企业员工2025年体检数据安全协议.docxVIP

企业员工2025年体检数据安全协议

本协议由以下双方于______年______月______日在______签订：

甲方（企业）：[企业全称]

法定代表人/授权代表：[姓名]

地址：[企业注册地址]

统一社会信用代码：[企业统一社会信用代码]

乙方（员工）：[员工姓名]

身份证号码：[员工身份证号码]

部门：[员工部门]

职位：[员工职位]

地址：[员工联系地址]

鉴于甲方因履行员工健康管理与相关职责的需要，组织员工进行2025年度健康体检，乙方同意参加并配合体检；为保护乙方的个人信息安全和健康隐私，甲乙双方根据《中华人民共和国个人信息保护法》等相关法律法规，经友好协商，达成如下协议，以资共同遵守。

第一条数据收集与提供

甲方将委托具有合法资质的医疗机构为乙方进行2025年度健康体检。甲方有义务向乙方明确指定体检医院及体检项目。

乙方有义务如实、完整地提供本协议第二条约定的个人信息和健康信息用于体检，并对信息真实性负责。乙方应确保其提供的健康信息准确无误，并在体检前如实告知可能影响体检结果的健康状况或正在服用的药物。

第二条知情同意与授权

甲方将在组织体检前，以书面或员工可接受的其他有效方式向乙方充分告知本协议全部条款内容，包括但不限于：

1.体检数据的收集目的、方式、范围；

2.体检数据的使用目的和限制，仅用于员工个人健康评估、企业履行职业病防治、健康促进、员工关怀职责、依法依规报告或统计、以及获得乙方明确单独同意的其他特定目的；

3.体检数据的存储方式、存储期限及销毁规则；

4.甲方及参与数据处理的相关第三方为保护数据安全所采取的主要措施；

5.乙方依据法律法规及本协议所享有的权利；

6.甲方违反本协议的责任及乙方的救济途径；

7.乙方的保密义务。

乙方在充分理解并同意上述全部条款内容后，应签署本协议表示其知悉并同意受本协议约束，方可参加体检。乙方有权在签署前就协议内容向甲方提出疑问，甲方应及时予以解答。

第三条数据使用与目的限制

1.甲方收集、处理乙方的体检数据，仅限于本协议第二条约定的目的，不得将数据用于协议约定之外的任何其他用途。

2.甲方承诺，未经乙方书面同意，不得将乙方的体检数据用于对乙方进行任何形式的歧视性对待，包括但不限于基于非传染病健康状况的非法解雇、降薪、调岗等。

3.未经乙方书面同意，甲方不得将乙方的体检数据用于商业营销、产品推广或其他任何营利性活动。

第四条数据安全责任与措施

1.甲方承担保护乙方体检数据安全的主体责任，应采取必要的技术和管理措施确保数据安全，包括但不限于：

*采用加密传输、加密存储、访问控制、安全审计等技术手段；

*建立健全内部数据安全管理制度和操作规程，明确数据管理人员职责；

*对接触敏感健康信息的甲方员工及第三方服务商进行保密教育和培训；

*制定应急预案，应对数据安全事件；

*确保存储体检数据的电子系统、服务器、存储介质及纸质文档等放置在安全的环境中，限制无关人员接触。

2.甲方应要求指定的医疗机构遵守相关法律法规及本协议约定，采取不低于行业标准的措施保护体检数据的安全，并对参与体检的工作人员进行保密告知和培训。

3.乙方应妥善保管好自己的体检报告等个人健康文件，不泄露给无关人员。在涉及使用或传递体检数据时，应遵守甲方的保密规定。

第五条数据共享与披露

1.未经乙方本人书面同意或法律法规另有规定，甲方不得向任何第三方（包括其他企业、机构或个人）共享或披露乙方的体检数据。

2.以下情况除外：

*获得乙方书面同意：乙方书面同意将数据共享给特定第三方（如保险公司、合作健康管理机构）用于约定目的。

*履行法定义务：应政府部门、司法机关依法要求提供。

*维护乙方权益：如发生工伤事故，需向相关部门提供健康证明等。

*企业合并或收购：在企业发生合并、分立、并购等情况下，根据法律法规要求，向收购方或相关监管机构披露必要的体检数据（通常需在交易完成后仍按原协议保护）。

3.如甲方委托第三方服务商（如信息系统提供商、数据分析机构）处理体检数据，甲方应与该第三方签订数据处理协议，明确其数据处理职责、保密义务和安全要求，确保其按照本协议及更高标准保护数据安全。第三方服务商不得将数据用于约定之外的目的。

第六条数据存储与保留期限

1.体检数据应以电子和/或纸质形式妥善存储。

2.甲方应明确员工体检数据的存储期限，并遵守相关法律法规的规定。体检数据的存储期限不应超过实现处理目的所必需的时间，或在乙方离职后的一定年限内（例如，根据劳动合同法规定或行业惯例，如离职后3年，具体需符合当地法