个人敏感生物信息协议.docxVIP

个人敏感生物信息协议

本协议由以下双方于______年____月____日签订：

甲方（信息控制者/要约方）：

名称/姓名：________________________

地址：________________________

统一社会信用代码/身份证号：________________________

乙方（信息处理者/共享接收方，如适用）：

名称/姓名：________________________

地址：________________________

统一社会信用代码/身份证号：________________________

鉴于：

甲方因________________________（填写具体目的，如诊断、治疗、科研、商业开发等）需要处理信息主体的个人敏感生物信息；乙方同意根据甲方的指示处理或共享该等个人敏感生物信息。为明确各方权利与义务，保护信息主体的合法权益，依据《中华人民共和国个人信息保护法》、《人类遗传资源管理条例》等相关法律法规，双方经友好协商，达成如下协议：

第一条定义与解释

除非本协议另有明确约定，下列词语具有以下含义：

1.个人敏感生物信息：指在医疗健康、生命科学等领域，与特定自然人生理、心理特征等相关的，能够识别或者可识别特定自然人的遗传信息、基因表达信息、病理、生理信息以及反映特定个人健康状况或者潜在健康状况的生理信息等。具体包括但不限于基因数据、DNA样本、血液、组织、细胞、生理指标等。

2.信息主体：指提供其个人敏感生物信息的特定自然人。

3.生物样本：指含有个人敏感生物信息的生物材料，如血液样本、组织切片等。

4.收集：指通过访谈、问卷、体检、实验室检测、生物样本采集等方式获取个人敏感生物信息的行为。

5.处理：指对个人敏感生物信息进行存储、查阅、复制、分析、注释、修改、组合、删除、匿名化、去标识化、共享、转让、传输等操作。

6.信息控制者：指决定个人敏感生物信息的处理目的和方式的主体。

7.信息处理者：指受信息控制者委托处理个人敏感生物信息的主体。

8.共享：指将个人敏感生物信息提供给协议约定的第三方。

9.转让：指将个人敏感生物信息或处理该信息的权利义务转移给第三方。

10.存储：指将个人敏感生物信息进行保存的行为。

11.安全措施：指为保护个人敏感生物信息安全所采取的技术和管理措施，包括物理安全、网络安全、数据加密、访问控制、人员管理、应急预案等。

12.法律法规：指适用于本协议的中华人民共和国法律、行政法规、部门规章及地方法规。

第二条适用范围与主体

1.本协议适用于甲方为达成________________________（重申收集目的）之目的，对信息主体的个人敏感生物信息进行的收集、处理、存储、共享、转让等活动。

2.甲方为信息控制者。

3.乙方为信息处理者/共享接收方（根据实际情况选择或修改）。

4.任何其他根据本协议约定接收个人敏感生物信息的第三方，视其具体情况，可能被视为共享接收方或新的处理者，并需遵守本协议的相应规定或另行签订协议。

第三条个人敏感生物信息的收集与提供

1.甲方仅在为实现本协议第一条约定的目的，并且已获得信息主体有效的同意的情况下，方可收集其个人敏感生物信息。

2.甲方应向信息主体充分、清晰、具体地告知以下事项，并获取其明确同意：

(1)个人敏感生物信息收集的目的、种类、方式；

(2)个人敏感生物信息存储的期限、存储方式及存储地点；

(3)个人敏感生物信息可能被共享或转让给哪些第三方以及共享或转让的目的；

(4)信息主体享有的权利及其行使方式；

(5)个人敏感生物信息的安全保护措施；

(6)发生数据泄露时的处置措施和通知义务；

(7)其他与个人敏感生物信息处理相关的必要信息。

3.信息主体有权在充分了解前款告知事项的基础上，自主决定是否提供其个人敏感生物信息。信息主体撤回同意的，甲方应在收到撤回通知后______日内停止处理其个人敏感生物信息；但法律、行政法规另有规定的除外。

4.如收集个人敏感生物信息依赖于生物样本的采集，甲方应确保采集过程符合相关技术规范和伦理要求，并告知信息主体样本的采集方式、保存条件等。

第四条个人敏感生物信息的处理

1.甲方负责确定处理个人敏感生物信息的目的是否合法、正当、必要，并确保处理活动符合本协议约定及法律法规要求。

2.甲方应仅将个人敏感生物信息用于本协议第一条约定的目的，或基于信息主体的再次同意或法律授权，用于与原目的具有直接关联性的新目的。

3.甲方应委托乙方按照甲方的指示，并以履行处理职责所必需的最小范围，处理个人敏感生物信息。乙方应仅按照甲方事先