；（4）將數(shù)據(jù)用于約定以外用途：需支付合同總額30%的違約金，并承擔(dān)相應(yīng)法律責(zé)任。八、爭(zhēng)議解決因本合同產(chǎn)生的爭(zhēng)議，雙方應(yīng)先協(xié)商解決；協(xié)商不成的，提交甲方所在地有管轄權(quán)的人民法院訴訟解決。九、其他條款1.合同生效：本合同自雙方簽字蓋章之日起生效；2.保密期限：雙方對(duì)本合同內(nèi)容及數(shù)據(jù)信息的保密義務(wù)持續(xù)至合同終止后[5年]；3.不可抗力：因疫情、政策變化等不可抗力導(dǎo)致無(wú)法履行合同的，雙方互不承擔(dān)責(zé)任，但需在[24小時(shí)]內(nèi)通知對(duì)方并提供證明；4.附件效力：本合同附件（《數(shù)據(jù)清單》《數(shù)據(jù)合法性聲明》《數(shù)據(jù)銷毀證明》《脫敏質(zhì)量檢測(cè)報(bào)告》）為本合同組成部分，與本合同具有同等法律效力；5.合同變更：本合同變更需雙方書面協(xié)商一致，否則無(wú)效。甲方（蓋章）：[醫(yī)療機(jī)構(gòu)全稱