2025年医疗影像数据共享合同协议

2025年医疗影像数据共享合同协议引言与背景本合同由甲方【填写甲方全称】（以下简称“甲方”）与乙方【填写乙方全称】（以下简称“乙方”）依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规和国家政策要求，本着平等自愿、公平合理、诚实信用的原则，就甲方将其持有的医疗影像数据进行共享，乙方接受并利用该数据进行相关活动的合作事宜，于【填写签订日期】达成一致，订立本合同。第一条数据共享范围与内容1.1甲方同意将以下类型的医疗影像数据共享给乙方使用：（1）数字医学影像，包括但不限于X射线影像、计算机断层扫描（CT）影像、磁共振成像（MRI）影像、超声影像等；（2）与上述影像数据相关联的影像报告；（3）用于本次数据共享所需的患者相关信息，仅限于经甲方处理符合去标识化标准或已获得患者有效书面知情同意的信息。1.2数据来源于甲方【填写具体科室或系统，如：放射科PACS系统、影像中心数据库等】。1.3数据格式要求：共享数据应为标准的DICOM（DigitalImagingandCommunicationsinMedicine）格式文件，并遵循双方约定的文件命名规则。1.4数据更新：甲方承诺定期更新共享的数据，更新频率为【填写频率，如：每月一次】，更新后的数据应及时传输给乙方。数据更新由甲方负责提供。第二条数据共享目的与使用限制2.1乙方同意仅将共享数据用于以下明确的目的：（1）【填写具体目的一，如：辅助临床诊断与决策支持研究】；（2）【填写具体目的二，如：医学影像后处理技术验证】；（3）【填写具体目的三，如：人工智能（AI）医学影像辅助诊断模型的训练与验证】；（4）【填写具体目的四，如：特定疾病（如【填写疾病名称】）的流行病学研究和临床效果评估】；（5）【填写具体目的五，如：医学教学与科研人员培训】。2.2乙方承诺不得将本合同项下共享的数据用于任何本合同第二条约定的目的之外的活动，包括但不限于：（1）任何形式的商业销售、转售或提供给任何第三方用于商业目的；（2）任何非法买卖、传播数据的行为；（3）用于制作、发布任何可能对患者或他人造成歧视、侮辱或伤害的内容；（4）进行基因测序或其他可能直接识别患者身份的分析，除非已获得患者另行明确且具体的书面同意；（5）开发、部署或分发基于本合同数据的任何产品或服务，除非事先获得甲方的书面同意。2.3乙方对在合作过程中接触到的甲方的商业秘密、技术秘密以及任何未公开的信息负有严格的保密义务，不得以任何方式泄露给任何第三方。第三条数据安全与保密义务3.1双方应各自承担并确保履行本合同项下及相关法律法规要求的数据安全保护责任。3.2甲方应在数据共享前，采取技术和管理措施确保数据的完整性和可用性，并对数据的原始性负责。3.3乙方应建立并维护符合国家相关网络安全等级保护制度要求的（如适用）信息系统和安全防护措施，包括但不限于：（1）采取数据传输加密措施（如使用SSL/TLS协议）；（2）对存储的数据进行加密处理；（3）实施严格的访问控制策略，确保只有授权人员才能访问数据；（4）记录并审计所有对数据的访问和操作行为；（5）定期进行安全漏洞扫描和风险评估。3.4双方应对存储数据的服务器、存储介质等采取必要的物理安全保护措施。3.5双方承诺对在合作过程中获取、知悉的对方的任何商业秘密、技术秘密以及因履行本合同而接触到的患者信息等所有非公开信息（以下简称“保密信息”）承担保密义务。此保密义务不因本合同的终止而解除，持续有效期限为本合同终止后【填写年限，如：三】年。3.6任何一方违反本条第三款、第四款、第五款约定的，应承担相应的违约责任，并赔偿由此给对方造成的全部损失。第四条患者知情同意4.1甲方负责在将患者医疗影像数据提供给乙方前，依法依规获取患者对此数据共享的明确书面知情同意。知情同意书应包含数据共享的目的、范围、期限、数据接收方、安全保障措施、患者权利以及争议解决方式等关键信息，并由患者本人或其合法授权人亲笔签署。4.2甲方应确保签署的知情同意书内容完整、合法，并妥善保存备查。甲方需向乙方提供经患者签署的知情同意书副本或确认其有效性的证明文件。4.3对于涉及敏感个人信息或用于高风险研究的数据共享，甲方应进行充分的隐私影响评估，并确保评估通过且措施到位后才能进行数据共享。4.4患者有权随时撤回其书面知情同意。甲方在收到患者撤回同意的书面通知后，应立即停止向乙方提供该患者的相关数据，并根据乙方实际情况，协商处理已共享数据的返回或销毁事宜。4.5如因法律法规要求或特定研究需要，无法从患者处获得单独的书面知情同意，甲方应事先进行充分的法律论证，并采取额外的保障措施保护患者权益，同时将相关情况书面告知乙方，并接受双方的监督。第五条数据所有权与知识产权5.1患者对其医疗影像数据的隐私权受法律保护。甲方作为数据持有方，对数据的直接持有权和初始管理权负责，但不得违反法律规定或本合同约定侵犯患者权益。5.2双方基于本合同共享的数据及各自投入资源开发的软件、算法、模型、数据库、研究报告等产生的知识产权归属，遵循“各自所有，合作开发部分另议”的原则。若乙方利用共享数据进行AI模型训练，所训练模型的知识产权归属及使用范围应在本合同中明确约定。任何一方不得擅自将对方的知识产权用于合同约定之外的目的。第六条隐私保护与合规性6.1双方承诺在本合同履行过程中，严格遵守所有适用于医疗影像数据处理的国内及可能涉及的境外法律、法规和监管要求。6.2如本合同履行涉及需进行个人信息保护影响评估（PIA）或数据保护影响评估（DPIA）的情形，双方应共同或各自根据实际情况完成评估，并采取相应的措施降低风险。6.3双方均有义务配合监管机构对本合同履行情况的监督检查，并按要求提供相关文件和资料。6.4如涉及将数据传输至中华人民共和国境外，双方应确保该传输行为符合《数据安全法》、《个人信息保护法》等法律规定的条件，如需进行安全评估、获得认证或进行个人信息保护认证，应事先完成相关程序，并确保乙方接收地的数据保护水平不低于我国标准。第七条数据传输与处理7.1数据传输应通过安全可靠的方式进行，如使用加密信道传输、加密存储等。具体传输方式由双方协商确定，如【填写具体方式，如：通过双方协商确定的专用安全传输平台】。7.2数据在传输过程中及乙方接收后，直至最终销毁前，均应被视为保密信息，并接受本合同关于数据安全、保密及使用的各项约束。7.3乙方承诺其对本合同项下接收的数据的处理活动（包括但不限于数据清洗、标注、格式转换、模型训练、验证、分析等）将符合本合同约定及相关法律法规的要求，确保处理活动的目的性、必要性、安全性。第八条违约责任8.1若甲方未能按照本合同约定及时、准确地向乙方提供符合要求的数据，给乙方造成损失的，甲方应承担赔偿责任。8.2若乙方未能按照本合同约定使用数据，或将其用于本合同第二条约定的目的之外，或违反保密义务、患者知情同意要求，给甲方造成损失的，乙方应承担赔偿责任，并可能面临甲方解除合同的权利。8.3若因任何一方违反本合同关于数据安全、保密义务的约定，导致数据泄露、丢失或被非法访问、使用，造成对方或第三方损失的，违约方应承担全部赔偿责任，包括但不限于直接损失、间接损失、诉讼费、律师费等。8.4若任何一方违反本合同项下关于法律法规和合规性的承诺，导致违反相关法律、法规，或受到监管处罚的，由该违约方自行承担全部责任，并应赔偿由此给对方造成的损失。第九条争议解决凡因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交【选择仲裁或诉讼，如：提交【填写仲裁委员会名称】按照其届时有效的仲裁规则进行仲裁】；或【如选择诉讼：向甲方所在地有管辖权的人民法院提起诉讼】。第十条不可抗力10.1“不可抗力”是指双方不能预见、不能避免并不能克服的客观情况，包括但不限于地震、台风、洪水、火灾、战争、动乱、政府行为（如法律法规变更）、严重流行病疫情（如瘟疫）等。10.2任何一方因不可抗力导致无法履行或无法完全履行本合同义务时，不承担违约责任，但应在不可抗力发生后【填写天数，如：五】日内书面通知对方，并提供相关证明文件。双方应根据不可抗力的影响，协商决定是否延期履行、部分履行或解除合同。第十一条合同的变更、解除与终止11.1本合同的任何变更，须经双方协商一致，并签署书面补充协议。补充协议与本合同具有同等法律效力。11.2发生下列情况之一时，守约方有权书面通知违约方解除本合同：（1）一方严重违反本合同约定，经守约方书面催告后【填写天数，如：三十】日内仍未纠正的；（2）一方进入破产、清算或解散程序的；（3）因一方违约导致本合同目的无法实现的。11.3本合同在下列任一情况下终止：（1）合同期限届满，双方未续签的；（2）双方协商一致同意终止的；（3）根据本合同约定或法律规定解除的。11.4合同终止或解除后，乙方应按照甲方的要求，在【填写天数，如：十五】日内将所有包含甲方数据的原始文件及衍生文件（如模型、报告等）返还给甲方，或根据甲方要求进行安全销毁，并出具书面证明。乙方对数据的使用权自合同终止或解除之日起终止。第十二条法律适用与文本12.1本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。12.2本合同一