2026年病历数据共享协议

2026年病历数据共享协议甲方：__________________

乙方：__________________

在自愿平等、诚实信用的基础上，根据《中华人民共和国民法典》《网络安全法》《数据安全法》《个人信息保护法》等有关规定，就乙方向甲方提供病历数据共享服务事宜协商一致，订立合同如下：

一、共享数据范围及内容

1、共享病历数据类型包括但不限于：患者基本信息、诊断结果、治疗方案、检查报告、手术记录、用药记录、病史及既往史等。

2、数据格式为电子病历系统标准格式（如HL7、FHIR等），并符合国家及行业数据交换标准。

3、共享数据以脱敏处理后的形式提供，脱敏方式包括但不限于：匿名化、假名化、数据泛化等，确保不包含任何可识别个人身份的直接标识符。

4、特殊敏感数据（如遗传信息、精神疾病史等）需经甲方书面同意后方可共享，且共享范围仅限于合同约定的用途。

二、共享目的及使用限制

1、乙方仅可为甲方指定的医疗研究、临床分析、疾病监控等合法医疗目的使用共享数据，不得用于商业广告、健康保险定价、基因检测或其他非法用途。

2、甲方不得将共享数据转供第三方，除非法律要求或双方另有书面约定。如需进一步加工或二次开发，需事先征得乙方书面同意，并承担相应费用。

3、任何一方不得泄露或滥用共享数据，导致患者隐私泄露或名誉受损的，应承担全部赔偿责任。

三、数据安全保障措施

（一）乙方的义务

1、乙方应具备国家认可的医疗机构数据安全等级保护三级或以上资质，并定期通过第三方安全评估。

2、数据传输采用加密传输（如TLS1.3或以上协议），存储时进行加密处理，确保数据在传输及存储过程中的安全性。

3、乙方应建立数据访问日志，记录所有数据访问时间、IP地址、操作类型等信息，并保存不少于5年。

4、乙方应配备专业的数据安全团队，定期对系统漏洞进行排查，并及时修复。

（二）甲方的义务

1、甲方应建立内部数据管理制度，明确数据使用权限，并培训相关工作人员遵守保密协议。

2、甲方应采取必要技术措施（如防火墙、入侵检测系统等）防止数据泄露或被篡改。

3、如发生数据安全事件（如黑客攻击、内部人员泄露等），甲方应在24小时内通知乙方，并配合调查处置。

四、数据使用期限及销毁规则

1、共享数据的使用期限自合同生效之日起至____年____月____日止，期满后如需继续使用，需另行协商。

2、合同终止或共享目的完成后，任何一方不得保留原始病历数据，仅可保留脱敏后的统计分析结果。销毁方式包括但不限于物理销毁（如硬盘粉碎）、数据擦除等，并出具书面销毁证明。

五、双方权利义务

（一）甲方的权利和义务

1、甲方有权监督乙方数据安全措施的实施情况，并要求提供相关证明材料。

2、甲方有权要求乙方暂停数据共享，如发现数据质量不符合约定或存在安全隐患。

3、甲方应确保使用数据的医务人员具备执业资格，并签署保密承诺书。

（二）乙方的权利和义务

1、乙方有权要求甲方提供数据使用范围的具体说明，确保不超出约定目的。

2、乙方有权收取数据共享服务费，具体标准及支付方式见第六条。

3、如因甲方原因导致数据泄露或被非法使用，乙方有权拒绝继续提供数据，并要求赔偿损失。

六、费用及支付方式

1、数据共享服务费按月结算，含税金额为每月_______元（大写：人民币_______元整）。首期费用于合同生效后3日内支付，后续费用于每月____日结算上个月的服务费。

2、支付方式为银行转账，乙方收款账户信息如下：

开户行：__________________

户名：__________________

账号：__________________

3、如甲方因业务需求增加数据使用量，需提前15日通知乙方，双方另行协商费用调整。

七、违约责任

1、若甲方未按时支付服务费，每逾期一日，应按逾期金额的千分之一向乙方支付违约金；逾期超过30日，乙方有权暂停数据共享，并要求支付全部欠款及违约金。

2、若乙方提供的数据存在错误或未按约定脱敏，导致甲方无法正常使用，乙方应免费修正或赔偿直接损失。

3、任何一方违反保密义务，导致患者隐私泄露的，应承担行政罚款、民事赔偿等法律责任，并支付违约金_______元（大写：人民币_______元整）。

八、争议解决

本合同履行过程中如发生争议，双方应协商解决；协商不成的，提交合同签订地人民法院诉讼解决。

九、其他事项

1、本合同未尽事宜，双方可签订补充协议，补充协议与本合同具有同等法律效力。

2、本合同一式陆份，甲方执叁份，乙方执叁份，自双方签字盖章之日起生效。

甲方：乙方：

甲方代表：乙方代表：