电子健康档案管理协议.docxVIP

电子健康档案管理协议

鉴于甲方希望利用乙方提供的电子健康档案管理服务（以下简称“服务”），乙方同意提供该服务，双方根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等自愿、公平合理、诚实信用的原则，经友好协商，达成如下协议：

第一条定义与解释

1.1本协议中，下列词语具有以下含义：

1.1.1电子健康档案（EHR）：指以电子化方式记录、收集、存储、使用和传输的，能够识别或者可识别的自然人的健康信息，包括个人基本信息、健康生理信息、健康历史信息、健康检查信息、疾病诊断信息、治疗方案信息、用药信息等。

1.1.2甲方：指本协议的缔约方之一，为使用本服务的个人用户（以下简称“用户”）或医疗机构。

1.1.3乙方：指本协议的缔约方之一，即提供电子健康档案管理服务的公司名称。

1.1.4个人健康信息（PHI）：指电子健康档案中能够识别到特定个人的健康信息。

1.1.5非个人识别信息（De-identifiedInformation）：指经过处理，使得个人信息不被识别且不能被识别的信息。

1.1.6服务条款：指乙方发布并在其服务网站、应用程序等渠道公示的服务使用规则，本协议未作特别约定的，服务条款的内容构成本协议的一部分。

1.1.7数据主体：指其个人健康信息能够被识别的个人。

1.1.8数据控制者：指在数据处理活动中对个人健康信息的处理目的、处理方式等具有决定性作用的组织或个人。

1.1.9数据处理者：指接受数据处理者委托，处理个人健康信息的服务提供者。

1.2双方确认已充分理解本协议各条款的含义，并同意受其约束。

第二条服务内容与范围

2.1乙方同意向甲方提供电子健康档案管理服务，包括但不限于：

2.1.1帮助甲方创建、维护和管理电子健康档案。

2.1.2为甲方提供电子健康档案的存储、备份和恢复服务。

2.1.3根据甲方授权，提供电子健康档案的查询、统计和分析服务。

2.1.4为甲方提供与电子健康档案相关的其他服务，具体服务内容以双方另行约定的方式确定。

2.2服务范围限于甲方授权范围内，并遵守国家相关法律法规的规定。

第三条电子健康档案的创建与收集

3.1甲方同意按照乙方提供的服务条款或双方另行约定的方式，向乙方提供的电子健康档案系统中创建、输入或上传个人健康信息。

3.2甲方保证其提供的个人健康信息的真实性、准确性、完整性和合法性。

3.3乙方仅收集为提供本协议项下服务所必需的最少个人健康信息。

3.4乙方在收集个人健康信息前，将根据法律法规的要求，以显著方式告知甲方收集个人健康信息的目的、方式、范围、存储期限、安全保护措施、甲方权利行使方式等，并取得甲方的明确同意。

第四条电子健康档案的使用与目的

4.1乙方对甲方提供的电子健康档案的使用，仅限于提供本协议项下约定的电子健康档案管理服务，并严格遵守以下目的：

4.1.1协助甲方进行个人健康档案的管理和维护。

4.1.2根据甲方的授权，为甲方提供健康咨询、疾病预防、健康管理等服务。

4.1.3进行电子健康档案相关的统计分析、科研研究（需取得甲方单独同意或符合法律法规规定）。

4.1.4遵守法律法规或政府部门的要求，向相关机构提供个人健康信息。

4.2未经甲方事先书面同意，乙方不得将甲方电子健康档案用于本协议约定目的之外的其他任何用途。

第五条电子健康档案的共享与传输

5.1乙方仅在以下情况下，可与第三方共享或传输甲方的电子健康档案：

5.1.1依据法律法规或政府部门的要求，向相关机构提供个人健康信息。

5.1.2甲方授权乙方将电子健康档案共享给为其提供医疗服务的医疗机构或其他甲方指定的医疗机构，用于甲方的诊疗活动。

5.1.3甲方授权乙方将电子健康档案共享给甲方指定的第三方，用于甲方健康管理的目的。

5.1.4为完成本协议约定的服务，乙方需要将电子健康档案传输给其合作伙伴，但乙方应对其合作伙伴进行安全评估，并要求其合作伙伴承担保密义务，且仅限于为实现本协议约定目的而使用。

5.2乙方在共享或传输甲方电子健康档案前，将根据实际情况，再次征得甲方的明确同意，并告知共享或传输的对象、目的、方式和期限等。

5.3乙方应采取必要的技术和管理措施，确保共享或传输过程中的个人健康信息安全。

第六条数据安全与保密

6.1乙方应采取commerciallyreasonable(商业上合理)的技术措施和管理措施，保障甲方电子健康档案的安全，包括但不限于：

6.