保密合同协议（2025年医疗隐私保护）

保密合同协议（2025年医疗隐私保护）鉴于保密方（以下简称“甲方”）因业务需要持有并处理医疗隐私信息（以下简称“保密信息”），并将该保密信息部分或全部提供给接收方（以下简称“乙方”），为保护该保密信息的机密性，甲乙双方根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及届时有效的其他相关法律法规（以下简称“适用法律”），经友好协商，达成如下协议：第一条保密信息的定义与范围1.1保密信息是指甲方向乙方提供或乙方在履行本协议项下职责过程中接触、知悉或持有的，与医疗健康相关的、属于甲方的、具有商业价值或需特殊保护的个人身份信息、医疗健康信息以及个人行为健康信息，无论其形式为书面、电子或其他任何形式。1.2具体包括但不限于：（1）患者的姓名、身份证号码、护照号码、出生日期、性别、联系方式、家庭住址、遗传信息、生物识别信息（如指纹、人脸图像）等个人身份信息；（2）患者的病史、诊断结果、病情描述、医疗建议、治疗方案、用药记录、检查检验结果、医疗费用信息、健康保险信息等医疗健康信息；（3）患者的健康生理活动、生活方式、心理健康状况等信息，以及为预测、诊断、治疗疾病或管理健康而收集、生成的个人行为健康信息；（4）甲方在提供服务过程中创建、收集、处理的与患者相关的其他信息，无论该等信息是否单独标记为“机密”或“保密”；（5）上述信息的摘要、分析结果或其他衍生信息，只要其能推断出特定个人的身份或健康情况，且未经甲方明确授权不得用于推断的信息。1.3以下信息不属于保密信息的范围：（1）乙方在签署本协议前已合法持有且未使用甲方保密信息的；（2）乙方从公开渠道（包括但不限于政府网站、公开出版物、公共数据库、新闻报道等）合法获取，且乙方可以证明其未使用任何保密信息即可获得该信息的；（3）乙方独立开发或从第三方合法获得，且未使用任何保密信息的信息；（4）经甲方书面同意披露给第三方或在适用法律要求下必须披露的信息；（5）乙方能够证明在接收或持有该信息时，已无从识别或推断出任何特定个人的身份或健康信息的匿名化或去标识化信息（需符合适用法律对匿名化或去标识化的要求）。第二条乙方的保密义务2.1乙方同意并承诺，仅为履行本协议之目的，在严格限制的范围内使用保密信息，不得用于任何其他目的，包括但不限于披露、转让、出售、许可给任何第三方，或用于与甲方约定无关的商业或非商业活动。2.2乙方应采取不低于其保护自身同等重要保密信息的标准，且符合适用法律要求的、合理的保护措施，以防止保密信息的任何形式泄露、丢失、被篡改或被未经授权访问、使用或披露。保护措施应包括但不限于：（1）实施物理、技术和管理方面的安全措施，如设置安全区域、使用密码、加密存储和传输、访问权限控制、定期安全审计等；（2）仅授权乙方的董事、高级管理人员、雇员以及因履行本协议需要接触保密信息的必要人员接触保密信息，并对该等人员进行保密培训和管理；（3）要求乙方的任何第三方服务提供商、分包商或合作伙伴（以下简称“受托人”）对其接触或获取的保密信息承担不低于本协议项下的同等保密义务，并采取相应的保护措施，乙方对此承担连带责任。2.3未经甲方事先书面同意，乙方不得向任何第三方披露保密信息，但以下情况除外：（1）根据适用法律、法规、规章或有权机关（包括但不限于法院、仲裁机构、政府部门、监管机构）的要求或命令进行披露，此时乙方应在法律允许的范围内，提前通知甲方（如法律禁止通知），并采取合理措施提醒甲方寻求法律救济，并仅披露被要求的必要保密信息；（2）乙方因参与涉及自身合法权益的法律诉讼或仲裁而需要披露保密信息，此时乙方应在披露前尽快通知甲方，并说明披露的原因和范围。2.4乙方应建立并维持有效的内部管理制度和流程，确保其员工和其他相关人员了解并遵守本协议项下的保密义务，并监督其行为以符合本协议的规定。第三条保密期限3.1本协议自生效之日起至保密信息根据本协议第四条被返还或销毁之日止，乙方应持续履行保密义务。对于构成保密信息的组成部分、能够识别或推断出特定个人身份或健康情况的信息，保密期限直至该等信息根据适用法律或相关监管规定不再需要承担保密义务为止，但无论如何不应少于[]年。3.2若保密期限届满，乙方仍有义务返还或销毁保密信息，并应甲方要求提供书面销毁证明。第四条信息的返还或销毁4.1在本协议终止时、保密期限届满时，或经甲方书面要求时，乙方应根据甲方的指示，立即停止使用所有保密信息，并将甲方提供的所有包含保密信息的物理载体（如文件、硬盘、U盘等）和电子形式的信息（如电子文档、数据库记录等）的全部副本返还给甲方，或按照甲方书面指示的方式销毁。4.2乙方应在收到甲方返还或销毁请求后的[]日内完成返还或销毁，并应甲方要求提供书面证明。销毁应确保保密信息无法通过任何技术手段恢复。4.3若乙方因任何原因无法返还保密信息，应立即通知甲方，并根据甲方指示采取替代性保护措施，直至甲方确认该等信息已安全处理。第五条违约责任与救济5.1若乙方违反本协议项下的任何保密义务，应立即停止违约行为，并赔偿甲方因此遭受的直接损失，包括但不限于直接的财务损失、合理的调查费用、律师费、诉讼费、误工费以及因信息泄露导致的商誉损失等，但赔偿总额不超过乙方因本协议获益的金额。5.2甲方有权要求乙方采取一切必要的措施防止损失扩大，乙方未采取合理措施导致损失扩大的，甲方不承担扩大部分的赔偿责任。5.3除非适用法律另有规定或双方另有约定，任何一方违约，守约方有权寻求禁令救济，以禁止或阻止违约行为的发生或继续。5.4若乙方严重违反本协议，如未经授权大量披露保密信息，甲方有权立即单方面解除本协议，并要求乙方承担相应的违约责任。第六条法律适用与争议解决6.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。6.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交[]（选择仲裁或诉讼）：（1）仲裁：提交[]仲裁委员会，按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。（2）诉讼：向保密信息主要使用地或甲方所在地有管辖权的人民法院提起诉讼。第七条协议的生效、变更与终止7.1本协议自甲乙双方授权代表签字并加盖公章（或合同专用章）之日起生效。7.2对本协议的任何修改或补充，均须经双方授权代表书面签署后生效。7.3本协议可由任何一方在提前[]日书面通知对方的情况下单方面终止，或在双方协商一致的情况下终止。本协议的终止不影响终止前已产生的权利和义务，以及保密义务的持续有效。第八条其他条款8.1本协议构成双方就本协议标的事项达成的完整协议，取代之前所有的口头或书面的协议、谅解或安排。8.2若本协议任何条款被认定为无效、非法或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。8.3本协议中的“包括但不限于”、“及其”等词语均应作广义解释，以涵盖其后的列举事项以及其他类似事项。8.4本协议任何一方变更其联系地址或其他联系方式，应提前[]日书面通知另一方。否则，向原地址发送的书面通知视为已有效送达。8.5若一方为甲方，则其授权代表的行为视为甲方的行为；若一方为乙方，则其授权代表的行为视为乙方的行为，但涉及重大权利义务变动的，需经乙方董事会或股东会（或相应决策机构）批准。8.6本协议未尽事宜，由双方另行协商签订补充协议。补充协议与本协议具有同等法律效力。8.7本协议所有通知均应以书面形式，通过专人递送、挂号信、快递服务或双方确认的