健康管理数据共享合同.docVIP

健康管理数据共享合同

健康管理数据共享合同

甲方（数据提供方）：

名称：_________________________

统一社会信用代码：_____________

地址：_________________________

联系人：________联系电话：_________

乙方（数据接收方）：

名称：_________________________

统一社会信用代码：_____________

地址：_________________________

联系人：________联系电话：_________

鉴于

1.甲方系具备合法资质的健康管理机构，持有经个人信息主体授权的健康管理数据；

2.乙方因【具体业务需求，如：慢病患者个性化干预方案制定、特定保险产品风险评估】需要，拟从甲方获取相关健康管理数据；

3.双方均承诺遵守《中华人民共和国个人信息保护法》《健康管理与促进法》等法律法规，就数据共享事宜达成一致。

第一条定义

1.1健康管理数据：指甲方通过合法服务收集的个人健康相关信息，包括但不限于体检报告、慢病随访记录、运动监测数据、用药记录、健康问卷结果等；

1.2共享数据：本合同约定的、经甲方筛选并脱敏处理（如需）的特定数据子集（详见附件1《共享数据范围清单》）；

1.3用户：指共享数据对应的个人信息主体，甲方已取得其书面/电子授权（详见附件2《用户授权清单》）；

1.4数据泄露：指共享数据被未授权访问、复制、传播、篡改或丢失的情形。

第二条共享目的

乙方仅可将共享数据用于本合同鉴于条款第2条约定的具体业务需求，不得超出该范围使用（如用于广告营销、转售等均属违约）。

第三条数据范围与格式

3.1共享数据范围详见附件1，具体包括：

（1）脱敏基本信息：去标识化后的姓名（如“张”）、性别、出生日期、身份证号后4位；

（2）健康监测数据：近12个月血压/血糖监测均值（每日1次）、运动步数/时长（每周汇总）；

（3）临床摘要数据：近24个月体检报告核心指标（不含原始影像）、慢病诊断结论（如“高血压2级”）、通用名用药清单（不含处方细节）；

（4）用户授权问卷：经用户签字确认的健康状况问卷结果。

3.2数据格式：采用加密CSV文件（字段见附件3）或加密PDF摘要，不得传输原始未脱敏数据。

第四条共享方式与频率

4.1传输方式：

（1）线上：通过SSL/TLS1.3加密通道传输，甲方仅向乙方指定IP地址（_________）发送；

（2）线下：由双方指定专人交接加密U盘，需签署《数据交接确认单》（记录交接时间、人员、数据量）。

4.2频率：每月1次（每月5日前传输上月数据）；若乙方需按需获取，需提前3个工作日向甲方提交书面申请（说明具体用途），甲方审核通过后2个工作日内传输。

第五条双方权利义务

（一）甲方义务

5.1.1确保所有共享数据已取得对应用户的明确授权（授权内容包括共享给乙方、用途、期限），并向乙方提供附件2《用户授权清单》副本；

5.1.2保证数据来源合法、真实准确，若发现数据错误，需在3个工作日内更正并通知乙方；

5.1.3建立数据共享日志（记录传输时间、接收方、数据量、用途），保存期限不少于3年；

5.1.4配合乙方每年1次的数据安全审计（需提前10个工作日通知甲方）。

（二）甲方权利

5.2.1要求乙方提供数据用途的合规证明（如业务资质、用户二次授权）；

5.2.2发现乙方超用途使用数据时，有权立即终止共享并要求乙方删除所有数据。

（三）乙方义务

5.3.1仅在约定范围内使用数据，不得转售、出租、出借、篡改共享数据；

5.3.2建立数据安全管理制度：

（1）访问权限分级（仅授权3名及以内员工接触数据，需签署保密协议）；

（2）数据加密存储（采用AES-256加密算法），定期备份（每月1次，异地存储）；

（3）部署防火墙、入侵检测系统，定期开展安全漏洞扫描（每季度1次）；

5.3.3发现数据泄露时，需在1小时内书面通知甲方，并采取以下措施：

（1）24小时内通知所有受影响用户；

（2）3个工作日内上报当地网信、卫生健康主管部门；

（3）保存泄露事件的完整记录（包括时间、范围、补救措施）；

5.3.4数据使用完毕后（如项目终止），需在30日内删除所有共享数据，并向甲方出具《数据删除证明》（需加盖公章）；

5.3.5不得要求甲方提供未脱敏的原始数据或超出附件1范围的数据。

（四）乙方权利

5.4.1要求甲方提供数据授权清单、数据质量说明；

5.4.2对甲方数据错误提出更正要求。

第六条数据安全责任

6.1甲方对数据传输前的安全负责，乙方对数据接收后的安全负责；

6.2因甲方原因（如未取得授权、数据错误）导致乙方或用户损失的，甲方需赔偿直接损失（包括用户索赔、监管罚款、律师费等）；

6.3因乙方原因（如泄露、超用途使用