2026年基因检测隐私保护合同协议

2026年基因检测隐私保护合同协议鉴于甲方（基因检测服务提供方）将提供基因检测服务，乙方（委托人）将委托甲方提供基因检测服务，双方在平等、自愿、公平和诚实信用的基础上，依据有关法律法规，经友好协商，就基因检测隐私保护事宜达成如下协议：第一条定义与解释在本协议中，除非上下文另有明确说明，下列词语具有以下含义：“基因检测”是指通过分析个体基因样本（如DNA）获取其遗传信息的过程，包括但不限于基因测序、基因分型、基因表达分析等。“基因信息”是指与特定个体遗传特征相关的任何信息，包括基因序列、基因变异、基因表达谱等，以及能够识别特定个体的基因标识。“个人身份信息（PII）”是指能够单独或者与其他信息结合识别特定自然人的各种信息，如姓名、身份证号码、联系方式、住址等。“生物样本”是指用于基因检测的任何生物材料，例如血液、唾液、组织样本等。“数据处理”是指对基因信息和个人信息进行的任何操作，包括收集、存储、使用、加工、传输、提供、公开、删除等。“隐私权”是指自然人对其基因信息等个人信息的保密权利和不受非法侵害的权利。“数据主体”是指基因信息的主体，即乙方的自然人身份。“服务”是指甲方为乙方提供的基因检测及相关配套服务。本协议的签订、履行和解释均适用中华人民共和国法律。第二条双方权利与义务甲方的权利与义务：1.甲方有权要求乙方提供与基因检测服务相关的必要信息，包括个人身份信息、样本信息等，乙方应如实提供。2.甲方应向乙方提供清晰、易懂的隐私政策，告知乙方其基因信息将如何被收集、使用、存储、共享和删除。3.甲方应承担对乙方基因信息和相关个人信息的严格保密义务，采取行业领先的技术和组织安全措施，确保信息安全，防止未经授权的访问、泄露、篡改或丢失。4.甲方应遵守所有适用的国家及地方法律法规，特别是关于基因信息、个人数据和隐私保护的法律法规，确保基因检测服务的合法性、合规性。5.甲方仅将乙方的基因信息和个人信息用于本协议约定的目的，未经乙方明确同意，不得用于其他用途。6.甲方仅收集与提供基因检测服务直接相关的必要信息，并确保信息处理符合最小化原则。7.甲方应保障乙方在法律下享有的数据主体权利，包括访问权、更正权、删除权、限制处理权、数据可携带权、反对自动化决策权等，并提供相应的操作渠道。8.甲方应建立并维护数据处理活动的记录，保存相关日志，以便在发生数据安全事件时进行溯源和审计。9.甲方应在其官方网站或其他指定渠道公布其数据安全与合规报告，并定期更新。乙方的权利与义务：1.乙方有权了解甲方提供的基因检测服务的具体内容、流程、风险、局限性以及基因信息的处理方式。2.乙方有权在充分知情的情况下，自愿决定是否接受基因检测服务，并有权随时撤销其同意。3.乙方应保证提供给甲方的个人身份信息和生物样本的真实性和准确性，并对其真实性负责。4.乙方应遵守甲方关于基因样本采集、信息提供等方面的指示，配合完成基因检测服务。5.乙方应妥善保管其基因检测报告，并对其报告的合理使用负责。6.乙方不得非法复制、传播或使用甲方提供的基因检测结果或原始基因数据，除非获得甲方事先书面同意。第三条基因信息的收集与处理1.甲方将收集乙方提供的用于基因检测的生物样本及相关个人身份信息。2.生物样本的采集应遵循相关操作规范，确保样本的质量和安全。3.个人身份信息的收集应限于与基因检测服务相关的必要范围。4.甲方处理乙方基因信息的目的包括但不限于：完成基因检测、出具检测报告、与乙方沟通检测结果、根据乙方授权进行后续服务（如遗传咨询、健康管理建议等）、参与符合乙方意愿的匿名化研究（需额外明确同意）、依法配合政府监管等。第四条基因信息的存储与安全1.乙方的基因信息和个人信息将存储在甲方指定的服务器或数据中心，存储地点位于中华人民共和国境内。2.甲方承诺对存储的基因信息和个人信息采取以下安全措施：a.采用行业标准的加密技术对数据进行加密存储和传输。b.实施严格的访问控制策略，只有经过授权的人员才能访问相关数据，并记录访问日志。c.定期对服务器和系统进行安全加固和漏洞扫描，防止黑客攻击。d.建立完善的备份和灾难恢复机制，确保数据的完整性和可用性。e.对接触基因信息的工作人员进行保密教育和背景审查。3.乙方的基因信息和个人信息的存储期限如下：a.检测报告及相关原始数据的存储期限为自检测完成之日起五年。b.个人身份信息的存储期限为满足法律法规要求或服务必要为限，并在服务结束后六个月内删除。c.若乙方明确同意将基因信息用于匿名化研究，则存储期限按相关研究协议执行。d.在存储期限届满前，甲方应通知乙方，并征得其同意是否延长存储期限。第五条基因信息的共享与披露1.未经乙方事先书面同意，甲方不得将乙方的基因信息和个人信息共享或披露给任何第三方。2.以下情况除外：a.为完成基因检测服务的必要配套工作，甲方可能与经过严格保密协议约束的第三方服务提供商（如实验室、信息系统提供商）共享必要信息，但甲方应对该等第三方的行为承担连带责任。b.依据适用的法律法规或法院、行政机构的命令或要求，甲方有义务披露相关信息。c.为维护甲方核心利益且对乙方利益影响较小，且已采取合理措施保护乙方信息安全的必要情况（例如，为应对公共健康威胁）。3.甲方应确保任何接收乙方的基因信息和个人信息的第三方遵守不低于本协议标准的保密和安全义务。第六条数据主体权利的实现1.访问权：乙方有权访问其基因信息和个人信息，并要求甲方提供相关信息的副本。甲方应在收到乙方访问请求之日起三十日内响应，除特殊情况外，应提供相关信息。2.更正权：若乙方发现其个人信息存在错误，有权要求甲方进行更正。甲方应在收到更正请求之日起十五日内完成更正。3.删除权（被遗忘权）：在以下情况下，乙方有权要求甲方删除其基因信息和个人信息：a.乙方死亡且未授权甲方保留其信息。b.乙方明确表示不再需要甲方保留其信息。c.甲方已违反法律法规或本协议约定，且无法弥补。d.甲方收集基因信息的目的已实现或不再必要。甲方应在收到删除请求之日起六十日内完成删除，但需保留满足法律法规要求的必要记录。4.限制处理权：在以下情况下，乙方有权要求甲方限制对其基因信息的处理：a.乙方怀疑其基因信息准确性。b.甲方处理基因信息侵犯乙方合法权益。甲方应在收到限制处理请求之日起十五日内响应，并根据请求限制处理。5.数据可携带权：在乙方与甲方终止服务且存在多个服务提供者的情况下，乙方有权要求甲方在合理范围内协助其将基因信息转移至另一服务提供者。甲方应在收到请求之日起三十日内响应。6.反对自动化决策：若甲方利用基因信息进行自动化决策（如疾病风险评估），乙方有权提出反对，并要求甲方进行人工复核。甲方应在收到反对请求之日起三十日内完成复核。乙方行使前款所述权利时，应向甲方指定邮箱或联系方式提出书面请求，并提供必要的身份验证信息。第七条知情同意乙方确认已仔细阅读并充分理解本协议的所有条款，特别是关于基因信息收集、使用、存储、共享、安全以及自身权利的条款。乙方通过（选择一项：签署纸质协议/点击电子按钮/完成在线问卷）的方式，明确表示自愿同意接受甲方的基因检测服务，并同意甲方根据本协议约定处理其基因信息和个人信息。第八条法律责任与赔偿1.若甲方违反本协议约定，特别是未能履行保密义务或数据安全义务，导致乙方基因信息泄露、丢失或被滥用，甲方应承担相应的法律责任，并赔偿乙方因此遭受的直接经济损失和精神损害。2.除非因不可抗力或乙方自身过错导致，甲方不对乙方基因信息的预测性结果或未来健康风险承担责任。3.在发生基因信息泄露事件时，甲方应在事件发生后二十四小时内通知乙方，并告知事件的基本情况、可能的影响及采取的补救措施。甲方应积极配合相关监管部门进行调查和处理。第九条免责声明（有限）1.甲方不对因基因信息的固有特性（如遗传变异的随机性、基因检测技术的局限性、个体差异等）或未来科学研究的进展而导致的任何后果承担责任。2.甲方不对因不可抗力（如自然灾害、战争、政府行为等）、黑客攻击、病毒入侵、电力中断等不可预见、不能避免且不能克服的技术故障或第三方行为导致的服务中断、数据丢失或泄露承担责任。3.上述免责条款不影响甲方根据本协议应承担的违约责任。第十条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向（选择一项：甲方所在地/乙方所在地/合同履行地）有管辖权的人民法院提起诉讼。第十一条协议的变更、终止与续展1.对本协议的任何修改或补充，均需经双方书面同意。2.本协议在以下情况下终止：a.基因检测服务完成。b.任何一方严重违反本协议约定，经守约方书面催告后三十日内仍未纠正。c.法律法规变化导致本协议无法履行。d.双方协商一致同意终止。3.协议终止后，双方应在三十日内完成基因信息的删除或匿名化处理，并结算相关费用。甲方仍有权根据法律法规要求保留必要的处理记录。4.若基因检测服务为持续性服务，本协议可续展。续展期限为一年，期满前一个月，如双方无书面异议，则自动续展。续展期满后，如需继续使用服务，双方应另行协商签订新协议。第十二条其他条款1.本协议构成双方就本协议主题达成的完整协议，取代之前的所有口头或书面约定。2.若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。3.双方应将通过本协议获取的对方信息仅用于本协议约定的目的，不得用于其他任何用途。4.