醫(yī)療健康大數(shù)據(jù)隱私保護(hù)協(xié)議

醫(yī)療健康大數(shù)據(jù)隱私保護(hù)協(xié)議合同編號(hào)：__________甲方（數(shù)據(jù)提供方）：公司名稱：__________地址：__________聯(lián)系方式：__________地址：__________乙方（數(shù)據(jù)使用方）：公司名稱：__________地址：__________聯(lián)系方式：__________地址：__________第一章定義及術(shù)語1.1“本協(xié)議”指本醫(yī)療健康大數(shù)據(jù)隱私保護(hù)協(xié)議。1.2“甲方”指數(shù)據(jù)提供方，即提供醫(yī)療健康大數(shù)據(jù)的一方。1.3“乙方”指數(shù)據(jù)使用方，即使用甲方提供的醫(yī)療健康大數(shù)據(jù)的一方。1.4“醫(yī)療健康大數(shù)據(jù)”指與醫(yī)療健康相關(guān)的，包括但不限于個(gè)人基本信息、病例資料、診斷結(jié)果、治療過程等數(shù)據(jù)。1.5“隱私保護(hù)”指對(duì)醫(yī)療健康大數(shù)據(jù)中涉及個(gè)人隱私信息的保護(hù)。第二章協(xié)議目的及原則2.1本協(xié)議旨在規(guī)范甲乙雙方在醫(yī)療健康大數(shù)據(jù)的提供和使用過程中，對(duì)個(gè)人隱私信息的保護(hù)，保證數(shù)據(jù)安全。2.2甲乙雙方應(yīng)遵循以下原則：2.2.1合法、正當(dāng)、必要原則：甲乙雙方在提供和使用醫(yī)療健康大數(shù)據(jù)時(shí)，應(yīng)遵循合法、正當(dāng)、必要的原則。2.2.2最小化處理原則：甲乙雙方在處理醫(yī)療健康大數(shù)據(jù)時(shí)，應(yīng)盡可能減少對(duì)個(gè)人隱私信息的處理范圍。2.2.3安全保障原則：甲乙雙方應(yīng)采取技術(shù)和管理措施，保證醫(yī)療健康大數(shù)據(jù)的安全。第三章數(shù)據(jù)提供方的權(quán)利與義務(wù)3.1甲方有權(quán)要求乙方按照本協(xié)議約定使用醫(yī)療健康大數(shù)據(jù)。3.2甲方應(yīng)保證所提供的醫(yī)療健康大數(shù)據(jù)真實(shí)、準(zhǔn)確、完整。3.3甲方應(yīng)保證所提供的醫(yī)療健康大數(shù)據(jù)中，個(gè)人隱私信息的合法性、正當(dāng)性。3.4甲方應(yīng)按照乙方的要求，提供必要的醫(yī)療健康大數(shù)據(jù)支持。第四章數(shù)據(jù)使用方的權(quán)利與義務(wù)4.1乙方有權(quán)按照本協(xié)議約定使用甲方提供的醫(yī)療健康大數(shù)據(jù)。4.2乙方應(yīng)保證在使用醫(yī)療健康大數(shù)據(jù)過程中，遵循合法、正當(dāng)、必要的原則。4.3乙方應(yīng)采取技術(shù)和管理措施，保證醫(yī)療健康大數(shù)據(jù)的安全。4.4乙方應(yīng)在使用完畢后，按照甲方的要求，刪除或銷毀相關(guān)醫(yī)療健康大數(shù)據(jù)。第五章數(shù)據(jù)處理與隱私保護(hù)5.1甲乙雙方在處理醫(yī)療健康大數(shù)據(jù)時(shí)，應(yīng)遵循以下規(guī)定：5.1.1不得泄露、篡改、毀損醫(yī)療健康大數(shù)據(jù)中的個(gè)人隱私信息。5.1.2不得將醫(yī)療健康大數(shù)據(jù)用于與本協(xié)議無關(guān)的目的。5.1.3不得將醫(yī)療健康大數(shù)據(jù)提供給第三方，除非法律法規(guī)另有規(guī)定。5.2甲方應(yīng)采取以下措施保護(hù)醫(yī)療健康大數(shù)據(jù)中的個(gè)人隱私信息：5.2.1對(duì)醫(yī)療健康大數(shù)據(jù)進(jìn)行脫敏處理，保證個(gè)人隱私信息不被泄露。5.2.2建立醫(yī)療健康大數(shù)據(jù)安全防護(hù)體系，防止數(shù)據(jù)被非法訪問、篡改、毀損。5.2.3對(duì)涉及個(gè)人隱私信息的醫(yī)療健康大數(shù)據(jù)進(jìn)行加密存儲(chǔ)和傳輸。5.3乙方應(yīng)采取以下措施保護(hù)醫(yī)療健康大數(shù)據(jù)中的個(gè)人隱私信息：5.3.1嚴(yán)格按照本協(xié)議約定使用醫(yī)療健康大數(shù)據(jù)，不得超范圍使用。5.3.2建立醫(yī)療健康大數(shù)據(jù)安全防護(hù)體系，防止數(shù)據(jù)被非法訪問、篡改、毀損。5.3.3對(duì)涉及個(gè)人隱私信息的醫(yī)療健康大數(shù)據(jù)進(jìn)行加密存儲(chǔ)和傳輸。5.3.4定期對(duì)醫(yī)療健康大數(shù)據(jù)進(jìn)行安全檢查，保證數(shù)據(jù)安全。第六章數(shù)據(jù)安全與合規(guī)6.1甲乙雙方應(yīng)保證在數(shù)據(jù)處理、存儲(chǔ)、傳輸過程中符合國(guó)家相關(guān)法律法規(guī)的要求。6.2甲方應(yīng)保證所提供的醫(yī)療健康大數(shù)據(jù)符合以下安全與合規(guī)要求：6.2.1數(shù)據(jù)的收集、存儲(chǔ)和使用應(yīng)符合《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)。6.2.2采取有效的數(shù)據(jù)加密、備份、恢復(fù)措施，以保障數(shù)據(jù)的安全性和完整性。6.2.3定期進(jìn)行安全審計(jì)，保證數(shù)據(jù)處理活動(dòng)符合法律法規(guī)和本協(xié)議的要求。6.3乙方在使用醫(yī)療健康大數(shù)據(jù)時(shí)，應(yīng)遵守以下規(guī)定：6.3.1不得違反國(guó)家法律法規(guī)，不得利用數(shù)據(jù)從事任何違法活動(dòng)。6.3.2應(yīng)建立醫(yī)療健康大數(shù)據(jù)安全管理制度，包括但不限于訪問控制、權(quán)限管理等。6.3.3應(yīng)對(duì)使用數(shù)據(jù)的人員進(jìn)行法律法規(guī)及數(shù)據(jù)安全培訓(xùn)，保證其知曉并遵守相關(guān)要求。第七章數(shù)據(jù)訪問與權(quán)限管理7.1甲乙雙方應(yīng)建立數(shù)據(jù)訪問權(quán)限管理制度，保證數(shù)據(jù)僅被授權(quán)人員訪問。7.2甲方應(yīng)保證以下數(shù)據(jù)訪問與權(quán)限管理措施：7.2.1確定數(shù)據(jù)訪問的權(quán)限級(jí)別，并建立權(quán)限控制機(jī)制。7.2.2對(duì)訪問數(shù)據(jù)的人員進(jìn)行身份驗(yàn)證，保證其有權(quán)訪問相關(guān)數(shù)據(jù)。7.2.3記錄并監(jiān)控?cái)?shù)據(jù)訪問日志，以便追蹤和審計(jì)數(shù)據(jù)訪問行為。7.3乙方應(yīng)保證以下數(shù)據(jù)訪問與權(quán)限管理措施：7.3.1根據(jù)工作需要，合理分配數(shù)據(jù)訪問權(quán)限。7.3.2對(duì)訪問數(shù)據(jù)的人員進(jìn)行定期審查，保證權(quán)限分配的合理性。7.3.3對(duì)離職或調(diào)崗的人員及時(shí)撤銷其數(shù)據(jù)訪問權(quán)限。第八章數(shù)據(jù)處理8.1若甲乙任何一方發(fā)生數(shù)據(jù)安全事件，應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，并按照以下流程處理：8.1.1立即通知對(duì)方和數(shù)據(jù)主體，說明的性質(zhì)和可能的影響。8.1.2盡快采取措施控制，防止損失擴(kuò)大。8.1.3調(diào)查原因，制定整改措施，并向?qū)Ψ綀?bào)告處理結(jié)果。8.2甲乙雙方應(yīng)互相協(xié)助，共同應(yīng)對(duì)數(shù)據(jù)安全事件，并承擔(dān)各自的責(zé)任。第九章數(shù)據(jù)的刪除與銷毀9.1當(dāng)本協(xié)議終止或數(shù)據(jù)使用目的達(dá)成后，乙方應(yīng)按照以下要求刪除或銷毀醫(yī)療健康大數(shù)據(jù)：9.1.1刪除或銷毀存儲(chǔ)在乙方服務(wù)器上的醫(yī)療健康大數(shù)據(jù)。9.1.2刪除或銷毀乙方備份中的醫(yī)療健康大數(shù)據(jù)。9.1.3保證無法通過任何途徑恢復(fù)已刪除或銷毀的數(shù)據(jù)。9.2甲方有權(quán)對(duì)乙方執(zhí)行的數(shù)據(jù)刪除或銷毀行為進(jìn)行監(jiān)督和驗(yàn)證。第十章法律適用與爭(zhēng)議解決10.1本協(xié)議的簽訂、效力、解釋、履行和爭(zhēng)議的解決均適用中華人民共和國(guó)法律。10.2若甲乙雙方在履行本協(xié)議過程中發(fā)生爭(zhēng)議，應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均可向協(xié)議簽訂地的人民法院提起訴訟。第十一章數(shù)據(jù)主體權(quán)利保障11.1甲乙雙方應(yīng)尊重并保障醫(yī)療健康大數(shù)據(jù)中數(shù)據(jù)主體的合法權(quán)益，包括但不限于知情權(quán)、選擇權(quán)、更正權(quán)、刪除權(quán)等。11.2甲方應(yīng)保證以下數(shù)據(jù)主體權(quán)利保障措施：11.2.1在收集數(shù)據(jù)時(shí)，明確告知數(shù)據(jù)主體收集的目的、范圍、用途及可能產(chǎn)生的后果。11.2.2為數(shù)據(jù)主體提供查詢、更正、刪除個(gè)人數(shù)據(jù)的渠道和方式。11.2.3在數(shù)據(jù)主體提出合理請(qǐng)求時(shí)，及時(shí)響應(yīng)并處理其個(gè)人信息權(quán)益相關(guān)的事宜。11.3乙方應(yīng)保證以下數(shù)據(jù)主體權(quán)利保障措施：11.3.1在使用數(shù)據(jù)時(shí)，不得侵犯數(shù)據(jù)主體的合法權(quán)益。11.3.2在數(shù)據(jù)主體提出查詢、更正、刪除個(gè)人數(shù)據(jù)的請(qǐng)求時(shí)，應(yīng)及時(shí)反饋處理結(jié)果。第十二章責(zé)任與賠償12.1若甲方違反本協(xié)議導(dǎo)致乙方遭受損失，甲方應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，并賠償乙方的損失。12.2若乙方違反本協(xié)議導(dǎo)致甲方或數(shù)據(jù)主體遭受損失，乙方應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，并賠償甲方的損失。12.3甲乙雙方因自身原因?qū)е聰?shù)據(jù)泄露、丟失、損壞的，應(yīng)各自承擔(dān)相應(yīng)的責(zé)任。第十三章協(xié)議的變更與終止13.1本協(xié)議的任何修改或補(bǔ)充均應(yīng)以書面形式作出，并由甲乙雙方簽署。13.2在以下情況下，本協(xié)議終止：13.2.1甲乙雙方達(dá)成書面一致意見終止本協(xié)議。13.2.2一方嚴(yán)重違反本協(xié)議，且無法補(bǔ)救或補(bǔ)救后仍無法實(shí)現(xiàn)合同目的。13.2.3法律法規(guī)發(fā)生變化，導(dǎo)致本協(xié)議無法繼續(xù)履行。13.3協(xié)議終止后，未履行的部分不再履行，但本協(xié)議中關(guān)于數(shù)據(jù)安全、隱私保護(hù)、爭(zhēng)議解決等條款仍然有效。第十四章一般條款14.1本協(xié)議構(gòu)成甲乙雙方關(guān)于醫(yī)療健康大數(shù)據(jù)隱私保護(hù)的完整協(xié)議，取代了所有以前的口頭或書面協(xié)議。14.2本協(xié)議的任何條款的無效或不可執(zhí)行，不影響其他條款的有效性和可執(zhí)行性。14.3除非本協(xié)議另有規(guī)定，否則本協(xié)議項(xiàng)下的任何通知、同意或請(qǐng)求應(yīng)以書面形式送達(dá)對(duì)方。第十五章附件15.1本協(xié)議附件包括但不限于數(shù)據(jù)安全標(biāo)準(zhǔn)、數(shù)據(jù)訪問權(quán)限列表、數(shù)據(jù)處理流程等，附件與本協(xié)議具有同等法律效力。甲方（數(shù)據(jù)提供方）簽字：____________________________（簽字）