智慧医疗患者诊疗数据保密协议

智慧医疗患者诊疗数据保密协议甲方（智慧医疗服务提供方）：全称：_________________________地址：_________________________法定代表人/授权代表：___________联系电话：_____________________乙方（数据处理合作方）：全称：_________________________地址：_________________________法定代表人/授权代表：___________联系电话：_____________________鉴于：1.甲方为具备合法资质的智慧医疗服务主体，持有患者诊疗相关数据；2.乙方因【具体合作场景，如远程会诊系统运维、医疗数据分析（匿名化科研用途）、智能设备对接】需要，将接触甲方持有的患者诊疗数据；3.双方均确认患者诊疗数据属于敏感个人信息，需严格遵守国家医疗数据安全及个人信息保护相关法律法规。为明确双方保密义务，保护患者合法权益，甲乙双方经平等协商，达成如下协议：第一条定义“患者诊疗数据”指所有与患者诊疗相关、可识别或关联特定患者的信息，包括但不限于：1.个人身份信息：姓名、身份证号、联系方式、住址、生物特征（指纹、人脸识别、基因数据）；2.诊疗核心信息：电子病历、诊断结果、处方、检查检验报告、手术记录、护理记录、用药记录；3.健康衍生信息：病史、过敏史、家族病史、康复跟踪数据；4.支付关联信息：医保结算记录、自费支付凭证、医保账户信息；5.经匿名化处理但仍可关联特定患者的衍生数据（如脱敏后仍可通过交叉比对识别的信息）。第二条保密义务主体及范围1.义务主体：双方及其员工、代理人、授权合作伙伴（经甲方书面同意的除外）；2.保密范围：本协议第一条定义的所有患者诊疗数据，不得向任何第三方泄露、传播、复制、篡改、非法使用，不得用于本协议约定范围外的任何目的（如营销、广告、市场调研）。第三条数据使用授权甲方仅授权乙方在【具体合作场景】范围内使用诊疗数据，需满足：1.使用目的合法、明确，不得超出授权场景；2.仅授权乙方与合作相关的岗位人员接触数据（遵循“最小必要原则”）；3.若涉及数据加工（如匿名化分析），需提前向甲方提交加工方案，经书面确认后方可实施；4.乙方不得将诊疗数据存储在境外服务器，确需跨境传输的，需经甲方书面同意并符合国家跨境数据传输规定。第四条数据安全保障措施乙方需建立符合《健康医疗数据安全指南》《网络安全等级保护三级》要求的防护体系，包括但不限于：1.技术防护：数据传输加密（SSL/TLS）、存储加密（AES-256）、访问权限控制（角色-based）、防火墙、入侵检测/防御系统、异地备份（每周至少1次，备份数据存储期限不超过合作期限+1年）；2.人员管理：员工需签订保密承诺书，定期（每季度）开展医疗数据安全培训，离职前需完成数据交接及权限注销；3.审计与日志：留存所有数据访问日志（访问主体、时间、IP、操作内容），留存期限不少于1年，日志不可篡改；4.分包管理：乙方不得将数据处理工作分包给第三方，确需分包的需经甲方书面同意，且乙方对分包商的保密责任承担连带责任。第五条数据泄露应急处理1.乙方发现数据泄露（含丢失、非法访问、篡改、泄露），需立即：（1）采取补救措施（隔离系统、停止非法访问、修复漏洞）；（2）12小时内书面通知甲方，同步提交泄露详情（数据类型、数量、泄露时间、影响患者范围、已采取措施）；2.乙方需配合甲方履行对患者、监管部门（卫健委、网信办）的通知义务，若法律法规要求甲方通知患者，乙方需提供准确的泄露数据清单；3.因乙方原因导致泄露造成损失的，乙方承担全部赔偿责任（含患者索赔、甲方罚款、第三方损失、律师费等）。第六条保密期限1.保密义务自本协议签署之日起生效，至所有诊疗数据被合法销毁/返还且乙方不再持有任何相关数据之日起5年后终止；2.协议终止后，乙方仍需对已接触的数据承担保密义务，除非甲方书面豁免。第七条数据销毁与返还1.合作终止或授权到期后，乙方需在10个工作日内：（1）将所有诊疗数据（含原始、备份、衍生数据）返还甲方；（2）或在甲方监督下彻底销毁（物理销毁存储介质、电子数据使用专业工具删除且无法恢复）；2.乙方需向甲方出具《数据销毁/返还确认书》，留存副本不少于3年。第八条违约责任1.乙方违反本协议（如泄露数据、超范围使用、未履行安全义务），需向甲方支付违约金：（1）单次泄露≤100条数据：违约金10万元；（2）单次泄露101-1000条数据：违约金50万元；（3）单次泄露≥1001条数据或造成患者人身伤害：违约金100万元；2.若违约造成甲方/患者损失（含直接、间接损失、名誉损失），乙方需承担全部赔偿责任；3.乙方多次违约的，甲方有权立即终止合作，且乙方需支付累计违约金（不低于100万元）。第九条合规要求双方需遵守国家相关法律法规（《个人信息保护法》《医疗机构管理条例》《生物识别技术应用安全规范》等），若法律法规更新，需15日内协商调整本协议。第十条争议解决因本协议产生的争议，双方协商解决；协商不成的，提交甲方所在地有管辖权的人民法院诉讼解决。第十一条其他1.本协议一式肆份，双方各执贰份，具有同等法律效力；2.未尽事宜，双方签订补充协议，补充协议与本协议具有同等效力；3.本协议自双方签字盖章之日起生效。甲方（盖章）：__________________