电子健康档案管理协议

电子健康档案管理协议鉴于甲方希望利用乙方提供的电子健康档案管理服务（以下简称“服务”），乙方同意提供该服务，双方根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等自愿、公平合理、诚实信用的原则，经友好协商，达成如下协议：第一条定义与解释1.1本协议中，下列词语具有以下含义：1.1.1电子健康档案（EHR）：指以电子化方式记录、收集、存储、使用和传输的，能够识别或者可识别的自然人的健康信息，包括个人基本信息、健康生理信息、健康历史信息、健康检查信息、疾病诊断信息、治疗方案信息、用药信息等。1.1.2甲方：指本协议的缔约方之一，为使用本服务的个人用户（以下简称“用户”）或医疗机构。1.1.3乙方：指本协议的缔约方之一，即提供电子健康档案管理服务的公司名称。1.1.4个人健康信息（PHI）：指电子健康档案中能够识别到特定个人的健康信息。1.1.5非个人识别信息（De-identifiedInformation）：指经过处理，使得个人信息不被识别且不能被识别的信息。1.1.6服务条款：指乙方发布并在其服务网站、应用程序等渠道公示的服务使用规则，本协议未作特别约定的，服务条款的内容构成本协议的一部分。1.1.7数据主体：指其个人健康信息能够被识别的个人。1.1.8数据控制者：指在数据处理活动中对个人健康信息的处理目的、处理方式等具有决定性作用的组织或个人。1.1.9数据处理者：指接受数据处理者委托，处理个人健康信息的服务提供者。1.2双方确认已充分理解本协议各条款的含义，并同意受其约束。第二条服务内容与范围2.1乙方同意向甲方提供电子健康档案管理服务，包括但不限于：2.1.1帮助甲方创建、维护和管理电子健康档案。2.1.2为甲方提供电子健康档案的存储、备份和恢复服务。2.1.3根据甲方授权，提供电子健康档案的查询、统计和分析服务。2.1.4为甲方提供与电子健康档案相关的其他服务，具体服务内容以双方另行约定的方式确定。2.2服务范围限于甲方授权范围内，并遵守国家相关法律法规的规定。第三条电子健康档案的创建与收集3.1甲方同意按照乙方提供的服务条款或双方另行约定的方式，向乙方提供的电子健康档案系统中创建、输入或上传个人健康信息。3.2甲方保证其提供的个人健康信息的真实性、准确性、完整性和合法性。3.3乙方仅收集为提供本协议项下服务所必需的最少个人健康信息。3.4乙方在收集个人健康信息前，将根据法律法规的要求，以显著方式告知甲方收集个人健康信息的目的、方式、范围、存储期限、安全保护措施、甲方权利行使方式等，并取得甲方的明确同意。第四条电子健康档案的使用与目的4.1乙方对甲方提供的电子健康档案的使用，仅限于提供本协议项下约定的电子健康档案管理服务，并严格遵守以下目的：4.1.1协助甲方进行个人健康档案的管理和维护。4.1.2根据甲方的授权，为甲方提供健康咨询、疾病预防、健康管理等服务。4.1.3进行电子健康档案相关的统计分析、科研研究（需取得甲方单独同意或符合法律法规规定）。4.1.4遵守法律法规或政府部门的要求，向相关机构提供个人健康信息。4.2未经甲方事先书面同意，乙方不得将甲方电子健康档案用于本协议约定目的之外的其他任何用途。第五条电子健康档案的共享与传输5.1乙方仅在以下情况下，可与第三方共享或传输甲方的电子健康档案：5.1.1依据法律法规或政府部门的要求，向相关机构提供个人健康信息。5.1.2甲方授权乙方将电子健康档案共享给为其提供医疗服务的医疗机构或其他甲方指定的医疗机构，用于甲方的诊疗活动。5.1.3甲方授权乙方将电子健康档案共享给甲方指定的第三方，用于甲方健康管理的目的。5.1.4为完成本协议约定的服务，乙方需要将电子健康档案传输给其合作伙伴，但乙方应对其合作伙伴进行安全评估，并要求其合作伙伴承担保密义务，且仅限于为实现本协议约定目的而使用。5.2乙方在共享或传输甲方电子健康档案前，将根据实际情况，再次征得甲方的明确同意，并告知共享或传输的对象、目的、方式和期限等。5.3乙方应采取必要的技术和管理措施，确保共享或传输过程中的个人健康信息安全。第六条数据安全与保密6.1乙方应采取commerciallyreasonable(商业上合理)的技术措施和管理措施，保障甲方电子健康档案的安全，包括但不限于：6.1.1采取数据加密、访问控制、安全审计、漏洞扫描、入侵检测等技术措施。6.1.2建立严格的数据安全管理制度，对接触甲方电子健康档案的员工进行背景审查、保密培训，并签订保密协议。6.1.3定期对系统进行安全评估和渗透测试，及时修复安全漏洞。6.1.4建立数据备份和恢复机制，确保数据的可用性和完整性。6.2乙方承诺对其在履行本协议过程中知悉的甲方商业秘密和个人健康信息承担保密义务，未经甲方书面同意，不得向任何第三方泄露、披露或使用。6.3乙方应建立个人信息安全事件应急预案，并在发生个人信息安全事件时，按照法律法规的要求及时通知甲方，并采取补救措施。第七条用户权利与义务7.1甲方的权利：7.1.1有权访问其电子健康档案，并获取电子健康档案的副本。7.1.2有权要求更正其电子健康档案中不准确或不完整的信息。7.1.3在符合法律法规规定的前提下，有权删除其电子健康档案。7.1.4有权撤回其授权乙方处理其个人健康信息的同意。7.1.5有权了解乙方对其个人健康信息的处理目的、方式、范围、存储期限等。7.1.6对其电子健康档案中的个人信息享有知情权、决定权和控制权。7.2甲方的义务：7.2.1如实、准确、完整地提供其个人健康信息，并对信息的真实性负责。7.2.2妥善保管其账号和密码，并对账号下的所有活动负责。7.2.3遵守本协议及服务条款的约定，合理使用乙方提供的服务。7.2.4不得利用乙方提供的服务从事任何违法活动。第八条服务质量与系统维护8.1乙方承诺努力保证服务的稳定运行，但不对服务的完全可用性做出任何承诺。8.2乙方将定期对系统进行维护和升级，维护和升级期间可能暂时中断服务，乙方将提前通知甲方。8.3乙方将根据甲方需求和技术发展，不断优化服务内容和功能。第九条期限、终止与退出9.1本协议有效期自双方签字或盖章之日起生效，有效期为【】年。9.2除本协议另有约定外，任何一方均可提前【】日书面通知对方终止本协议。9.3甲方有权随时终止本协议，但应提前【】日书面通知乙方，并按照约定完成其电子健康档案的相关事宜。9.4乙方在收到甲方终止通知后，应在【】日内完成甲方电子健康档案的相关处理，包括但不限于提供数据导出服务（如适用），并按照约定删除或匿名化处理甲方的个人健康信息。9.5本协议终止后，双方仍应遵守本协议中关于保密、数据安全、法律适用和争议解决等条款的约定。第十条违约责任10.1任何一方违反本协议约定，应承担相应的违约责任。10.2乙方违反本协议关于数据安全与保密的约定，导致甲方个人健康信息泄露、丢失、被篡改或使用的，应承担相应的赔偿责任，但赔偿金额不超过因乙方违约行为给甲方造成的直接经济损失。10.3甲方违反本协议约定，提供虚假信息或从事违法活动的，乙方有权立即终止本协议，并保留追究甲方责任的权利。第十一条法律适用与争议解决11.1本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。11.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交【】仲裁委员会，按照该会届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。11.3仲裁地点为【】。仲裁语言为中文。第十二条不可抗力12.1“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为、法律法规的变更、严重的流行病疫情等。12.2任何一方因不可抗力导致无法履行本协议的，不承担违约责任，但应在不可抗力发生后【】日内通知对方，并提供相关证明文件。12.3双方应根据不可抗力的影响，协商决定是否延迟履行、部分履行或解除本协议。第十三条其他条款13.1本协议构成双方就本协议标的事项达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解和承诺。13.2对本协议的任何修改或补充，均须经双方书面同意。13.3本协议附件（如有）是本协议不可分割的一部分，与本协议具有同等法律效力。1