健康医疗数据处理使用协议模板.pdf

附 录 A数据处理使用协议模板 A.1 概述 当控制者需要引入处理者帮助或者代为处理数据， 或者将数据披露给使用者使用时， 宜 通过协议明确各方责任及相应要求。 E.2 给出了控制者 - 处理者间数据处理协议模板， E.3 给 出了控制者 -使用者间的数据使用协议模板。 A.2 数据处理协议模板 协议主体条款 甲方： 【公司名称】 （以下简称“ 数据控制者 ”） 乙方： 【公司名称】 （以下简称“ 数据处理者 ”） 数据使用目的、方式及范围： 1) 目的：为实现“ 【】项目”（以下简称合作项目）的合作目的，数据控制者需委托数据 处理者提供健康医疗数据处理服务，就该等健康医疗数据的提供和处理事宜，在本协 议中做出特别说明。 2) 范围：本数据处理协议条款适用于出于合作项目的合作目的，数据处理者从数据控制 者处收集、获取及产生的任何健康医疗数据的处理、使用和保护。 数据使用条款 基于本协议， 数据处理者仅可将从数据控制者接收到的数据用于履行本协议的目的， 包 括： 1) 【根据实际情况填写】 保密以及数据保护义务条款 1) 数据备份。 数据处理者同意在提供服务必要之时或收到数据控制者通知时为已录入信 息系统的健康医疗数据创建备份。数据处理者应采取一切必要措施，确保备份过程的 保密性。 2) 确保数据安全。数据处理者应采取技术措施和其他必要措施，确保数据安全性、保密 性、可获得性、隐私性，防止健康医疗数据在提供本协议项下所述及本数据安全条件 项下要求的服务所需的所有操作过程中发生任何泄露、损坏或丢失。如发生任何实际 或潜在的数据泄露、损坏或丢失，数据处理者应立即采取补救措施并立即通知数据控 制者。 3) 确保健康医疗数据的保密性和安全性。 数据处理者应对在履行职责时所知晓的所有健 康医疗数据严格保密，不得向任何第三方非法泄露、出售或提供。此外，数据处理者 应防止数据处理者员工盗取或以其他方式非法获取任何健康医疗数据， 向第三方出售、 提供任何健康医疗数据，或以其他方式非法使用健康医疗数据。 定义 1) 本数据处理合同条款中的个人健康医疗数据， 指单独或者与其他信息结合能够识别特 定自然人或者反映特定自然人生理或心理健康的相关数据，涉及个人过去、现在或将 来的身体或精神健康状况、接受的医疗保健服务和支付的医疗保健服务费用等。健康 医疗数据包括个人健康医疗数据以及由个人健康医疗数据加工处理之后得到的健康 医疗相关数据。 基本义务 1) 数据控制者义务，数据控制者同意并保证： a ）健康医疗数据的处理（包括转移本身）已在并且将在不违反所适用的相关法律法 规的情况下进行； b ）在健康医疗数据处理服务的过程中，指导数据处理者只处理由数据控制者传输的 健康医疗数据，并且会遵守所适用的数据保护法律以及本合同； c ）数据控制者将依照适用的数据保护法律的要求在技术和组织安全措施方面提供充 分的保障，防止健康医疗数据受意外事件或是非法损毁或是意外丢失、更改、未经授 权公开或访问，以及所有非法形式数据处理，尤其是将健康医疗数据传输至数据处理 者的过程。 2) 数据处理者义务，数据处理者同意并保证： a ）其会遵守数据控制者的指示和遵守本合同的约定处理由数据控制者提供的健康医 疗数据。如果因任何原因不能够保证遵守，其应当及时将缺乏实施能力的情况告知数 据控制者，在此情形下，数据控制者应当有权及时终止数据传输行为以及 / 或者终止 本数据处理协议； b ）它有理由认为其应当遵守的法律法规、应履行的合同义务、或法律规定中出现的 变化导致履行其对合同条款的承诺和义务造成的实质上不利的影响妨碍了其履行数