个人生物信息保护协议

个人生物信息保护协议本协议由以下双方于______年______月______日起签订：甲方（信息处理者）：[信息处理者全称]法定代表人/负责人：[法定代表人/负责人姓名]注册地址/营业地址：[注册地址/营业地址]统一社会信用代码/营业执照号码：[统一社会信用代码/营业执照号码]乙方（个人）：[个人姓名]身份证号码：[身份证号码]联系地址：[联系地址]联系电话：[联系电话]（以下简称“甲方”和“乙方”）鉴于：1.甲方因[收集、处理、使用生物信息的目的]等需要，可能收集、存储、使用乙方的生物信息；2.乙方了解并同意甲方按照本协议约定收集、存储、使用其生物信息。根据《中华人民共和国个人信息保护法》、《人类遗传资源管理条例》及相关法律法规的规定，甲乙双方本着平等、自愿、公平和诚实信用的原则，经友好协商，就个人生物信息保护事宜达成如下协议，以资共同遵守。第一条定义与解释1.1生物信息是指基因、基因组、基因表达、基因变异、蛋白质、代谢物等，以及其各种形式的样本（如血液、组织、唾液等）所包含的能够识别或者可识别特定自然人的各种信息。1.2信息处理者是指收集、存储、使用、加工、传输、提供、公开个人生物信息，以及制定和实施个人信息处理规则等的组织或者个人。1.3个人是指依法享有权利和承担义务的自然人。1.4本协议中未作定义的术语，其含义依照相关法律法规及日常理解确定。第二条生物信息的收集2.1甲方因[再次明确收集目的，与第一条保持一致]等需要，可能收集乙方的以下生物信息：（[具体说明收集的生物信息类型，例如：血液样本、基因测序数据等]）2.2甲方收集乙方生物信息的方式包括但不限于：（[具体说明收集方式，例如：现场采集、邮寄、在线上传等]）2.3甲方在收集乙方生物信息前，必须向乙方充分说明本协议的内容，包括收集目的、方式、存储期限、使用范围、安全保障措施、个人权利等，并获取乙方的明确同意。乙方同意通过[口头/书面/在线确认等方式]表达其同意。2.4甲方收集乙方生物信息应当遵循合法、正当、必要和诚信原则，仅限于实现约定目的所必需的最小范围。第三条生物信息的存储3.1甲方对收集的乙方生物信息将采取以下存储方式：（[具体说明存储方式，例如：加密存储、匿名化处理、专用服务器存储等]）3.2甲方存储乙方生物信息的期限为[具体说明存储期限，例如：自收集之日起X年/直至达成收集目的为止等]。期限届满后，甲方将按照本协议约定对生物信息进行删除或者进行匿名化处理。3.3甲方将采取必要的安全保障措施，包括但不限于访问控制、数据加密、安全审计、应急预案等，确保乙方生物信息的安全，防止其泄露、篡改、丢失。第四条生物信息的使用4.1甲方使用乙方生物信息的目的仅限于[再次明确使用目的，与第一条、第二条保持一致]。4.2甲方使用乙方生物信息的方式包括但不限于：（[具体说明使用方式，例如：直接分析、与其他医疗机构共享、用于科研合作等]）4.3甲方不得将乙方生物信息用于本协议约定以外的目的，不得超出收集目的的范围。4.4除法律法规另有规定或者获得乙方明确同意外，甲方不得将乙方生物信息共享给任何第三方。如确需共享，甲方应当事先告知乙方共享的目的、方式、范围以及共享第三方的基本情况，并征得乙方的同意。4.5甲方在使用乙方生物信息时，应当采取与收集目的相适应的措施，保护乙方的隐私。第五条个人权利5.1知情权：甲方有义务向乙方告知其生物信息的收集、存储、使用、共享等情况。5.2访问权：乙方有权访问其生物信息，并要求甲方提供相关信息。甲方应当在收到乙方访问请求之日起[具体说明时间，例如：15个工作日]内予以响应，除法律法规另有规定或者对个人权益、公共利益造成重大损害外，应当向乙方提供其生物信息。5.3更正权：如果乙方认为其生物信息不准确，有权要求甲方进行更正。甲方应当在收到乙方更正请求之日起[具体说明时间，例如：15个工作日]内予以核查，并根据核查结果进行更正或者说明理由。5.4删除权：在以下情况下，乙方有权要求甲方删除其生物信息：（[具体说明删除条件，例如：甲方停止提供约定服务、乙方撤回同意、生物信息已达到存储期限等]）甲方应当在收到乙方删除请求之日起[具体说明时间，例如：15个工作日]内予以删除，并采取必要措施防止生物信息被进一步使用。5.5撤回同意权：乙方有权随时撤回其同意甲方收集、存储、使用其生物信息的同意。乙方撤回同意后，甲方应当停止处理乙方的生物信息，但已经产生的处理结果，如对乙方有利的，不得撤销。甲方应当在收到乙方撤回同意的通知之日起[具体说明时间，例如：5个工作日]内停止处理。5.6可携带权：在特定情况下，如乙方变更服务提供者且服务内容涉及生物信息使用，乙方有权要求甲方提供其生物信息，并转移给其他服务提供者。甲方应当在收到乙方可携带请求之日起[具体说明时间，例如：15个工作日]内提供。5.7投诉权：如果乙方认为甲方违反本协议或相关法律法规，有权向国家网信部门、卫生健康主管部门、市场监管部门等监管部门投诉。第六条信息处理者的义务6.1甲方必须遵守《中华人民共和国个人信息保护法》、《人类遗传资源管理条例》等相关法律法规，合法合规地处理乙方生物信息。6.2甲方必须采取必要的安全保障措施，包括但不限于技术措施和管理措施，确保乙方生物信息的安全，防止其泄露、篡改、丢失。6.3甲方必须对乙方保持透明，及时告知乙方其生物信息处理情况，并按照乙方的要求提供相关信息。6.4甲方对违反本协议或法律法规的行为承担相应的法律责任。第七条违约责任7.1如果甲方违反本协议约定，未履行其义务或者履行义务不符合约定，应当承担违约责任，并赔偿乙方因此遭受的损失。7.2乙方的损失包括直接损失和间接损失，间接损失包括但不限于因甲方违反本协议约定而导致的机会损失、精神损害等。7.3如果甲方违反本协议约定，泄露、篡改、丢失乙方生物信息，应当承担相应的法律责任，并赔偿乙方因此遭受的损失。7.4如果乙方违反本协议约定，未履行其义务或者履行义务不符合约定，应当承担违约责任，并承担相应的法律责任。第八条争议解决8.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。8.2如果协商不成，任何一方均有权向[具体说明争议解决方式，例如：甲方所在地有管辖权的人民法院提起诉讼/提交至XX仲裁委员会仲裁]。第九条协议的生效、变更和终止9.1本协议自双方签字或盖章之日起生效。9.2本协议的任何变更，必须经双方协商一致，并签订书面补充协议。补充协议与本协议具有同等法律效力。9.3本协议在以下情况下终止：（[具体说明终止条件，例如：甲方停止提供约定服务、乙方死亡、乙方撤回同意、协议约定的存储期限届满等]）本协议终止后，甲方应当按照本协议约定删除乙方生物信息或者进行匿名化处理。第十条其他条款10.1不可抗力：因不可抗力导致本协议无法履行或者无法完全履行的，双方不承担违约责任，但应及时通知对方，并采取措施减少损失。10.2法律适用和争议解决：本协议适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，均适用中华人民共和国法律。10.3协议的完整性和修订：本协议是双方关于个人生物信息保护事宜的完整协议，取代双方此前就此达成的任何口头或书面的协议、谅解或安排。本协议的任何修订均应以书面形式进行。10.4通知：双方之间的任何通知或通讯应以书面形式，并通过[具体说明通知方式，例如：专人递送、挂号信、电子邮件等]方式发送至本协议首页所列的地址或邮箱。10.5协议的份数：本协议一式[具体说明份数，例如：两]份，甲乙双方各执[具体说明