个人医疗记录共享协议.docxVIP

个人医疗记录共享协议

甲方（患者/信息提供方）：[甲方姓名或名称]，身份证号/统一社会信用代码：[甲方证件号码]，住址：[甲方住址]，联系方式：[甲方联系方式]。

乙方（医疗机构/研究机构/服务提供商/信息接收方）：[乙方名称]，统一社会信用代码/注册号：[乙方证件号码]，地址：[乙方地址]，联系方式：[乙方联系方式]。

鉴于甲方希望将其个人医疗记录共享给乙方用于特定目的，乙方愿意接收并使用甲方的个人医疗记录，根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，甲乙双方经友好协商，达成如下协议，以资共同遵守：

第一条定义与解释

除非本协议上下文另有明确说明，下列词语具有以下含义：

（一）个人医疗记录是指甲方在接受医疗服务过程中产生的，能够识别其身份的，与健康状况、医疗诊断、治疗、保健、康复等相关的各类信息，包括但不限于病历信息、检查报告、化验结果、影像资料、用药记录、健康档案等。

（二）个人身份信息是指能够单独或者与其他信息结合识别特定自然人的各种信息，如姓名、身份证号码、出生日期、生物识别信息、住址、联系方式等。

（三）授权是指甲方明确同意乙方处理其个人医疗记录的行为。

（四）处理是指对个人医疗记录进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

（五）保密义务是指乙方对其在履行本协议过程中获知的甲方个人医疗记录以及其他方的商业秘密等不向任何第三方披露，并采取合理措施保护其安全的义务。

（六）安全措施是指为保护个人医疗记录安全所采取的技术措施和管理措施。

第二条授权

（一）甲方自愿将其个人医疗记录授权给乙方处理。授权范围包括但不限于以下内容：

1.记录类型：甲方同意共享其自[起始日期]至[结束日期]期间，在[医疗机构名称或其他来源]产生的，与[具体疾病或诊疗项目，如：心血管疾病诊断与治疗]相关的医疗记录，具体包括病历、心电检查报告、影像资料（如心脏CT图像）。

2.接收方：乙方及其依法委托并履行保密义务的第三方合作伙伴，具体包括[列出乙方或其合作方的名称或类型，如：乙方下属的XX研究中心、与乙方签订保密协议的XX软件公司]，用于[具体说明合作目的，如：参与XX疾病研究项目、提供远程会诊服务]。

3.共享目的：乙方接收甲方个人医疗记录的唯一目的是为[详细说明具体目的，如：进行XX疾病的研究分析、为甲方提供跨机构诊疗协调服务、完成XX保险的理赔审核]。

4.处理方式：乙方可以对甲方共享的个人医疗记录进行存储、查询、统计分析、传输等处理。

（二）本协议项下的授权是甲方的真实意思表示，甲方已充分了解并理解授权的后果。

第三条甲方的权利与义务

（一）甲方有权随时审查乙方处理其个人医疗记录的方式，并要求乙方提供相关说明。

（二）甲方有义务确保其授权共享的个人医疗记录的准确性。如发现记录有误，应及时通知乙方更正。

（三）甲方有权在本协议有效期内或之前，通过书面形式（包括但不限于邮件、快递、传真等方式发送至本协议载明的乙方地址）向乙方发出撤销授权的通知。自乙方收到撤销通知之日起，乙方应立即停止处理甲方授权共享的个人医疗记录，并根据乙方内部规定或法律法规要求，删除或返还相关记录副本。

（四）甲方应保证其提供的信息真实、准确、完整，并对基于虚假信息产生的后果承担相应责任。

第四条乙方的权利与义务

（一）乙方同意仅根据本协议约定的授权范围、目的和方式处理甲方的个人医疗记录，不得超出约定范围使用。

（二）乙方应严格遵守《中华人民共和国个人信息保护法》及其他适用的隐私保护法律法规，履行个人医疗记录的保密义务，确保未经甲方书面同意，不向任何与处理目的无关的第三方披露甲方的个人医疗记录，包括但不限于其员工、代理人、合作伙伴等。

（三）乙方应采取与其处理个人医疗记录的风险程度相适应的技术和管理措施（包括但不限于访问控制、加密存储、安全审计、员工保密培训等），确保甲方个人医疗记录的安全，防止其被未经授权的访问、泄露、篡改、丢失或滥用。

（四）乙方仅在为实现本协议约定的处理目的所必需的范围内访问和使用甲方的个人医疗记录。

（五）乙方应妥善保管甲方的个人医疗记录，并在本协议终止或甲方撤销授权后[具体期限，如：30日]内，根据甲方要求或法律法规规定，将甲方的个人医疗记录返还给甲方或进行安全删除，并应甲方要求提供删除证明。

第五条信息共享的目的与范围限制

除本协议第二条明确约定的目的和范围外，乙方不得将甲方的个人医疗记录用于任何其他目的，也不得超出约定的范围共享给任何其他第三方。任何超出约定的使用或共享行为均需获得甲方的另行书面授权。

第六条责任与赔偿

（一）乙方应对其处理甲方个人医疗记录的行为承担法律责任。如因乙方违反本协议约定或因其过错（包括但不限于安全措施不足、保密义务履行不力等）导致甲方