保密协议（2025年医疗影像保护）.docxVIP

保密协议（2025年医疗影像保护）

本保密协议（以下简称“协议”）由以下双方于[签署日期]签署：

披露方（DisclosingParty）：

名称：[披露方公司全称]

地址：[披露方公司注册地址]

统一社会信用代码/注册号：[披露方统一社会信用代码/注册号]

接收方（ReceivingParty）：

名称/姓名：[接收方公司全称或个人姓名]

地址：[接收方公司注册地址或个人住址]

统一社会信用代码/身份证号：[接收方统一社会信用代码/身份证号]

鉴于：

（a）披露方拥有、控制或处理特定的医疗影像信息（以下简称“保密信息”），该等信息受法律保护并具有商业价值及隐私价值；

（b）接收方因[说明接收方接触保密信息的原因，例如：提供技术服务、合作研究、雇佣关系等]需要接触、使用披露方的保密信息；

（c）为保护所述保密信息的安全和保密性，防止其泄露、滥用或不当披露，双方经友好协商，达成协议如下：

第一条定义

1.1保密信息：指披露方拥有的、控制的或处理的，且标明为“机密”、“保密”或具有同等保密性质，或者在根据其性质或披露方的披露行为应被合理理解为保密的任何技术信息、商业信息、个人信息及医疗影像数据，包括但不限于：

（a）患者的个人身份信息（PII），如姓名、身份证号、出生日期、性别、联系方式、住址等与医疗影像数据相关联的信息；

（b）披露方拥有的或控制的医疗影像数据本身，包括但不限于CT、MRI、X光、超声等原始数据、处理后的图像、诊断报告、影像标记、注释、元数据；

（c）与保密信息相关的软件、系统、工具、流程、方法、配方、设计、规格、模型、样本、数据库、知识库、培训材料以及披露方在开发、获取、使用或披露保密信息过程中产生的任何有形或无形的知识产权、商业秘密和专有权利；

（d）披露方为保护保密信息而采取的安全措施、策略及相关指令；

（e）法律法规要求披露方保护的信息，以及因披露方的保密声明而应被视为保密的其他信息。

1.2排除项：本协议所称保密信息不包括以下信息：

（a）披露方在签署本协议前已公开披露的信息；

（b）接收方在签署本协议前已合法知晓且未受保密义务约束的信息；

（c）接收方从没有保密义务的第三方合法获得，且未违反该第三方保密义务的信息；

（d）接收方独立开发或获取，且未使用或参考任何披露方保密信息的信息；

（e）接收方在披露前已明确告知披露方，并获得披露方书面同意可以无需保密的信息；

（f）接收方通过反向工程、解密或其他技术手段获得，且未包含任何披露方保密信息的信息。

1.3机密性质指示：任何披露方以书面形式（包括但不限于内部文件、电子邮件、标签、注释等）标明为“机密”、“保密”、“内部使用”或类似字样的信息，均应被视为保密信息，即使该等信息根据本协议第一条约定的排除项可能不应被视为保密信息。

1.4个人身份信息（PII）：指能够单独或与其他信息结合识别特定自然人的各种信息，包括但不限于姓名、身份证号、护照号、手机号、电子邮箱、住址、生物识别信息等。

1.5医疗影像信息：指与患者健康状况相关的，以数字化形式存在的各种医学影像数据及其衍生信息，包括但不限于X射线、计算机断层扫描（CT）、磁共振成像（MRI）、超声成像、核医学成像、病理切片图像等。

1.6接收方的员工、代理人、顾问：指为接收方工作或代表接收方履行职责的任何人，包括但不限于雇员、外包服务商、顾问、顾问委员会成员、合作伙伴及其雇员和代理人。

第二条接收方的义务

2.1接收方同意并承诺，将以不低于保护自身同类高度敏感信息的谨慎程度，且始终严格遵守本协议的规定，保护所有保密信息。

2.2接收方仅有权在为履行本协议之目的，且仅为接收方自身或其代表披露方处理业务所必需的范围内，使用保密信息。

2.3接收方将采取所有合理的技术和组织措施，包括但不限于访问控制、数据加密、网络安全防护、物理安全保护、员工培训等，防止保密信息被未经授权的访问、复制、修改、披露、滥用或丢失，确保保密信息的安全。接收方应遵守所有适用的数据保护、网络安全和信息安全法律法规，以及披露方可能施加的额外安全要求。

2.4接收方仅允许其内部需要知悉保密信息的授权员工接触保密信息，且该等员工已书面同意遵守不低于本协议的保密义务和接收方的相关安全规定。接收方应确保其员工和代理人知悉并遵守本协议的条款。

2.5未经披露方事先书面同意，接收方不得向任何第三方披露任何保密信息，但以下情况除外：

（a）披露方书面同意披露该等信息的；

（b）接收方按照法律法规或有权机关的要求进行披露，且在法律法规允许的范围内，接收方已尽力提前通知