个人健康数据共享协议.docxVIP

个人健康数据共享协议

鉴于数据提供方（以下简称“个人”）希望将其个人健康数据（以下简称“数据”）共享给数据接收方（以下简称“接收方”），双方根据《中华人民共和国个人信息保护法》及相关法律法规的规定，本着平等、自愿、公平和诚信的原则，经友好协商，达成如下协议：

第一条定义与解释

1.1本协议所称“个人”是指同意将其个人健康数据共享给接收方的自然人。

1.2本协议所称“接收方”是指获得个人授权，可处理个人健康数据的医疗机构、研究机构、保险公司、互联网平台或其他组织。

1.3本协议所称“个人健康数据”是指以电子或者其他方式记录的，与个人的生理、心理、病理、解剖、遗传、家族史等相关的各类信息，包括但不限于：诊断结果、医疗记录、健康指标（如血压、血糖、体温等）、遗传信息、影像数据、健康问卷回答、生活习惯信息、位置信息（与医疗相关的）、过敏史、用药史等。

1.4本协议所称“数据处理”是指对个人健康数据进行收集、存储、使用、加工、传输、提供、公开、删除等任何操作。

1.5本协议所称“目的”是指接收方处理个人健康数据的具体用途。

1.6本协议所称“数据安全”是指为保护数据采取的技术和管理措施。

1.7本协议所称“数据主体”是指个人。

1.8本协议所称“合法基础”是指数据处理所依据的法律、行政法规、部门规章授权或经个人同意。

第二条数据共享的目的与范围

2.1个人同意将个人健康数据共享给接收方，用于以下具体目的：（请根据实际情况填写具体目的，例如：病情诊断、治疗方案制定、学术研究、健康管理服务、保险风险评估、产品功能改进等）

2.2接收方仅可在实现本协议第二条第2.1款所述目的范围内处理个人健康数据。

2.3接收方处理个人健康数据的范围限于本协议约定的数据类型及为实现约定目的所必需的最小范围。

第三条数据提供方的权利与义务

3.1个人有权授权接收方处理其个人健康数据，授权范围和目的由本协议约定。

3.2个人有义务确保其提供的个人健康数据的真实性、准确性和完整性，并对其提供数据的真实性、准确性、合法性负责。

3.3个人有权访问其被接收方处理的个人健康数据，接收方应在收到个人访问请求后的合理期限内响应。

3.4个人有权要求接收方更正其个人健康数据中的错误信息，接收方应在合理期限内完成更正。

3.5个人有权要求接收方删除其个人健康数据，但法律、行政法规规定应当保存的，从其规定；接收方应在法律允许的最长保留期限届满后删除。

3.6个人有权撤回其授权接收方处理个人健康数据的同意。个人撤回同意的，接收方应停止处理该个人健康数据，但已经依法处理的除外。接收方应在收到个人撤回同意的通知后，根据法律法规规定和本协议约定处理已处理的个人健康数据。

3.7个人有权限制接收方对其个人健康数据的处理。

3.8个人应配合接收方依法依规处理其个人健康数据。

3.9个人应对其在本协议签署前向接收方提供的个人健康数据承担保密义务。

第四条数据接收方的权利与义务

4.1接收方有权在遵守本协议约定和法律、行政法规规定的条件下，处理个人健康数据。

4.2接收方应仅为实现本协议第二条约定的目的，并依据合法基础处理个人健康数据。

4.3接收方应采取必要的技术和管理措施，确保个人健康数据的安全，防止数据泄露、篡改、丢失或不被授权访问，包括但不限于：采用加密技术、访问控制、安全审计、员工培训等。

4.4接收方应建立并维护数据安全管理制度，定期进行安全风险评估，并根据评估结果采取相应的安全保护措施。

4.5接收方应确保其员工知悉并遵守本协议项下的数据安全义务，并对员工的违约行为承担相应的责任。

4.6接收方不得将个人健康数据转让、出售或泄露给任何第三方，但以下情形除外：

(a)经个人书面同意；

(b)为履行法律法规规定的义务；

(c)为维护个人重大利益；

(d)为处理与个人健康数据相关的合理事务，且接收方对该第三方具有有效控制权，并确保该第三方遵守与保护个人健康数据同等的安全标准和保密义务；

(e)接收方破产、清算或被合并，且该第三方依法取得个人健康数据。

4.7接收方应配合个人访问、更正、删除其个人健康数据的要求，并在合理期限内完成处理。

4.8接收方应配合监管机构依法对其数据处理活动进行的监督检查。

4.9发生个人健康数据泄露、丢失、被篡改或未经授权访问等安全事件时，接收方应在事件发生后及时通知个人，并采取补救措施，防止损害扩大。

4.10接收方应将个人健康数据存储在中国境内，除非获得个人的明确书面同意或法律法规另有规定。

第五条数据存储与保留

5.1接收方应将个人健康数据存储在中国境内，并采取相应的安全措施保护数据安全。

5.2接收方对个人健康数据的保留期限应遵守相