2025年医疗健康数据协议合同协议.docxVIP

2025年医疗健康数据协议合同协议

鉴于一方（以下简称“甲方”）希望收集、处理、使用和共享医疗健康数据（以下简称“数据”），另一方（以下简称“乙方”）希望提供数据处理服务或利用数据开展特定活动，双方根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议：

第一条定义与解释

1.1除非本协议另有定义，否则术语的定义应遵循本协议“定义与解释”部分的规定。

1.2“医疗健康数据”是指以电子或者其他方式记录的，与自然人的健康生理状况相关，或者涉及自然人疾病诊断、治疗、健康检查、健康管理、康复、遗传、生理、病理、生化等与健康相关的各种信息，包括但不限于个人身份信息、个人健康信息、医疗记录、健康档案、医疗费用信息、医学影像、基因组数据、临床试验数据等。

1.3“个人健康信息”是指直接识别个人身份与健康生理状况的个人信息，以及间接识别个人身份与健康生理状况的个人信息，结合其他资料能够识别个人身份的信息。

1.4“数据处理”是指对医疗健康数据进行收集、存储、使用、加工、传输、提供、公开、删除等任何操作。

1.5“数据主体”是指医疗健康数据的提供者或其授权代表。

1.6“数据控制者”是指确定数据处理目的、方式和范围的主体。

1.7“数据处理者”是指为数据控制者处理数据的事业单位、社会组织或个人。

1.8“数据安全”是指采取技术和其他必要措施，保障数据处于稳定运行状态，防止数据被窃取、泄露、篡改、毁损。

1.9“保密信息”是指本协议项下任何一方以书面、口头、电子或其他形式知悉的，未公开的与对方商业活动、技术信息、数据等信息，包括但不限于商业计划、技术方案、客户名单、财务数据、运营数据、个人健康信息、医疗健康数据等。

1.10“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、动乱、政府行为、法律政策变化等。

第二条数据范围与分类

2.1本协议项下的数据范围包括但不限于由甲方提供、乙方处理或双方约定的医疗健康数据。

2.2数据分类：双方应根据数据的敏感程度和合规要求，对数据进行分类管理，例如：

2.2.1敏感数据：主要包括个人身份信息与个人健康信息结合的信息，如包含姓名、身份证号、手机号等个人身份信息的医疗记录。

2.2.2一般数据：主要包括不包含个人身份信息的健康信息，如脱敏后的健康统计数据、非个人的医疗影像等。

2.3双方应对不同类别的数据采取不同的处理和安全保护措施。

第三条数据处理目的与方式

3.1甲方数据处理目的：

3.1.1提供医疗服务，包括但不限于患者诊断、治疗、康复、健康管理等。

3.1.2进行医疗研究、教学和培训。

3.1.3改进医疗服务质量和效率。

3.1.4管理医疗信息系统和流程。

3.1.5遵守法律法规规定的其他目的。

3.1.6共享给获得甲方书面同意的第三方，用于提供医疗服务、进行医疗研究等目的。

3.2乙方数据处理目的：

3.2.1根据甲方授权，提供数据处理服务，包括数据存储、传输、清洗、标注、分析等。

3.2.2利用数据开展约定的研发活动，如人工智能模型训练、药物研发等，前提是不侵犯甲方和数据主体的合法权益。

3.2.3遵守法律法规规定的其他目的。

3.3数据处理方式：双方应根据数据处理目的，采取合法、正当、必要、诚信的方式处理数据，包括但不限于直接处理、间接处理、自动化处理等。处理方式应符合相关法律法规的要求，并保障数据主体的合法权益。

第四条数据主体的权利与义务

4.1双方应保障数据主体的合法权益，按照法律法规及相关规定，履行告知、同意、查询、更正、删除等义务。

4.2甲方应在其收集数据时，向数据主体充分告知数据处理的目的、方式、范围、存储期限、安全保障措施、数据主体的权利等，并获得数据主体的同意。

4.3数据主体有权访问其个人健康信息，双方应提供便捷的访问渠道。

4.4数据主体有权要求更正其个人健康信息中的错误信息，甲方应及时进行更正。

4.5数据主体有权要求删除其个人健康信息，甲方应在法律允许的范围内，及时删除或匿名化处理。

4.6数据主体有权撤回其同意处理其个人健康信息的决定，甲方应在收到撤回通知后，停止处理其个人健康信息。

4.7甲方应建立数据主体权利响应机制，及时处理数据主体的权利请求。

4.8数据主体应配合甲方进行必要的医疗健康数据收集，并保证所提供数据的真实性、准确性、完整性。

第五条数据共享与转让

5.1未经数据主体书面同意，或法律、行政法规另有规定的，任何一方不得向第三方