健康管理数据共享合同

健康管理数据共享合同健康管理数据共享合同甲方（数据提供方）：名称：_________________________统一社会信用代码：_____________地址：_________________________联系人：________联系电话：_________乙方（数据接收方）：名称：_________________________统一社会信用代码：_____________地址：_________________________联系人：________联系电话：_________鉴于1.甲方系具备合法资质的健康管理机构，持有经个人信息主体授权的健康管理数据；2.乙方因【具体业务需求，如：慢病患者个性化干预方案制定、特定保险产品风险评估】需要，拟从甲方获取相关健康管理数据；3.双方均承诺遵守《中华人民共和国个人信息保护法》《健康管理与促进法》等法律法规，就数据共享事宜达成一致。第一条定义1.1健康管理数据：指甲方通过合法服务收集的个人健康相关信息，包括但不限于体检报告、慢病随访记录、运动监测数据、用药记录、健康问卷结果等；1.2共享数据：本合同约定的、经甲方筛选并脱敏处理（如需）的特定数据子集（详见附件1《共享数据范围清单》）；1.3用户：指共享数据对应的个人信息主体，甲方已取得其书面/电子授权（详见附件2《用户授权清单》）；1.4数据泄露：指共享数据被未授权访问、复制、传播、篡改或丢失的情形。第二条共享目的乙方仅可将共享数据用于本合同鉴于条款第2条约定的具体业务需求，不得超出该范围使用（如用于广告营销、转售等均属违约）。第三条数据范围与格式3.1共享数据范围详见附件1，具体包括：（1）脱敏基本信息：去标识化后的姓名（如“张”）、性别、出生日期、身份证号后4位；（2）健康监测数据：近12个月血压/血糖监测均值（每日1次）、运动步数/时长（每周汇总）；（3）临床摘要数据：近24个月体检报告核心指标（不含原始影像）、慢病诊断结论（如“高血压2级”）、通用名用药清单（不含处方细节）；（4）用户授权问卷：经用户签字确认的健康状况问卷结果。3.2数据格式：采用加密CSV文件（字段见附件3）或加密PDF摘要，不得传输原始未脱敏数据。第四条共享方式与频率4.1传输方式：（1）线上：通过SSL/TLS1.3加密通道传输，甲方仅向乙方指定IP地址（_________）发送；（2）线下：由双方指定专人交接加密U盘，需签署《数据交接确认单》（记录交接时间、人员、数据量）。4.2频率：每月1次（每月5日前传输上月数据）；若乙方需按需获取，需提前3个工作日向甲方提交书面申请（说明具体用途），甲方审核通过后2个工作日内传输。第五条双方权利义务（一）甲方义务5.1.1确保所有共享数据已取得对应用户的明确授权（授权内容包括共享给乙方、用途、期限），并向乙方提供附件2《用户授权清单》副本；5.1.2保证数据来源合法、真实准确，若发现数据错误，需在3个工作日内更正并通知乙方；5.1.3建立数据共享日志（记录传输时间、接收方、数据量、用途），保存期限不少于3年；5.1.4配合乙方每年1次的数据安全审计（需提前10个工作日通知甲方）。（二）甲方权利5.2.1要求乙方提供数据用途的合规证明（如业务资质、用户二次授权）；5.2.2发现乙方超用途使用数据时，有权立即终止共享并要求乙方删除所有数据。（三）乙方义务5.3.1仅在约定范围内使用数据，不得转售、出租、出借、篡改共享数据；5.3.2建立数据安全管理制度：（1）访问权限分级（仅授权3名及以内员工接触数据，需签署保密协议）；（2）数据加密存储（采用AES-256加密算法），定期备份（每月1次，异地存储）；（3）部署防火墙、入侵检测系统，定期开展安全漏洞扫描（每季度1次）；5.3.3发现数据泄露时，需在1小时内书面通知甲方，并采取以下措施：（1）24小时内通知所有受影响用户；（2）3个工作日内上报当地网信、卫生健康主管部门；（3）保存泄露事件的完整记录（包括时间、范围、补救措施）；5.3.4数据使用完毕后（如项目终止），需在30日内删除所有共享数据，并向甲方出具《数据删除证明》（需加盖公章）；5.3.5不得要求甲方提供未脱敏的原始数据或超出附件1范围的数据。（四）乙方权利5.4.1要求甲方提供数据授权清单、数据质量说明；5.4.2对甲方数据错误提出更正要求。第六条数据安全责任6.1甲方对数据传输前的安全负责，乙方对数据接收后的安全负责；6.2因甲方原因（如未取得授权、数据错误）导致乙方或用户损失的，甲方需赔偿直接损失（包括用户索赔、监管罚款、律师费等）；6.3因乙方原因（如泄露、超用途使用）导致甲方或用户损失的，乙方需承担全部赔偿责任（含间接损失）。第七条保密条款7.1双方对共享数据及本合同内容承担保密义务，保密期限为合同终止后5年；7.2例外情形：法律法规要求披露的（需提前3个工作日通知对方，紧急情况除外），但需仅披露必要信息并尽量减少影响。第八条违约责任8.1甲方未取得用户授权：每涉及1名用户，支付违约金500元，累计不超过合同总额的30%，并赔偿损失；8.2乙方超用途使用数据：支付合同总额20%的违约金，立即停止使用并删除所有数据；8.3乙方未及时通知数据泄露：支付违约金10万元/次，并承担全部损失；8.4延迟传输/删除数据：按日支付合同总额0.1%的违约金，累计不超过10%。第九条合同期限与终止9.1期限：自______年____月____日至______年____月____日（1年）；9.2终止情形：（1）期限届满；（2）一方违约，另一方有权书面解除合同；（3）用户撤回授权（甲方需在5个工作日内通知乙方，乙方删除对应数据）；9.3终止后：乙方30日内删除所有数据，甲方收回共享日志。第十条争议解决因本合同产生的争议，双方协商解决；协商不成的，提交甲方所在地有管辖权的人民法院诉讼解决。第十一条其他11.1附件1《共享数据范围清单》、附件2《用户授权清单》、附件3《数据字段说明》为本合同组成部分，与本合同具有同等效力；11.2本合同一式两份，双方各执一份，自双方签字盖章之日起生效。甲方（盖章）：_________________法定代表人/授权代表（签字）：_________日期：______年____月____日乙方（盖章）：_____________