医保基金使用核查数据保密协议

医保基金使用核查数据保密协议甲方：_________（全称）统一社会信用代码：_________地址：_________联系人：_________联系电话：_________乙方：_________（全称）统一社会信用代码：_________地址：_________联系人：_________联系电话：_________第一条保密信息定义1.1本协议所称“保密信息”，是指甲方向乙方提供的、或乙方在医保基金使用核查工作中知悉的所有未公开信息，具体包括但不限于：（1）参保人员敏感个人信息：姓名、身份证号、医保卡号、联系方式、就医记录、用药明细、费用清单、病种诊断、个人账户收支等；（2）定点医药机构信息：机构资质证明、收费标准备案表、基金结算明细、库存药品/耗材台账、内部医保管理文件、违规线索记录等；（3）医保基金管理信息：基金收支总台账、拨付明细、核查工作方案、未公开的核查结论、问题机构名单、内部函件等；（4）乙方在核查中形成的衍生信息：核查记录、数据比对报告、现场笔录、问题分析材料等。1.2保密信息不包括以下情形（但因乙方泄露导致公开的除外）：（1）已通过公开渠道（如政府官网、公开报道）披露的信息；（2）乙方在接收前已合法持有的信息（需提供证明）；（3）乙方从无保密义务的第三方合法获取的信息（需提供合法来源证明）；（4）法律法规强制性要求公开的信息（乙方应提前3个工作日书面通知甲方，并协助甲方履行公开前的审核义务）。第二条乙方保密义务2.1使用限制：乙方仅可将保密信息用于本协议约定的医保基金核查工作，不得用于任何其他目的（包括商业用途、个人牟利），不得向任何第三方（含乙方内部非核查人员）泄露、传播、复制、转录、摘抄保密信息。2.2人员管控：（1）乙方仅允许本次核查工作的必要人员（以下简称“涉密人员”）接触保密信息，需建立《涉密人员清单》并报甲方备案；（2）对涉密人员进行专项保密培训，签订《内部保密承诺书》，明确其保密责任；（3）涉密人员离职/调岗时，乙方应立即收回其接触保密信息的权限，并书面通知甲方。2.3安全防护：（1）电子数据：采用加密存储（加密算法不低于AES-256）、访问权限分级控制（仅授权人员可登录）、定期安全扫描（每季度至少1次）；不得将保密信息存储于未加密的移动设备（U盘、移动硬盘），不得通过非加密通讯方式（普通邮件、微信）传输；（2）纸质资料：专人保管、上锁存放，不得随意丢弃；销毁时需采用碎纸机粉碎（不得焚烧、随意丢弃），并留存销毁记录。2.4泄露应急：乙方发现保密信息泄露或可能泄露（如系统入侵、资料丢失），应立即采取补救措施（如冻结权限、追回资料），并在24小时内书面通知甲方，配合甲方调查处理，不得隐瞒。第三条甲方权利义务3.1甲方有权要求乙方提供《涉密人员清单》《保密培训记录》及保密措施落实情况，每半年至少开展1次保密检查。3.2甲方应向乙方明确保密信息的范围、使用边界，提供《医保数据保密指引》。3.3甲方发现乙方违反本协议的，有权要求乙方3个工作日内整改；情节严重的（如泄露参保人信息10条以上、造成基金损失），有权解除本协议并终止核查委托。第四条违约责任4.1若乙方违反本协议约定，导致保密信息泄露的，应承担以下责任：（1）立即停止泄露行为，采取补救措施消除影响（如公开致歉、追回泄露数据）；（2）赔偿甲方全部损失，包括但不限于：甲方处理泄露事件的费用（如第三方技术服务、公告费）、甲方因泄露承担的行政处罚罚款、第三方（参保人、定点机构）向甲方主张的赔偿款等；（3）支付违约金：-泄露参保人信息的，按每条5000元支付违约金；-泄露基金管理信息的，按泄露信息涉及基金金额的10%支付违约金（无对应基金金额的，每次支付5万元）；-累计泄露的，按累计金额计算。（4）若泄露行为构成犯罪的，甲方有权移交司法机关处理。4.2因不可抗力（如地震、政府强制征用）导致泄露的，乙方不承担责任，但需在48小时内提供不可抗力证明，并协助甲方减少损失。第五条协议期限与终止5.1本协议自双方签字盖章之日起生效，有效期为3年（与核查委托协议期限一致）。5.2协议期满后，乙方仍需对保密信息承担保密义务：（1）参保人个人信息：直至相关信息依法不再需要保密为止（遵循《个人信息保护法》要求）；（2）其他保密信息：协议期满后5年。5.3协议终止后，乙方应立即将所有保密信息（原件、复印件、电子数据）返还甲方，或在甲方监督下销毁，不得留存任何副本。第六条争议解决因本协议引起的争议，双方先友好协商；协商不成的，任何一方有权向甲方所在地有管辖权的人民法院提起诉讼。第七条其他7.1本协议未尽事宜，双方可签订补充协议，补充协议与本协议具有同等法律效力。7.2本协议一式两份，甲乙双方各执一份，具有同等法律效力。甲方（盖章）