医疗数据保密协议.docxVIP

医疗数据保密协议

本协议由以下双方于____年____月____日签署：

甲方（数据控制者）：[甲方全称]

法定地址：[甲方法定地址]

统一社会信用代码/注册号：[甲方统一社会信用代码/注册号]

乙方（接收方）：[乙方全称]

法定地址：[乙方法定地址]

统一社会信用代码/注册号：[乙方统一社会信用代码/注册号]

（以下简称“甲方”和“乙方”）

鉴于：

（a）甲方拥有、控制或处理特定医疗数据（以下简称“保密信息”），该等信息可能包含个人信息，特别是受适用法律法规（以下简称“适用法律法规”）保护的个人信息；

（b）乙方因履行特定职责或提供服务需要接触、使用或可能披露甲方的保密信息；

（c）甲乙双方希望明确在处理保密信息过程中的权利、义务和责任，以保护患者隐私和遵守相关法律法规。

甲乙双方经友好协商，达成协议如下：

第一条定义与解释

1.1保密信息是指由甲方拥有、控制或处理的，与患者健康相关的任何信息，无论其形式如何（书面、电子、口头等），包括但不限于：

（a）直接标识信息：姓名、身份证号码、护照号码、出生日期、社会保障号码、医疗记录号、住址、联系方式等；

（b）间接标识信息：医疗诊断、医疗保健服务、健康结果、遗传特征、医疗设备或药品的使用等，当与其他信息结合时足以识别特定患者；

（c）与已识别或可识别个人相关的任何其他信息，其披露或持有构成对个人的隐私风险；

（d）包含或反映上述信息的任何报告、记录、数据集、分析结果或其他衍生材料；

（e）本协议中明确列为保密的任何其他信息。

1.2非保密信息是指：

（a）在披露给乙方之前已经公开可用，且在披露时非因甲方保密而可合理获得的信息；

（b）从公开来源获取，且并非通过违反适用法律法规或本协议而获得的信息；

（c）乙方独立开发，且在开发过程中未使用任何甲方的保密信息的信息；

（d）经甲方书面同意披露给乙方后，乙方不以任何方式披露给任何第三方，且乙方能够证明其已不再持有该等信息副本的信息。

1.3数据主体是指其个人信息被甲方处理的自然人。

1.4数据控制者是指决定处理保密信息的目的是和处理方式的一方，在本协议中指甲方。

1.5数据处理者是指为数据控制者处理保密信息的一方，在本协议中指乙方（在履行协议约定目的范围内的处理行为）。

1.6接收方是指根据本协议约定接触或接收保密信息的乙方或其雇员、代理人、顾问或分包商。

1.7适用法律法规是指适用于甲方和乙方处理保密信息的所有国家、地区或国际层面的法律、法规、规章、判例和行政命令，包括但不限于中国的《个人信息保护法》、《网络安全法》、《数据安全法》及相关法规，以及美国的健康保险流通与责任法案（HIPAA）等。

第二条保密义务

2.1乙方的责任。乙方同意并承诺：

（a）仅在履行本协议之目的范围内使用保密信息；

（b）采取不低于保护其自身同等性质或类似敏感信息的合理安全措施，包括但不限于加密、访问控制、物理安全、员工培训等，以确保保密信息的机密性、完整性和可用性，防止未经授权的访问、使用、修改、披露或丢失。乙方的安全措施应定期评估并更新，以应对不断变化的风险环境；

（c）仅将其接触到的保密信息披露给为履行本协议目的所必需的乙方的雇员、代理人、顾问或分包商，并确保该等人员承担不低于本协议规定的保密义务。乙方应对其下级或分包商的行为和疏忽承担连带责任；

（d）严格限制对保密信息的访问权限，仅限于知晓其工作职责所必需的人员；

（e）不得将保密信息用于任何本协议未授权的目的；

（f）仅在适用法律法规要求或获得甲方事先书面同意的情况下，才能披露保密信息给第三方；

（g）建立内部程序，以识别、评估和响应任何潜在的安全事件或保密信息泄露事件，并在发生或合理怀疑发生安全事件时，立即通知甲方。

2.2甲方的权利。甲方有权：

（a）监督乙方对保密信息的处理活动；

（b）要求乙方提供有关其保护保密信息措施和遵守本协议情况的合理报告；

（c）在合理范围内，对乙方的处理活动进行审计，乙方应予以配合，审计费用由甲方承担，除非发现乙方存在严重违约行为，审计费用由乙方承担。

2.3例外情况。本协议项下的保密义务不应适用于以下信息：

（a）在乙方从甲方接收之前，已经公开且在接收时非因甲方的保密而可获得的保密信息；

（b）乙方独立开发，且在开发过程中未使用任何甲方的保密信息的信息；

（c）未经披露即向乙方公开，且在公开时非因甲方的保密而可获得的保密信息；

（d）乙方能够证明在接收保密信息时，该等信息已进入公有领域或已非因违反适用法律法规或本协议而合法持有；

（e）根据适用法律