2026年个人健康信息共享协议

2026年个人健康信息共享协议甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》等有关规定，就乙方向甲方提供个人健康信息共享服务事宜协商一致，订立合同如下：

一、共享目的

乙方向甲方提供个人健康信息共享服务，旨在支持甲方开展健康管理、医疗服务、科研分析等合法活动。甲方应确保共享的个人健康信息仅用于本合同约定的目的，不得超出约定范围使用。

二、信息共享范围

1、共享健康信息类型包括但不限于：个人基本信息、既往病史、过敏史、当前诊断、治疗方案、检查检验结果、疫苗接种记录、基因检测数据、健康评估报告等。

2、信息共享应遵循最小必要原则，甲方仅可获取履行约定目的所必需的个人健康信息。

三、信息提供与获取

1、乙方应确保提供的个人健康信息真实、准确、完整，并符合国家及地方关于健康信息管理的法律法规要求。

2、信息共享可通过以下方式实现：电子数据接口对接、数据脱敏处理后提供、加密文件传输等。具体方式由双方协商确定。

3、甲方应建立严格的信息安全管理制度，配备专业的数据管理人员，确保存储、使用、传输个人健康信息的设备和系统符合国家信息安全等级保护标准。

四、双方权利义务

（一）甲方的权利和义务

1、甲方应确保其使用个人健康信息的目的合法正当，符合国家法律法规及行业规范，并取得必要的授权或许可。

2、甲方应制定详细的信息使用流程，明确接触、处理、分析个人健康信息的岗位职责和权限，防止未经授权的访问和泄露。

3、甲方应对获取的个人健康信息进行分类分级管理，对敏感信息采取额外的保护措施，如访问控制、加密存储等。

4、甲方应定期对个人健康信息的保护情况进行审计，发现安全风险或数据泄露事件时，应在24小时内通知乙方，并采取补救措施。

5、甲方不得将共享的个人健康信息用于合同约定以外的目的，不得向任何第三方提供或转让，法律另有规定的除外。

（二）乙方的权利和义务

1、乙方应具备合法的个人健康信息处理资质，并取得必要的监管机构备案或批准。

2、乙方应建立完善的个人健康信息管理制度，明确内部管理规范和操作流程，确保信息处理的合规性。

3、乙方在提供个人健康信息共享服务前，应向甲方提供其资质证明、服务能力说明及信息安全承诺书。

4、乙方应对其员工进行个人信息保护培训，确保员工了解相关法律法规和公司制度，规范操作行为。

5、乙方应配合甲方完成个人健康信息的验证、脱敏等准备工作，并按照约定方式及时、准确地提供信息。

五、信息安全与保密

1、双方应对共享的个人健康信息承担保密义务，未经对方书面同意，不得向任何第三方泄露。

2、信息存储期间，双方应采取技术措施和管理措施确保信息安全，防止数据丢失、篡改或被非法访问。

3、在服务结束后或合同终止时，双方应按照约定方式处理个人健康信息，包括删除、匿名化处理或归档保存，确保信息不被不当使用。

4、若因不可抗力导致个人健康信息泄露或损毁，双方应各自承担相应责任，并采取措施减少损失。

六、费用与结算

1、个人健康信息共享服务的费用根据服务内容、信息量、使用期限等因素确定，具体标准由双方协商并在附件中列明。

2、费用支付方式为：甲方应提前____日向乙方支付服务费用，乙方在收到款项后____日内提供服务。

3、如因甲方原因导致服务中断或需要额外处理，产生的费用由甲方承担；如因乙方原因造成信息错误或延误，乙方应承担相应责任并退还部分费用。

七、违约责任

1、若甲方违反约定使用个人健康信息，或未经授权向第三方提供，应承担违约责任，赔偿乙方因此遭受的损失，并支付违约金____元。

2、若乙方违反约定泄露、篡改或丢失个人健康信息，应承担违约责任，赔偿甲方因此遭受的损失，并支付违约金____元。

3、任何一方无故单方解除合同，应向对方支付合同总金额____%的违约金；若给对方造成损失的，还应赔偿实际损失。

八、争议解决

本合同履行过程中如发生争议，双方应首先通过友好协商解决；若协商无果，任何一方均有权将争议提交至乙方所在地的人民法院提起诉讼。

九、其他事项

1、本合同附件为本合同不可分割的一部分，与合同正文具有同等法律效力。

2、本合同一式肆份，双方各执贰份，具有同等法律效力。

3、本合同自双方签字盖章之日起生效，有效期至____年____月____日。

甲方：乙方：

甲方代表：乙方代表：

地址：