2025年基因数据隐私合同协议.docxVIP

2025年基因数据隐私合同协议

本合同由以下双方于2025年[具体日期]在[具体地点]签订：

甲方（数据处理方）：[处理方名称]

法定代表人：[法定代表人姓名]

统一社会信用代码：[统一社会信用代码]

乙方（数据提供方）：[提供方姓名/名称]

身份证号码/统一社会信用代码：[身份证号码/统一社会信用代码]

鉴于：

1.甲方在基因数据分析、研究或服务等领域需要处理基因数据；

2.乙方愿意提供其基因数据供甲方处理；

3.甲乙双方本着平等自愿、诚实信用的原则，依据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》等相关法律法规，就基因数据处理事宜达成如下协议：

第一条定义

1.1本协议所称基因数据，是指通过人类基因检测等方式获得的，能够识别或者可识别特定自然人的遗传特征信息，包括但不限于基因序列信息、基因表达信息、基因变异信息、与基因相关的健康信息、与基因相关的家族遗传信息。

1.2本协议所称数据处理，是指对基因数据进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

第二条知情同意

2.1甲方处理乙方的基因数据必须获得乙方的明确知情同意。乙方通过[具体方式，如在线同意书、签字文件等]方式向甲方表明其已充分了解并同意本协议的条款，并自愿提供其基因数据。

2.2甲方应向乙方告知以下事项：

(1)甲方处理乙方基因数据的目的是[具体说明处理目的]；

(2)甲方处理乙方基因数据的种类是[具体说明基因数据种类]；

(3)甲方处理乙方基因数据的方式是[具体说明处理方式]；

(4)甲方存储乙方基因数据的期限是[具体说明存储期限]；

(5)甲方的身份信息及联系方式；

(6)乙方在基因数据处理中的权利，包括访问权、更正权、删除权、限制处理权、撤回同意权等；

(7)乙方投诉和举报的途径；

(8)法律法规规定的其他事项。

2.3乙方有权撤回其知情同意，但撤回同意不影响在撤回前基于其同意已进行的处理的法律效力。乙方撤回同意的，应通过[具体方式]通知甲方，甲方应在收到通知后[具体时间]内停止处理乙方的基因数据。

第三条基因数据的处理

3.1甲方处理乙方的基因数据应遵循合法、正当、必要、诚信的原则，并确保处理目的明确、处理方式合法、处理活动符合法律法规的规定。

3.2甲方处理乙方的基因数据应遵循最小化处理原则，仅限于实现处理目的所必需的最小范围。

3.3甲方处理乙方的基因数据应遵循公开透明原则，甲方应向乙方公开其基因数据处理规则，并接受乙方的监督。

第四条基因数据的安全

4.1甲方应采取必要的技术和管理措施，保障乙方基因数据的安全，防止基因数据泄露、篡改、丢失。技术措施包括但不限于加密技术、访问控制技术、安全审计技术等；管理措施包括但不限于建立健全基因数据安全管理制度，对基因数据进行分类分级管理，对接触基因数据的人员进行培训和考核等。

4.2甲方应采取物理措施保障存储乙方基因数据的场所安全，防止未经授权的访问。

4.3甲方应定期对其基因数据安全措施进行评估和改进，以确保持续有效。

第五条基因数据的共享与转让

5.1未经乙方事先书面同意，甲方不得将乙方的基因数据共享或转让给任何第三方。

5.2甲方因履行法律法规规定的义务、履行本协议约定的义务或履行向乙方承诺的义务而需要共享或转让乙方基因数据的，应事先通知乙方，并取得乙方的书面同意。

第六条基因数据的存储期限

6.1甲方应仅在与处理目的相关的时间内存储乙方的基因数据。

6.2除非法律法规另有规定，甲方应在基因数据处理目的实现后[具体时间]内删除乙方的基因数据；如果处理目的无法实现，甲方应在知道处理目的无法实现之日起[具体时间]内删除乙方的基因数据。

6.3对于法律法规规定需要永久存储的基因数据，甲方应按照相关规定进行存储。

第七条提供方的权利

7.1乙方有权访问其基因数据，了解甲方对其基因数据的处理情况。

7.2乙方有权要求甲方更正其基因数据中的错误信息。

7.3乙方有权要求甲方删除其基因数据，包括但不限于：

(1)甲方违反法律法规或本协议的约定处理乙方基因数据的；

(2)甲方处理目的已实现或无法实现的；

(3)乙方撤回其知情同意的。

7.4乙方有权要求甲方限制处理其基因数据，包括但不限于：

(1)乙方认为甲方对其基因数据被错误处理的；

(2)甲方对乙方基因数据的使用违反法律法规或本协议约定的。

7.5乙方有权投诉或举报甲方违反法律法规或本协议的约定处理其基因数据的行为。

第八条处理方的义务

8.1甲方应履行本协议第二条规定的告知义务，向乙方充分告知基因数据的处理目的、方式、种类、存储期限、安全保障措施