个人健康数据共享协议

个人健康数据共享协议鉴于数据提供方（以下简称“个人”）希望将其个人健康数据（以下简称“数据”）共享给数据接收方（以下简称“接收方”），双方根据《中华人民共和国个人信息保护法》及相关法律法规的规定，本着平等、自愿、公平和诚信的原则，经友好协商，达成如下协议：第一条定义与解释1.1本协议所称“个人”是指同意将其个人健康数据共享给接收方的自然人。1.2本协议所称“接收方”是指获得个人授权，可处理个人健康数据的医疗机构、研究机构、保险公司、互联网平台或其他组织。1.3本协议所称“个人健康数据”是指以电子或者其他方式记录的，与个人的生理、心理、病理、解剖、遗传、家族史等相关的各类信息，包括但不限于：诊断结果、医疗记录、健康指标（如血压、血糖、体温等）、遗传信息、影像数据、健康问卷回答、生活习惯信息、位置信息（与医疗相关的）、过敏史、用药史等。1.4本协议所称“数据处理”是指对个人健康数据进行收集、存储、使用、加工、传输、提供、公开、删除等任何操作。1.5本协议所称“目的”是指接收方处理个人健康数据的具体用途。1.6本协议所称“数据安全”是指为保护数据采取的技术和管理措施。1.7本协议所称“数据主体”是指个人。1.8本协议所称“合法基础”是指数据处理所依据的法律、行政法规、部门规章授权或经个人同意。第二条数据共享的目的与范围2.1个人同意将个人健康数据共享给接收方，用于以下具体目的：（请根据实际情况填写具体目的，例如：病情诊断、治疗方案制定、学术研究、健康管理服务、保险风险评估、产品功能改进等）2.2接收方仅可在实现本协议第二条第2.1款所述目的范围内处理个人健康数据。2.3接收方处理个人健康数据的范围限于本协议约定的数据类型及为实现约定目的所必需的最小范围。第三条数据提供方的权利与义务3.1个人有权授权接收方处理其个人健康数据，授权范围和目的由本协议约定。3.2个人有义务确保其提供的个人健康数据的真实性、准确性和完整性，并对其提供数据的真实性、准确性、合法性负责。3.3个人有权访问其被接收方处理的个人健康数据，接收方应在收到个人访问请求后的合理期限内响应。3.4个人有权要求接收方更正其个人健康数据中的错误信息，接收方应在合理期限内完成更正。3.5个人有权要求接收方删除其个人健康数据，但法律、行政法规规定应当保存的，从其规定；接收方应在法律允许的最长保留期限届满后删除。3.6个人有权撤回其授权接收方处理个人健康数据的同意。个人撤回同意的，接收方应停止处理该个人健康数据，但已经依法处理的除外。接收方应在收到个人撤回同意的通知后，根据法律法规规定和本协议约定处理已处理的个人健康数据。3.7个人有权限制接收方对其个人健康数据的处理。3.8个人应配合接收方依法依规处理其个人健康数据。3.9个人应对其在本协议签署前向接收方提供的个人健康数据承担保密义务。第四条数据接收方的权利与义务4.1接收方有权在遵守本协议约定和法律、行政法规规定的条件下，处理个人健康数据。4.2接收方应仅为实现本协议第二条约定的目的，并依据合法基础处理个人健康数据。4.3接收方应采取必要的技术和管理措施，确保个人健康数据的安全，防止数据泄露、篡改、丢失或不被授权访问，包括但不限于：采用加密技术、访问控制、安全审计、员工培训等。4.4接收方应建立并维护数据安全管理制度，定期进行安全风险评估，并根据评估结果采取相应的安全保护措施。4.5接收方应确保其员工知悉并遵守本协议项下的数据安全义务，并对员工的违约行为承担相应的责任。4.6接收方不得将个人健康数据转让、出售或泄露给任何第三方，但以下情形除外：(a)经个人书面同意；(b)为履行法律法规规定的义务；(c)为维护个人重大利益；(d)为处理与个人健康数据相关的合理事务，且接收方对该第三方具有有效控制权，并确保该第三方遵守与保护个人健康数据同等的安全标准和保密义务；(e)接收方破产、清算或被合并，且该第三方依法取得个人健康数据。4.7接收方应配合个人访问、更正、删除其个人健康数据的要求，并在合理期限内完成处理。4.8接收方应配合监管机构依法对其数据处理活动进行的监督检查。4.9发生个人健康数据泄露、丢失、被篡改或未经授权访问等安全事件时，接收方应在事件发生后及时通知个人，并采取补救措施，防止损害扩大。4.10接收方应将个人健康数据存储在中国境内，除非获得个人的明确书面同意或法律法规另有规定。第五条数据存储与保留5.1接收方应将个人健康数据存储在中国境内，并采取相应的安全措施保护数据安全。5.2接收方对个人健康数据的保留期限应遵守相关法律法规的规定，自数据处理目的达成或授权终止之日起保留不少于三年，但涉及个人健康隐私且法律法规有更长期限规定的，从其规定。第六条法律适用与争议解决6.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。6.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向接收方所在地有管辖权的人民法院提起诉讼。第七条其他条款7.1保密：双方应对在本协议履行过程中获知的对方的商业秘密和个人健康数据进行保密，除非法律法规另有规定或获得对方书面同意。本保密义务不因本协议的终止而解除。7.2知识产权：个人健康数据的所有权仍归个人所有，接收方仅获得根据本协议约定的处理权限。数据处理过程中产生的知识产权归属由双方另行约定，如无约定，按双方贡献大小及法律规定确定。7.3不可抗力：因地震、台风、洪水、火灾、战争、罢工、政府行为等不可抗力因素导致本协议无法履行或延迟履行的，根据不可抗力的影响，部分或全部免除责任，但应及时通知对方，并采取积极措施减少损失。7.4通知：双方之间的所有通知、请求、要求或其他通信均应以书面形式，通过本协议首页载明的地址、传真或电子邮件发送。任何一方变更联系方式，应提前书面通知对方。7.5完整协议：本协议及其附件构成双方就本协议主题达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解和承诺。7.6协议修订：对本协议的任何修订或补充，均应以书面形式作出，并经双方授权代表签字盖章后生效。7.7转让限制：未经另一方事先书面同意，任