2025年医疗数据保密协议

2025年医疗数据保密协议鉴于一方（下称“披露方”）拥有、控制或处理特定的医疗数据（下称“保密信息”），另一方（下称“接收方”）需要获取并可能使用该保密信息以履行特定目的，双方根据相关法律法规，本着平等自愿、诚实信用的原则，达成如下协议，以资共同遵守。第一条定义与解释除非本协议另有明确约定，下列词语具有以下含义：“保密信息”是指披露方拥有的、控制的或处理的，与医疗服务、患者健康、医疗研究等相关的任何信息，包括但不限于个人身份信息与健康信息（PII与PHI）的组合、遗传信息、生物统计信息、诊断结果、治疗记录、费用账单、患者同意书、医疗保健提供者的记录、医疗设备数据、医疗保健计划信息、以及与保密信息相关的任何索引、摘要、分析或衍生信息。保密信息无论以何种形式存在（书面、电子、口头、影像等），只要其包含前述内容，均属保密信息范围。“披露方”是指本协议中作为保密信息提供方的主体。“接收方”是指本协议中作为保密信息接收方的主体。“适用人员”是指接收方内部被授权接触、使用或管理保密信息的人员，包括但不限于员工、董事、顾问、代理人、子公司员工等。“目的”是指接收方依据本协议约定使用保密信息的具体、合法的业务目的。“返还/销毁”是指协议终止后接收方对保密信息采取的返还给披露方或永久性销毁的措施。第二条保密义务1.接收方同意并承诺，将以不低于保护自身同等重要性保密信息的谨慎程度，且在任何情况下均采取合理的组织和技术措施，保护保密信息的安全，防止任何未经授权的访问、使用、复制、披露、修改、传播或丢失。2.接收方仅能为了履行本协议约定的“目的”而使用保密信息，不得将保密信息用于任何其他目的，不得向任何第三方披露保密信息，除非：(a)该第三方已书面同意受本协议同等或更严格的保密义务约束；(b)披露是依据适用的法律法规或有权机关的要求，且接收方已事先按照法律法规的规定，尽合理努力通知披露方该披露要求；(c)披露是接收方为履行本协议而必需的，且仅向该第三方披露与履行协议目的所必需的最少量保密信息。3.接收方应确保其适用人员了解本协议的保密义务，并对其进行充分培训，确保其理解保密信息的重要性并遵守本协议的各项规定。4.接收方不得对保密信息进行反向工程、反编译、解密或试图获取其源代码或算法逻辑，除非获得披露方的事先书面同意。5.在协议有效期内及终止后【选择一个：五（5）年或永久】期间，接收方及其适用人员不得以任何方式泄露、转让、许可或出售保密信息，亦不得允许任何第三方如此行事，除非已获得披露方的事先书面同意。第三条保密信息的范围1.保密信息的范围如第一条所述。披露方有权根据实际情况，随时以书面形式通知接收方增加或修改保密信息的具体内容，接收方应在收到通知后立即将其纳入保密信息的范围并遵守相关规定。2.以下信息通常不视为保密信息：(a)在披露方向接收方披露前，已为公众所知的信息；(b)接收方在披露前已合法持有，且在接收方知晓其构成保密信息前未使用或未披露该信息；(c)接收方从非披露方且无保密义务约束的第三方合法获得的信息；(d)接收方独立开发或获取，且其获得过程与保密信息无关，且未使用或未披露任何保密信息的信息；(e)接收方依据适用的法律法规或有权机关的要求，必须披露或提供的保密信息，但接收方应在法律允许的范围内，及时通知披露方相关披露情况。3.接收方应自行承担因其未能识别不属于保密信息的内容而造成的一切风险和责任。第四条接收方的权利与限制1.接收方在本协议项下获得的权利仅限于为履行协议约定的“目的”而使用保密信息。2.接收方不得将保密信息用于任何商业目的，不得将其用于转售、许可、出租或以任何其他方式转让给任何第三方，除非已获得披露方的事先书面同意。3.接收方内部使用保密信息也必须遵守本协议的保密义务。第五条期限1.本协议自双方授权代表签字盖章之日起生效，有效期为【例如：三（3）年】。2.本协议终止或失效不影响本协议第二条约定的保密义务的效力。保密义务应持续有效至本协议约定的保密期限届满【即上述选择的五（5）年或永久】，或直至披露方向接收方明确书面指示可以解除保密义务为止，以较晚者为准。第六条违约责任与救济1.若接收方或其适用人员违反本协议的任何条款，特别是未能履行保密义务，构成违约。2.因接收方违约给披露方造成损失的，接收方应承担赔偿责任。赔偿金额应包括但不限于披露方因违约所遭受的直接损失、预期利益损失、调查费用、律师费以及为防止或减轻损失所支出的合理费用。3.披露方有权寻求禁令救济或其他衡平法上的救济措施，以阻止或强制执行接收方遵守本协议的保密义务。4.披露方保留就接收方违约行为采取一切法律行动的权利，包括但不限于诉讼、仲裁等，接收方应承担因披露方采取上述行动而产生的所有费用。第七条通知双方就本协议项下的任何事项进行通知或通讯时，应通过书面形式（包括但不限于信函、传真、电子邮件）发送至本协议首部列明的地址或邮箱。任何一方变更联系方式，应提前【例如：十（10）日】书面通知另一方。第八条法律适用与争议解决1.本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。2.因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交至【选择一个：披露方所在地有管辖权的人民法院诉讼解决或揭示方所在地有管辖权的仲裁委员会仲裁解决】。第九条不可抗力1.“不可抗力”是指双方不能合理控制、不可预见且无法避免的事件，包括但不限于自然灾害（如地震、洪水、台风）、战争、动乱、政府行为、法律政策重大调整、疫情等。2.遭遇不可抗力的一方应在事件发生后【例如：十（10）日】内书面通知另一方，并提供相关证明。双方应根据不可抗力的影响，协商决定是否延期履行、部分履行或解除本协议。因不可抗力导致协议无法履行或延迟履行，遭遇不可抗力的一方不承担违约责任。第十条协议的修改与补充对本协议的任何修改或补充，均须经双方授权代表书面签署后生效。任何口头约定或非书面形式的修改或补充均无效。第十一条转让未经披露方事先书面同意，接收方不得将其在本协议项下的任何权利或义务部分或全部转让给任何第三方。任何转让均需遵守本协议的所有