健康证健康数据保密协议.docxVIP

健康证健康数据保密协议

甲方（健康证持有者）：[在此填写甲方姓名或名称]

身份证号/统一社会信用代码：[在此填写甲方身份证号或统一社会信用代码]

联系地址：[在此填写甲方联系地址]

联系电话：[在此填写甲方联系电话]

乙方（健康数据获取/处理方）：[在此填写乙方名称]

法定代表人/负责人：[在此填写乙方法定代表人或负责人姓名]

联系地址：[在此填写乙方联系地址]

联系电话：[在此填写乙方联系电话]

鉴于甲方因办理健康证需向乙方提供其健康数据，乙方需对甲方的健康数据承担保密义务，甲乙双方根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，经友好协商，达成如下协议：

第一条定义与范围

1.1本协议所称“健康数据”是指甲方向乙方提供或者在乙方获取、处理过程中涉及到的，能够单独或者与其他信息结合识别特定自然人的生理功能、心理状态、疾病史、传染病史、残疾状况、健康检查结果、过敏史、遗传信息、生活习惯、保险信息等任何信息，包括但不限于甲方身份信息（姓名、身份证号、联系方式等）、既往病史、传染病史、残疾情况、体检结果（如血压、血糖、血脂、影像学检查结果等）、疫苗接种记录、体检医生评语等。

1.2本协议适用于甲方授权乙方处理其健康数据的全部活动，包括但不限于甲方在乙方或乙方指定的医疗机构办理健康证时提供数据、乙方调取和使用健康证数据、乙方因履行特定职责（如研究、管理、合规审查）需要访问健康数据等情形。

第二条健康数据的获取与处理

2.1乙方获取甲方健康数据应当遵循合法、正当、必要和诚信原则，并确保获取方式符合国家有关规定。获取健康数据前，乙方应以清晰、易懂的方式告知甲方健康数据的处理目的、方式、范围、存储期限以及甲方所享有的权利等，并根据甲方要求提供相应说明。

2.2乙方处理甲方健康数据的目的仅限于与甲方办理健康证、验证甲方健康状况是否符合相关要求或法律法规规定的特定条件直接相关的事务。

2.3未经甲方事先书面同意，乙方不得超出本协议约定的目的处理甲方健康数据，亦不得将健康数据用于商业目的、进行自动化决策，或与任何第三方共享、转让给任何未经授权的第三方，法律法规另有规定的除外。

第三条保密义务

3.1乙方应对其获取、知悉或持有的甲方健康数据承担严格的保密义务，采取不低于对其自身核心商业秘密或客户信息的保护标准，并符合国家关于健康数据保护的要求。

3.2乙方应仅授权其内部确有必要接触甲方健康数据的员工访问，并确保该等员工了解并遵守本协议的保密义务，不得泄露、篡改、毁损或不当使用健康数据。

3.3乙方应采取有效的技术和管理措施保护健康数据的安全，包括但不限于：使用加密技术保护传输和存储中的数据；设置严格的访问权限控制；对纸质健康数据进行妥善保管和销毁；建立数据安全事件应急预案等，防止数据泄露、篡改、丢失或被非法访问。

3.4如乙方需要将甲方健康数据提供给任何第三方（无论为关联方或非关联方），必须事先获得甲方的明确书面同意，并确保该第三方同意遵守不低于本协议约定的保密义务和数据处理要求。

第四条数据安全与合规

4.1乙方应遵守《中华人民共和国个人信息保护法》及其他所有适用的数据保护法律法规和行业规范，建立健全内部管理制度和操作规程，确保健康数据的处理活动合法、合规、安全。

4.2乙方应定期对其数据安全措施的有效性进行评估，并根据评估结果和技术发展水平及时更新安全措施，以应对新的安全风险。

4.3乙方应建立健康数据泄露应急预案，在发生或可能发生健康数据泄露、篡改、丢失等安全事件时，应立即采取补救措施，并按照法律法规要求及时告知甲方和有关部门。

第五条数据使用限制

5.1乙方承诺，其使用甲方健康数据的范围和方式严格限制在本协议第一条约定的目的之内。

5.2乙方不得将甲方健康数据用于任何与办理健康证或相关合规要求无关的用途，不得将健康数据用于医疗诊断、治疗建议或其他可能对甲方产生误导的用途，不得将健康数据用于任何形式的歧视。

第六条甲方的权利

6.1甲方有权要求乙方说明其处理甲方健康数据的目的、方式、范围、存储期限等。

6.2在符合法律法规及本协议约定的前提下，甲方有权访问其健康数据，并要求乙方更正其健康数据中存在的不准确或不完整之处。

6.3如乙方获取甲方健康数据基于甲方的同意，甲方有权撤回其同意，并要求乙方停止处理其健康数据，以及根据法律法规要求删除其已持有的健康数据。

第七条期限与终止

7.1本协议自甲乙双方签字或盖章之日起生效，有效期为自乙方不再因办理健康证等目的处理甲方健康数据之日起[在此填写年限，例如：三]年。

7.2若协议期限届满，乙方仍有持有甲方健康数据的，则本协议保密义务继续有效，直至乙方根据法律法规要求或甲方要求删除甲方健康数据为止。

7.3在发生以下情况时，甲方或乙方有