个人医疗记录共享合同.docxVIP

个人医疗记录共享合同

第一条定义与解释

除非本合同上下文另有明确说明，下列词语具有以下含义：

“医疗记录”是指个人在接受医疗服务过程中产生的，包含个人健康状况、诊断、治疗、检查、手术、用药等信息的任何形式记录，包括但不限于病历、处方、检查报告、影像资料、化验结果、健康档案、家族病史等；“个人”是指医疗记录所关联的自然人；“共享方”是指获得授权访问、使用或共享个人医疗记录的医疗机构、研究机构、保险公司、技术平台或其他组织；“接收方”是指经共享方同意或根据本合同约定，能够访问、使用或接收个人医疗记录的第三方；“授权”是指个人明确同意共享方访问、使用或共享其医疗记录的行为；“匿名化/去标识化”是指通过技术处理，使得医疗记录无法关联到特定个人的过程。

第二条合同主体

本合同的授权方为：[患者姓名]，身份证号码：[患者身份证号码]，住址：[患者住址]。

本合同的共享方为：[共享方名称]，地址：[共享方地址]，联系方式：[共享方联系方式]。

第三条医疗记录的范围与描述

授权方同意授权共享方访问、使用和共享其医疗记录，具体范围包括来自[列出具体医疗机构名称，如：XX医院]的个人医疗记录，涵盖但不限于门诊记录、住院记录、手术记录、影像资料（包括但不限于X光、CT、MRI等）、化验结果、处方信息、病史陈述、家族病史信息、遗传信息等所有现有及未来在上述医疗机构产生的相关记录。

第四条患者的权利与授权

1.授权方以其本人名义授权共享方访问、使用和共享其上述范围内的医疗记录，主要目的是[明确列出授权目的，如：用于在共享方提供的XX健康管理服务中进行分析和提供建议]。

2.本合同项下的授权为有限授权，仅限于授权方同意的共享方，且仅用于约定的授权目的。

3.本合同项下的授权有效期为[明确授权期限，如：自本合同签署之日起至202X年X月X日止]。或：授权方授予共享方一项持续授权，以访问和使用授权方未来在[指定医疗机构范围]产生的相关医疗记录，直至授权方撤销本授权为止。

4.授权方保留随时撤销其对共享方授予的此项授权的权利。授权方可通过[明确撤销方式，如：书面通知或向共享方指定的邮箱发送邮件]的方式撤销授权。共享方应在收到撤销通知后[明确时间，如：七个工作日]内停止对授权方医疗记录的访问、使用和共享，并按照本合同约定处理已访问或使用的记录。撤销授权不影响撤销通知发出前基于授权已产生的法律效力。

5.授权方有权指定以下记录不得在本授权范围内共享：[明确列出限制共享的记录类型，如：心理健康咨询记录]。除非获得授权方另行书面同意，共享方不得访问、使用或共享上述限制记录。

第五条共享方的权利、义务与责任

1.共享方仅有权在授权方授权的范围内，为实现本合同约定的目的，访问、使用和共享授权方的医疗记录。

2.共享方必须对授权方的医疗记录承担严格的保密义务，不得向任何未经授权的第三方（包括接收方，除非法律规定或本合同另有约定）披露、泄露、出售或以任何其他方式滥用授权方的医疗记录。

3.共享方必须采取充分且符合行业最佳实践及适用法律法规（包括但不限于《中华人民共和国个人信息保护法》）的技术和管理措施，确保授权方医疗记录在存储、传输、处理过程中的安全，防止未经授权的访问、泄露、篡改、丢失或损坏。

4.共享方有权将其在履行本合同过程中产生的必要记录副本提供给授权方指定的接收方，前提是接收方已同意遵守本合同项下的同等保密和数据保护义务。共享方对第三方接收方的行为承担连带责任。

5.共享方应遵守所有适用于其访问、使用和共享医疗记录的法律法规和行业标准。

第六条接收方（如适用）的权利、义务与责任

1.接收方仅能根据共享方提供给其的授权，在共享方指示的范围内访问、使用授权方的医疗记录，且仅用于本合同约定的目的。

2.接收方不得将授权方的医疗记录转授给任何其他第三方，除非获得授权方或共享方的另行书面授权。

3.接收方必须承担与共享方同等的保密义务和数据安全保护责任，对其处理授权方医疗记录的行为独立负责。

4.接收方应遵守所有适用于其访问、使用授权方医疗记录的法律法规。

第七条记录的存储、使用与销毁

1.共享方和接收方应将授权方的医疗记录存储在[明确存储地点，如：中华人民共和国境内]，并确保存储环境安全。

2.共享方和接收方对授权方医疗记录的使用严格限制在本合同约定的目的范围内。

3.(a)本合同期限届满或授权方撤销授权之日起[明确时间，如：三十日]后，共享方和接收方必须按照授权方的要求或其内部政策，以不可恢复的方式安全销毁所有授权方医疗记录的副本，或将其匿名化处理至无法识别到特定个人的程度，并应能够提供销毁或匿名化的证明给授权方。(b)若因法律法规要求需保留记录，则应仅保留处理后的匿名化数据，且仅用于