2026年健康数据共享使用合同

2026年健康数据共享使用合同本合同由以下双方于2026年【]月【]日在中国【】签署：提供方（以下简称“甲方”）：法定代表人：注册地址：统一社会信用代码/身份证号：使用方（以下简称“乙方”）：法定代表人：注册地址：统一社会信用代码/身份证号：鉴于：1.甲方合法收集、持有并愿意共享其持有的健康数据（以下简称“数据”），用于【】目的；2.乙方合法使用数据进行分析、研究、开发、提供健康服务等目的；3.甲乙双方本着平等自愿、诚实信用的原则，根据中华人民共和国相关法律法规，特别是《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》以及《中华人民共和国基本医疗卫生与健康促进法》等，并结合2026年最新的法律法规要求，就数据共享与使用事宜达成如下协议，以资共同遵守。第一条数据共享的范围和目的1.1数据范围甲方同意共享的数据包括但不限于：（1）个人身份信息：包括姓名、身份证号、联系方式等，甲方承诺对涉及个人身份的信息进行脱敏处理，并在使用方返回数据时提供原始数据；（2）健康生理信息：包括身高、体重、血压、血糖等；（3）疾病诊断信息：包括疾病名称、诊断日期、治疗方案等；（4）医疗记录信息：包括病历、检查报告、手术记录等；（5）基因信息：包括基因检测结果等，甲方承诺对基因信息进行严格脱敏处理，并限制使用方仅用于约定的研究目的；（6）其他经甲乙双方协商一致共享的健康数据。1.2数据目的本合同约定共享数据的目的是用于【】。乙方仅可将数据用于本合同约定的目的，未经甲方书面同意，不得将数据用于其他目的。第二条数据共享的方式和期限2.1数据共享方式甲乙双方同意通过【】方式共享数据，具体为：（1）直接共享：甲方直接将数据传输至乙方指定的存储地点；（2）间接共享：甲方通过【】第三方平台或数据交换平台将数据共享给乙方；（3）脱敏共享：甲方对数据进行脱敏处理后再共享给乙方。2.2数据共享期限数据共享期限自本合同生效之日起【】年，即至【】年【】月【】日止。如需延长共享期限，双方应另行协商并签署书面协议。第三条数据安全和隐私保护3.1数据安全保障措施甲乙双方应采取必要的技术和管理措施保障数据安全，包括但不限于：（1）加密传输：数据在传输过程中应进行加密处理；（2）加密存储：数据在使用方存储时应进行加密处理；（3）访问控制：严格限制对数据的访问权限，仅授权人员可以访问数据；（4）安全审计：定期进行安全审计，及时发现和修复安全漏洞；（5）数据备份：定期进行数据备份，防止数据丢失；（6）甲方应确保其数据安全措施符合国家相关法律法规的要求，并定期向乙方提供相关证明。3.2数据隐私保护措施（1）数据脱敏：对于涉及个人隐私的数据，甲方应进行脱敏处理，脱敏方法应符合国家相关法律法规的要求；（2）匿名化处理：对于某些研究目的，经甲方同意，乙方可以对数据进行匿名化处理；（3）数据主体权利保障：乙方应保障数据主体的知情权、访问权、更正权、删除权等权利，并应甲方要求提供必要的协助；（4）数据泄露应急预案：甲乙双方应制定数据泄露应急预案，并及时向相关部门报告数据泄露事件。第四条数据使用方的权利和义务4.1乙方权利（1）按照本合同约定的目的使用数据；（2）对共享的数据进行合理的分析和处理；（3）在法律法规允许的范围内，将数据用于其他目的（需另行协商）。4.2乙方义务（1）按照本合同约定的范围和目的使用数据；（2）采取必要的技术和管理措施保障数据安全，并定期向甲方报告数据安全措施情况；（3）保障数据主体的合法权益，并按照甲方要求提供必要的协助；（4）妥善保管数据，防止数据泄露；（5）按照本合同约定向甲方报告数据使用情况；（6）在数据共享期限届满后，按照本合同约定销毁数据，并应甲方要求提供数据销毁证明。第五条数据提供方的权利和义务5.1甲方权利（1）有权要求乙方按照本合同约定的范围和目的使用数据；（2）有权要求乙方采取必要的技术和管理措施保障数据安全；（3）有权要求乙方定期报告数据使用情况；（4）有权随时终止本合同，并要求乙方立即停止使用数据，并销毁所有相关数据。5.2甲方义务（1）按照本合同约定的范围和期限提供数据；（2）保证提供的数据真实、准确、完整；（3）采取必要的技术和管理措施保障数据安全；（4）保障数据主体的合法权益。第六条违约责任6.1甲方违约责任（1）未按照本合同约定的范围和期限提供数据，应向乙方支付违约金【】元，若违约金不足以弥补乙方损失的，甲方还应赔偿乙方实际损失；（2）提供的数据存在错误或遗漏，应及时更正，并承担由此给乙方造成的一切损失；（3）未能采取必要的技术和管理措施保障数据安全，应向乙方支付违约金【】元，若违约金不足以弥补乙方损失的，甲方还应赔偿乙方实际损失。6.2乙方违约责任（1）未按照本合同约定的范围和目的使用数据，应向甲方支付违约金【】元，若违约金不足以弥补甲方损失的，乙方还应赔偿甲方实际损失；（2）未能采取必要的技术和管理措施保障数据安全，应向甲方支付违约金【】元，若违约金不足以弥补甲方损失的，乙方还应赔偿甲方实际损失；（3）未经甲方同意，将数据用于本合同约定的目的之外，应向甲方支付违约金【】元，若违约金不足以弥补甲方损失的，乙方还应赔偿甲方实际损失；（4）数据泄露，应向甲方支付违约金【】元，若违约金不足以弥补甲方损失的，乙方还应赔偿甲方实际损失。第七条争议解决因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均可向甲方所在地有管辖权的人民法院提起诉讼。第八条不可抗力因不可抗力（不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为、社会事件等）导致本合同无法履行的，双方互不承担违约责任，但应及时通知对方，并采取措施减少损失。不可抗力事件消除后，双方应恢复履行本合同。第九条合同的生效、变更和终止9.1生效本合同自双方签字盖章之日起生效。9.2变更本合同的任何变更，均需双方协商一致，并签署书面协议。9.3终止本合同可以在以下情况下终止：（1）双方协商一致终止；（2）一方严重违约，守约方根据本合同约定解除合同；（3）数据共享期限届满；（4）因不可抗力导致本合同无法履行。第十条其他10.1法律适用本合同适用中华人民共和国法律。10.2通知双方之间的通知应以书面形式进行，并送达至本合同首页所列的地址。10.3