大数据存储服务协议（2025年医疗健康）

大数据存储服务协议（2025年医疗健康）鉴于委托方（下称“甲方”）因业务需要，需要将其拥有的医疗健康大数据委托给服务方（下称“乙方”）进行存储、管理及处理，甲乙双方根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规的规定，经友好协商，达成如下协议（下称“本协议”）：第一条定义1.1甲方：指委托乙方提供大数据存储服务的医疗机构，具有合法的医疗机构执业许可。1.2乙方：指为甲方提供大数据存储服务的专业服务机构。1.3医疗健康大数据：指在医疗健康领域产生的，以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。包括但不限于患者基本信息、临床诊疗数据、医学影像数据、研究数据、设备数据等。1.4存储服务：指乙方为甲方提供的数据备份、归档、加密存储、数据库管理及数据访问接口等服务。1.5数据处理：指乙方根据甲方要求提供的超出存储范围的服务，如数据清洗、标准化、脱敏、匿名化处理、数据分析等。1.6个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.7敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。1.8数据安全：指采取技术和其他措施，保障网络运行、信息系统、数据传输和数据存储的安全，防止数据泄露、篡改、丢失。1.9隐私保护：指采取技术和其他措施，保障个人信息的安全，防止个人信息泄露、篡改、丢失。第二条服务范围与内容2.1甲方委托乙方存储的医療健康大数据包括但不限于：患者基本信息、临床诊疗数据、医学影像数据、研究数据、设备数据等。2.2乙方提供的存储服务包括但不限于：2.2.1数据备份与归档，确保数据的完整性和可恢复性。2.2.2数据加密存储，包括数据传输过程中的加密和数据静态存储时的加密。2.2.3数据库管理服务，包括数据库的创建、维护、优化等。2.2.4提供数据访问接口（API），供甲方按约定访问数据。2.3根据甲方的需求，乙方可能提供数据处理服务，包括但不限于：2.3.1数据清洗、标准化。2.3.2数据脱敏、匿名化处理。2.3.3基于数据的分析服务（需另行约定）。第三条数据安全与隐私保护3.1乙方承诺遵守所有适用的法律法规，特别是《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及相关的医疗健康行业法规。3.2乙方采取的技术措施包括但不限于：3.2.1部署防火墙、入侵检测/防御系统，防止网络攻击。3.2.2对存储的数据进行加密，确保数据在传输和存储过程中的安全。3.2.3实施严格的访问控制策略，限制对数据的访问权限。3.2.4记录所有对数据的访问行为，以便进行安全审计。3.3乙方采取的管理措施包括但不限于：3.3.1建立完善的数据安全管理制度，包括人员权限管理、安全培训、应急预案等。3.3.2对接触医疗健康数据的人员进行严格背景审查和保密培训。3.3.3定期进行安全风险评估和漏洞扫描，及时修复安全漏洞。3.4甲方保证其提供的数据的收集、处理和提供已获得必要的患者同意（如适用），符合法律法规要求。3.5乙方在处理个人信息时，遵循合法、正当、必要、诚信原则，对敏感个人信息采取额外的保护措施。3.6如存储和处理的是已去标识化或匿名化的数据，乙方需确保其不再轻易可识别个人，并采取相应的技术和管理措施。3.7乙方严格限制对医疗健康数据的访问权限，仅授权人员可在授权范围内访问，并记录所有访问行为。3.8如乙方提供脱敏服务，需按照甲方的指示和约定的方法进行脱敏，确保脱敏效果符合相关法律法规要求。第四条甲方的义务4.1甲方保证其拥有或有权使用委托存储的医疗健康大数据，且数据的收集、处理和提供已获得必要的患者同意（如适用），符合法律法规要求。4.2甲方按照约定提供准确、完整的数据，并按照服务方要求的格式进行提交。4.3甲方配合乙方进行数据安全审计、合规检查等，并根据需要提供指示。4.4甲方及时通知乙方任何可能影响数据安全或合规性的风险或事件。4.5甲方不得将存储的数据用于协议约定的目的之外，不得向任何第三方非法提供。第五条乙方的义务5.1乙方按照约定提供满足安全标准的服务器、网络、存储设备等基础设施，保障数据存储环境的安全可靠。5.2乙方严格遵守安全措施承诺，保护数据不被未经授权的访问、泄露、篡改或丢失。5.3乙方执行定期的数据备份，并承诺在约定条件下能够恢复数据。5.4乙方提供必要的技术支持和维护服务，及时响应甲方的需求。5.5乙方保证服务内容符合所有适用的法律法规，特别是数据安全和隐私保护方面的要求。第六条数据所有权与使用权6.1医疗健康数据的所有权仍归甲方所有。6.2在本协议框架内，乙方有权为履行存储等服务合同义务而使用数据，但这种使用是有限的、受控的，并且以保护数据安全和隐私为前提。6.3甲方保留对数据的特定使用权限，如内部诊疗、科研等。第七条费用与支付7.1服务费用按照以下标准计算：7.1.1存储费用：根据存储容量、数据流量、数据类型等因素确定。7.1.2处理费用：根据处理的数据量、处理类型等因素确定。7.1.3其他费用：包括但不限于技术咨询费、上门服务费等。7.2服务费用采用以下方式支付：7.2.1年度包价：甲方支付固定费用，乙方提供约定的存储和处理服务。7.2.2按量计费：根据实际使用的存储容量、数据流量、处理次数等收费。7.3税费：本协议项下的所有费用均以人民币计价，税费按照国家相关规定由支付方承担。7.4支付方式：甲方通过银行转账方式向乙方支付服务费用。7.5支付期限：甲方应在收到乙方开具的发票后30日内支付服务费用。第八条数据访问与使用8.1甲方及其授权人员可以访问存储的数据，访问权限和方式按照以下约定执行：8.1.1甲方可以按照约定的时间和方式访问数据。8.1.2甲方需要提供有效的身份验证信息才能访问数据。8.1.3乙方提供数据访问接口（API），供甲方按约定访问数据。8.2甲方使用数据的目的是为了自身的业务运营、科研、数据分析等，不得将数据用于协议约定的目的之外。8.3甲方不得将存储的数据向任何第三方非法提供，除非获得乙方的书面同意。8.4如需将数据共享给第三方，甲方需提前书面通知乙方，并确保第三方承担同等的数据安全和隐私保护义务。第九条违约责任9.1若乙方未履行或未完全履行本协议约定的义务，给甲方造成损失的，乙方应承担赔偿责任，赔偿金额不超过甲方因此遭受的直接经济损失。9.2若甲方未履行或未完全履行本协议约定的义务，给乙方造成损失的，甲方应承担赔偿责任，赔偿金额不超过乙方因此遭受的直接经济损失。9.3若任何一方违反本协议关于数据安全和隐私保护的约定，导致数据泄露、篡改、丢失或侵犯他人合法权益的，应承担相应的法律责任，并赔偿由此造成的全部损失。9.4若一方违约，守约方有权要求违约方在合理期限内纠正违约行为，并赔偿由此造成的损失。若违约方在合理期限内未纠正违约行为，守约方有权解除本协议，并要求违约方赔偿由此造成的损失。第十条数据保密10.1甲乙双方对在履行本协议过程中获知的对方的商业秘密、技术秘密以及甲方的医疗健康数据承担保密义务。10.2保密期限为本协议有效期内及协议终止后五年内。10.3未经对方书面同意，任何一方不得将保密信息向任何第三方披露，但法律法规另有规定的除外。10.4本协议所称的保密信息不包括已经公开的信息、已经从公开渠道可以获得的公开信息、或者甲乙双方事先书面同意披露的信息。第十一条数据返还与销毁11.1本协议终止或解除后，乙方应在收到甲方书面通知后60日内，根据甲方的指示将存储的数据返还给甲方，或进行安全销毁。11.2乙方销毁数据前，应向甲方提供销毁证明，证明数据已被无法恢复地销毁。第十二条法律适用与争议解决12.1本协议适用中华人民共和国法律。12.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交甲方所在地有管辖权的人民法院诉讼解决。第十三条协议期限与终止13.1本协议有效期为三年，自双方签字盖章之日起生效。13.2协议期满前，如双方均未提出书面异议，本协议自动续延一年，续延次数不限。13.3本协议可以在以下情况下终止：13.3.1双方协商一致终止。13.3.2一方严重违反本协议，经守约方书面通知后30日内仍未纠正的。13.3.3因不可抗力导致本协议无法继续履行的。13.3.4一方进入破产、清算程序的。第十四条不可抗力14.1本协议所称不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为、法律政策变化等。14.2遭遇不可抗力的一方应在不可抗力发生后及时通知对方，并提供相关证明。双方应根据不可抗力的影响，协商决定是否延期履行、部分履行或解除本协议。14.3因不可抗力导致本协议无法继续履行的，本协议自动终止，双方互不承担违约责任。第十五条其他条款15.1通知：本协议项下的所有通知均应以书面形式进行，并送达至本协议首页载明的地址。任何一方变更通知地址的，应提前书面通知对方。15.2完整协议：本协议构成双方就本协议主题达成的完整协议，取代之前的所有口头或书面约定。15.3修改与补充：对本协议的任何修改或补充，均需以书面形式进行，并经双方签字盖章后生效。15.4转让：未经对方书面同意，任何一方不得将其在本协议项下的权利或义务转让给第三方。15.5可分割性：