医疗手持终端使用协议.docxVIP

医疗手持终端使用协议

甲乙双方本着平等自愿、协商一致的原则，就医疗手持终端（以下简称“设备”）的使用及相关事宜达成如下协议：

第一条定义与适用范围

1.1本协议所称医疗手持终端是指由甲方提供或批准乙方使用的，集成医疗信息系统用于临床、行政等工作的移动智能设备，包括但不限于个人数字助理（PDA）、平板电脑等。

1.2本协议适用于甲方授权的乙方人员使用设备进行医疗相关活动。

1.3本协议适用范围包括但不限于设备的使用场景（如病房、手术室、药房、检查科室等）、使用时间以及所处理的数据类型。

第二条设备的提供与归属

2.1甲方根据工作需要，可为乙方配备设备，或要求乙方使用符合甲方规定的自有设备。

2.2设备的所有权归甲方所有，乙方仅获得在甲方授权范围内使用设备的权利。

2.3乙方需按要求对设备进行标识，并纳入甲方的资产管理范畴。

第三条授权与用户责任

3.1甲方有权决定授予乙方哪些人员使用设备，乙方使用设备前需获得甲方明确授权。

3.2乙方在使用设备过程中应承担以下责任：

3.2.1严格按照甲方规定和操作规程使用设备，仅用于与医疗工作相关的活动。

3.2.2妥善保管设备，防止丢失、被盗或非授权访问。设备发生丢失或被盗时，乙方应立即通知甲方，并配合甲方采取补救措施。

3.2.3不得擅自对设备进行硬件拆卸、修改，或安装、卸载任何未经甲方批准的软件、硬件。

3.2.4严格遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规及甲方的隐私政策，确保患者隐私信息和医疗数据安全，不得泄露、滥用或非法传输敏感数据。

3.2.5设置并维护设备密码，密码强度应符合甲方要求，并定期更换。离开设备时必须锁定屏幕显示。

3.2.6积极参加甲方组织的关于设备使用、数据安全、隐私保护等方面的培训，并遵守培训内容。

3.2.7配合甲方对设备使用情况、数据安全状况进行的监督检查和审计。

第四条设备配置与系统使用

4.1设备预装的应用程序仅限于甲方批准的医疗信息系统相关软件，乙方不得擅自添加、删除或修改。

4.2乙方可连接的网络仅限于甲方授权的网络，包括但不限于内部Wi-Fi网络。乙方使用移动数据网络需经甲方书面同意，并确保符合安全要求。

4.3设备的数据同步需遵循甲方的规定，确保数据的备份和恢复机制有效。

4.4甲方保留对设备进行远程管理（包括设备定位、远程锁定、数据擦除等）的必要权限，以应对安全风险。

第五条数据安全与隐私保护

5.1乙方需明确设备上处理的数据类型，包括敏感个人信息、重要数据和其他普通数据，并按照甲方规定及相应法律法规要求进行处理。

5.2乙方需遵守甲方实施数据加密、访问控制、安全审计等技术和管理措施。

5.3乙方在采集、存储、使用、传输患者信息时，必须符合国家法律法规和甲方的相关政策，确保患者信息安全。

5.4发生或发现数据泄露、篡改、丢失等安全事件时，乙方应立即向甲方报告，并配合甲方进行调查和处理。

第六条安全与保密义务

6.1乙方在使用设备过程中应确保设备的物理安全，不得在不安全的场所使用设备，不得将设备交予非授权人员使用。

6.2乙方需采取必要措施防止对设备及其存储数据的未授权访问、篡改、破坏。

6.3乙方应对通过设备获取的甲方内部信息、商业秘密、未公开的科研成果等保密信息承担保密义务，未经甲方书面同意，不得以任何形式泄露给任何第三方。

第七条知识产权

7.1设备上运行的操作系统、数据库、医疗应用软件等软件的知识产权归其合法权利人所有。乙方仅获得在甲方授权范围内为完成工作任务而使用这些软件的许可。

7.2乙方不得对设备上的任何软件进行反编译、反汇编、破解等行为。

第八条监督与审计

8.1甲方有权对乙方遵守本协议的情况、设备使用日志、数据安全措施等进行监督和审计。

8.2乙方应积极配合甲方的监督检查和审计工作，提供必要的资料和访问权限。

第九条违规处理与责任

9.1乙方若出现以下行为，视为违规：

9.1.1非法获取、使用未经授权的软件、硬件或网络服务。

9.1.2擅自更改设备设置、操作系统或应用程序。

9.1.3破坏设备物理完整性或软件系统正常运行。

9.1.4丢失、被盗设备未按约定及时报告，或未能采取有效措施防止数据泄露。

9.1.5泄露、滥用或非法传输患者隐私信息或医疗数据。

9.1.6不配合甲方的监督检查、审计或数据安全事件处理。

9.1.7将设备用于非工作用途或与医疗工作无关的活动。

9.2对于乙方违规行为，甲方有权采取以下一项或多项措施：

9.2.1口头或书面警告