医美数据合作协议（2025年）

医美数据合作协议（2025年）甲方（数据提供方）：[甲方全称]地址：[甲方地址]统一社会信用代码：[甲方统一社会信用代码]乙方（数据处理方）：[乙方全称]地址：[乙方地址]统一社会信用代码：[乙方统一社会信用代码]鉴于甲方拥有并提供医美相关数据，乙方需根据甲方要求处理该数据；为明确双方权利义务，依据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》及中华人民共和国其他相关法律法规，经友好协商，双方达成以下协议：第一条基本条款1.1本协议双方为：甲方：[甲方全称]和乙方：[乙方全称]（以下简称“双方”）。1.2本协议签订日期为：[年]年[月]日，自双方授权代表签字并加盖公章（或合同专用章）之日起生效。1.3本协议有效期为[年]年[月]日至[年]年[月]日。如需续签，双方应提前[月]月协商确定。1.4本协议旨在明确双方在合作开展医美数据分析和处理活动中的权利与义务。1.5本协议构成双方就本协议标的事项达成的完整协议，取代之前所有口头或书面的沟通、意向书等。1.6若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。1.7双方就本协议相关事宜的沟通通知均应发送至本协议首部列明的地址或双方后续书面确认的地址。1.8本协议适用中华人民共和国法律进行解释和管辖。1.9若双方就本协议产生争议，应首先通过友好协商解决；协商不成的，任何一方均有权向[选择仲裁或法院，如：甲方所在地有管辖权的人民法院]提起诉讼/申请仲裁（选择一项并写明仲裁机构名称或法院名称）。第二条数据定义与范围2.1本协议所称“医美数据”是指与医疗美容服务相关的、能够识别或识别可识别的自然人（以下简称“个人”）的各种信息，包括但不限于：(a)个人身份信息：包括但不限于姓名、身份证号码、护照号码（如涉及跨境）、手机号码、电子邮箱地址、住址、出生日期等；(b)个人健康信息：包括但不限于个人病史、过敏史、遗传信息、身体测量数据、面部/身体图像、影像资料（如照片、视频）、手术记录、诊断结果、治疗方案、填充物/植入物信息、满意度调查结果、用于医学评估或治疗决策的任何其他信息；(c)非个人身份信息：经过去标识化处理，使得数据主体无法被识别，且不可再被关联到个人的数据；(d)客户行为数据：包括但不限于预约记录、消费历史、服务项目偏好、购买的产品信息、线上平台互动行为等。2.2本协议项下的医美数据具体包括但不限于以下数据类型：[在此处列出具体的数据类型或数据字段清单，例如：客户基本信息表、面部分析照片库、项目治疗记录表、客户满意度调查问卷数据等]。2.3数据来源为甲方在提供医美服务过程中依法收集和生成的客户数据。第三条数据提供与接收3.1甲方同意根据本协议约定，向乙方提供本协议第二条约定的医美数据。3.2数据提供方式：甲方将通过[具体方式，例如：加密的电子数据交换平台、可访问的云存储空间、安全的数据传输协议等]向乙方提供数据。3.3数据提供频率与时间：甲方应于每月[日]前向乙方提供上一个自然月生成的相关数据，或按照双方另行书面约定的方式和时间提供。3.4数据格式：甲方提供的数据应采用[具体格式，例如：结构化数据库表、CSV文件、JSON格式文件等]。3.5乙方在收到数据后，应立即进行核对，确认数据的完整性和准确性，并将核对结果书面通知甲方。第四条数据处理目的与方式4.1乙方处理甲方提供的医美数据的唯一目的是为完成本协议约定，并具体包括但不限于：[列出具体处理目的，例如：(a)分析客户群体特征与需求；(b)评估不同医美项目的效果与满意度；(c)优化服务流程与营销策略；(d)进行内部运营效率分析；(e)为双方共同研发新产品/服务提供数据支持等]。4.2乙方处理数据的方式包括但不限于：数据存储、备份、查询、统计分析、报表生成、可视化展示、模型训练（如双方约定）、根据甲方指令进行数据筛选与整合等。乙方不得对本协议未明确授权的处理方式进行任何操作。4.3乙方处理数据时，必须以实现约定目的为必要，采取对个人权益影响最小的方式，并确保数据处理活动符合《个人信息保护法》等相关法律法规的要求。第五条数据安全与保密5.1乙方同意并承诺采取严格的技术和管理措施，保障所接收和处理的全部医美数据的安全，包括但不限于：(a)采用加密技术（传输加密与存储加密）保护数据；(b)建立严格的访问控制机制，仅授权人员可访问必要数据，并进行操作记录；(c)部署防火墙、入侵检测系统等技术设施，防范外部攻击；(d)定期进行安全风险评估和漏洞扫描，及时修补安全漏洞；(e)对员工进行数据安全与保密培训；(f)建立数据安全事件应急预案并定期演练。5.2乙方及其所有员工、代理人、顾问以及任何受委托提供服务的第三方（包括子处理者），在合作过程中获悉的任何关于甲方、甲方客户以及本协议项下医美数据的全部信息，均构成机密信息。未经甲方事先书面同意，乙方不得以任何方式向任何第三方泄露、披露或使用该等机密信息，但法律法规另有规定或监管机构要求的除外。上述保密义务在本协议终止后[年]年内持续有效。5.3乙方应确保其子处理者同样遵守不低于本协议规定的数据安全与保密标准，并对子处理者的行为承担相应的监督和管理责任。若需使用子处理者，乙方应事先获得甲方的书面同意，并确保甲方能够获得子处理者的相关安全评估报告和审计报告。第六条数据主体权利保障6.1甲方作为数据控制者，负责履行《个人信息保护法》等法律法规规定的对客户（数据主体）所赋予的各项权利的响应义务，包括但不限于访问权、更正权、删除权、限制或拒绝处理权、可携带权等。6.2乙方应在其数据处理活动中，协助甲方履行前款所述义务。在收到甲方的合法请求及必要的身份验证后，乙方应根据甲方指示，在法律法规允许及不影响其数据安全的前提下，提供所需的数据访问、更正、转移或删除等支持。第七条数据合规性7.1双方均承诺在本协议履行过程中，严格遵守所有适用于医美数据处理的中华人民共和国法律、法规及政策，包括但不限于《个人信息保护法》、《数据安全法》、《网络安全法》以及未来可能出台的相关规定或标准。7.2乙方应确保其数据处理活动及其子处理者的活动符合适用的法律法规要求，并可根据甲方要求提供其合规性评估报告或证明文件。7.3甲方有权对乙方的数据处理活动进行合理次数的审计，乙方应予以配合，提供必要的访问权限和资料。第八条数据存储与保留8.1所有医美数据（包括个人身份信息和个人健康信息）原则上应存储在中华人民共和国境内。如确需存储在境外，应确保满足《个人信息保护法》等关于跨境数据传输的合规要求，并事先获得甲方书面同意。8.2数据保留期限：(a)个人健康信息：应至少保留至满足法律法规规定的最低法定保留期限；(b)其他医美数据：根据业务需求和法律法规要求，由甲方确定具体的保留期限，通常不超过[年数]年；(c)本协议项下处理目的完成后产生的分析结果等数据，保留期限由双方协商确定，一般为[年数]年。8.3在本协议终止或任何一方履行完毕其在本协议下的最终义务后，乙方应在收到甲方要求后[日数]日内，根据甲方指示，将所有属于甲方的原始数据及处理过程中产生的中间数据（如有）删除或进行不可逆的匿名化处理，并应向甲方提供书面确认，证明已完成删除或匿名化。第九条子处理9.1除非获得甲方事先书面同意，乙方不得将本协议项下的任何数据处理工作（包括部分或全部）委托给任何第三方（“子处理者”）。9.2若确需使用子处理者，乙方应选择具有相应数据处理能力、安全能力和合规资质的子处理者，并确保：(a)子处理者仅根据乙方的书面指示处理数据，并对其行为负责；(b)子处理者履行不低于本协议规定的数据安全、保密和合规义务；(c)甲方有权对子处理者的数据处理活动进行监督；(d)乙方应将子处理者的相关信息（名称、地址、处理范围、联系方式等）以及子处理协议的关键条款（或名称）告知甲方，并确保甲方能够获得子处理者的审计报告。第十条跨境数据传输10.1如本协议项下的数据处理涉及将数据传输至中华人民共和国境外，双方同意，该等传输活动应遵守《个人信息保护法》等关于跨境数据传输的法律法规要求。乙方应事先获得甲方的书面同意，并确保采取必要的保护措施（如通过安全港认定、标准合同条款、具有约束力的公司规则等），确保数据传输的合法性和安全性。第十一条违约责任11.1若任何一方违反本协议约定，应承担违约责任，赔偿因此给对方造成的直接经济损失。11.2若乙方未能履行数据安全义务，导致甲方或其客户的数据泄露、丢失或被篡改，乙方应承担相应的赔偿责任。赔偿责任上限为本协议总金额的[百分比]%或[具体金额]，且对于因泄露个人健康信息造成的损失，赔偿上限不低于[具体金额或计算方式]。11.3若乙方违反保密义务，导致甲方商业秘密或客户信息泄露，应承担相应的赔偿责任，并承担甲方为调查该等泄露事件所支出的合理费用。11.4若因一方违约导致本协议无法继续履行，守约方有权单方面解除本协议，并要求违约方承担赔偿责任。第十二条协议终止与终止后事项12.1除本协议另有约定外，发生以下情况之一，本协议可终止：(a)本协议有效期届满，双方未续签；(b)双方协商一致同意终止；(c)一方严重违约，导致本协议目的无法实现，守约方有权单方面解除；(d)一方进入破产、清算程序。12.2提出终止的一方应提前[月数]日向另一方发出书面终止通知。双方应在收到通知后[日数]日内确认是否同意终止。12.3协议终止或一方履行完毕其在本协议下的义务后，乙方应：(a)立即停止所有基于本协议的数据处理活动；(b)根据第八条约定，删除或匿名化处理所有属于甲方的数据，并向甲方提供书面证明；(c)根据本协议其他条款的约定，继续履行保密、安全等义务；(d)结清所有应付费用。12.4在本协议约定的保密期限届满前，乙方仍有义务对其在合作期间获知的甲方商业秘密和客户信息承担保密义务。第十三条不可抗力13.1“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于地震、台风、洪水、火灾、战争、罢工、政府行为、法律政策变化、流行病疫情等。13.2任何一方因不可抗力导致无法履行或无法完全履行本协议义务的，不承担违约责任，但应在不可抗力发生后[小时]小时内通知对方，并提供相关证明。双方应根据不可抗力的影响，协商决定是否延迟履行、部分履行或解除本协议。第十四条知识产权14.1双方在本协议履行过程中为完成约定目的而共同产生的分析报告、数据模型、软件代码等成果（“合作成果”），其知识产权归属[双方共有/甲方所有，乙方享有使用权等，需明确约定]。14.2乙方在履行本协议前已拥有的知识产权仍归乙方所有。乙方为履行本协议而专门开发的技术方案、工具等，其知识产权归属[双方共有/乙方所有，但甲方有优先使用权等，需明确约定]。第十五条修订15.1对本协议的任何修订或补充，均需由双方以书面形式签署补充协议，补充协议与本协议具有同等法律效力。第十六条法律适用与争议解决16.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。16.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向[选择仲裁或法院，如：甲方所在地有管辖权的人民法院]提起诉讼/申请仲裁（选择一项并写明仲裁机构名称或法院名称）。第十七条其他17.