2026年医疗影像数据处理服务协议

2026年医疗影像数据处理服务协议甲方（委托方）：[医疗机构/科研机构名称]统一社会信用代码：[]法定代表人：[]地址：[]联系方式：[]乙方（服务提供方）：[数据处理服务商名称]统一社会信用代码：[]法定代表人：[]地址：[]联系方式：[]鉴于条款：1.甲方拥有或合法控制的医疗影像数据（包括但不限于CT、MRI、X光、超声等影像数据及关联的患者基本信息、诊断报告等，以下简称“数据”）需进行专业化处理，以辅助临床诊断、医学研究或医院管理优化。2.乙方是专业从事医疗数据处理的服务商，具备符合国家法规的数据处理技术、安全保障能力及医疗行业服务经验，能够为甲方提供符合医疗数据安全标准的影像数据处理服务。3.双方本着平等自愿、诚实信用、合法合规的原则，就2026年度医疗影像数据处理服务达成如下协议，以资共同遵守。###一、服务内容与范围####（一）服务内容乙方为甲方提供以下医疗影像数据处理服务：1.数据采集与传输-甲方通过加密接口（如DICOM标准接口、API接口）或安全存储介质（如加密U盘，需经甲方认可）向乙方提供数据，乙方负责数据的接收、校验（完整性、格式合规性）及存储。-传输过程需采用SSL/TLS加密协议，确保数据传输中不被窃取、篡改。2.数据清洗与预处理-对原始影像数据进行去噪（如去除高斯噪声、椒盐噪声）、去伪影（如运动伪影、金属伪影）、格式标准化（统一转换为DICOM3.0格式）、分辨率调整（如将非标准分辨率影像调整为512×512或1024×1024）等处理，确保数据质量符合后续分析要求。-清洗后的数据需保留原始影像的关键信息，不得因处理导致诊断价值降低。3.数据标注与结构化-根据甲方需求，对影像数据进行病灶标注（如标注肿瘤、结节、出血等病变区域，标注类型包括边界框、分割掩码等）、器官/结构分割（如心脏、肝脏、大脑等器官轮廓提取）、关键点标注（如标注骨骼关节、血管分支点等）。-对影像关联的非结构化数据（如诊断报告、手术记录）进行结构化处理，提取患者年龄、性别、诊断结果、病灶位置等关键信息，形成结构化数据表。4.数据存储与备份-乙方为甲方提供符合《医疗健康数据安全管理规范》（GB/T42430-2023）的存储服务，存储介质需具备冗余备份能力（如异地灾备、多副本存储），存储期限与甲方服务期限一致，服务结束后根据甲方要求删除或返还数据。-每日对存储数据进行增量备份，每周进行全量备份，备份数据需独立于生产数据存储，确保数据可恢复性（恢复时间目标RTO≤24小时，恢复点目标RPO≤4小时）。5.数据分析与挖掘-根据甲方需求，提供影像数据分析服务，包括但不限于：（1）辅助诊断：基于AI算法对影像进行病灶检测、良恶性判断，生成分析报告；（2）科研分析：对患者群体影像数据进行统计建模、趋势分析，为医学研究提供数据支持；（3）质量评估：对影像设备成像质量进行量化评估（如信噪比、对比度噪声比等）。-分析结果需以可视化图表、结构化报告等形式交付，报告需包含分析方法、数据来源、结论及局限性说明。####（二）服务范围1.服务对象：甲方[具体科室/部门，如放射科、心内科]在2026年度产生的医疗影像数据及关联数据。2.数据类型：DICOM格式影像数据（含DICOM文件、DICOMDIR目录）、影像关联的患者基本信息（姓名、性别、年龄、病历号等，需经脱敏处理）、诊断报告等非影像数据。3.数据量：预计处理影像数据[]例，具体以实际交付数据为准。###二、数据安全与隐私保护####（一）数据处理的合法性基础1.甲方保证其提供的数据来源合法，已获得患者知情同意（或符合《个人信息保护法》第13条其他合法性基础），并有权委托乙方进行数据处理。2.乙方处理数据需遵循“最小必要”原则，仅为本协议约定的服务目的进行处理，不得超出约定范围使用数据。####（二）数据脱敏与匿名化1.对于数据中包含的患者个人信息（如姓名、身份证号、联系方式等），乙方应在数据接收后24小时内进行去标识化处理（如替换为ID编码、删除直接标识符），确保无法通过处理后的数据识别到特定个人。2.因科研需要需使用可识别个人信息的，甲方应取得患者单独知情同意，并书面告知乙方，乙方需在加密环境下使用，且使用范围仅限于约定科研项目。####（三）访问权限管理1.乙方建立数据访问权限分级管理制度，仅允许经授权的人员（如数据标注员、算法工程师）在履行工作职责时访问数据，访问权限需经乙方数据安全负责人审批，并定期（每季度）复核权限必要性。2.乙方人员访问数据需通过身份认证（如双因素认证）并记录操作日志（包括访问时间、人员、数据范围、操作内容），日志保存期限不少于2年。####（四）数据加密与安全审计1.传输加密：数据在传输过程中采用AES-256加密算法，存储加密：静态数据采用AES-256加密，数据库访问采用SSL加密。2.乙方每半年进行一次数据安全审计，审计内容包括数据访问记录、加密措施有效性、备份恢复能力等，审计报告需提交甲方备案。甲方有权随时委托第三方机构对乙方数据安全措施进行审计，乙方需予以配合，审计费用由[]承担。####（五）数据泄露应急处理1.若发生数据泄露（如数据被窃取、篡改、毁损等），乙方应在发现后1小时内通知甲方，并在24小时内提交书面报告（包括泄露原因、影响范围、已采取的补救措施）。2.乙方应立即启动应急预案，采取隔离受影响系统、阻止泄露扩大、恢复数据等措施，并配合甲方进行后续调查及患者告知（如需）。3.因乙方原因导致数据泄露，造成甲方或患者损失的，乙方承担全部赔偿责任（包括直接损失、间接损失及合理维权费用）。####（六）数据跨境限制未经甲方及国家相关部门批准，乙方不得将数据传输至境外。如因特殊需要（如国际科研合作）需跨境传输，乙方应确保符合《数据出境安全评估办法》规定，并承担相关合规责任。###三、服务期限本协议服务期限为：2026年1月1日至2026年12月31日。协议期满前30日内，如双方无异议，可续签下一年度服务协议；如需终止或变更，应提前30日书面通知对方。###四、费用与支付方式####（一）服务费用1.本协议总服务费用为人民币[]元（大写：[]），含税（税率：[]%）。2.费用构成：（1）数据清洗与预处理：[]元/例，预计[]例，合计[]元；（2）数据标注与结构化：[]元/例，预计[]例，合计[]元；（3）数据存储与备份：[]元/月，12个月合计[]元；（4）数据分析与挖掘：[]元/项，[]项，合计[]元。3.实际费用按甲方实际交付数据量结算，多退少补。####（二）支付方式1.甲方按以下节点向乙方支付费用：（1）本协议签订后7个工作日内，支付总费用的30%作为预付款；（2）每季度结束后的10个工作日内，乙方提交上一季度服务报告及费用明细，甲方审核无误后支付当季费用的40%；（3）协议期满后，乙方提交全年服务总结及费用结算表，甲方审核无误后支付剩余30%尾款。2.乙方收款账户信息：开户名：[]开户行：[]账号：[]3.乙方应在收到款项后5个工作日内向甲方提供等额增值税专用发票。###五、双方的权利与义务####（一）甲方的权利与义务1.权利：（1）有权要求乙方按照约定标准提供服务，并对服务质量进行监督；（2）有权获取服务过程中的阶段性成果及最终交付物；（3）有权对乙方数据安全措施进行检查，乙方应予以配合。2.义务：（1）按时足额支付服务费用；（2）向乙方提供完整、合规的原始数据，并保证数据不存在知识产权纠纷；（3）指定专人作为联系人，负责与乙方对接服务需求、确认成果等事宜；（4）配合乙方进行数据传输、技术对接等工作，提供必要的数据访问权限。####（二）乙方的权利与义务1.权利：（1）有权按照约定收取服务费用；（2）对于甲方提供的不符合要求的数据，有权要求甲方补充或修正。2.义务：（1）按照协议约定及《医疗影像数据处理服务标准》提供服务，确保服务质量；（2）建立专门的服务团队，团队成员需具备医学影像处理或数据科学相关资质，并签订保密协议；（3）定期向甲方提交服务报告（月度/季度），内容包括服务进度、数据量、质量指标、异常情况等；（4）不得将本协议项下义务转委托给第三方（如需转委托，应事先取得甲方书面同意，并对第三方的行为承担连带责任）；（5）协议终止或解除后，根据甲方要求删除或返还所有数据，并出具数据销毁/返还证明。###六、服务质量与验收标准####（一）服务质量指标1.数据准确率：数据清洗后，影像格式标准化率100%；数据标注准确率≥99%；结构化数据信息提取准确率≥98%。2.处理时效性：常规数据清洗任务（≤100例）在48小时内完成；标注任务（≤100例）在5个工作日内完成；分析报告在需求提出后3个工作日内提交（加急任务时效另行约定）。3.系统可用性：数据处理平台可用性≥99.9%（年度累计故障时间≤8.76小时）。####（二）验收流程1.乙方完成阶段性服务后，向甲方提交交付物及《服务验收申请表》；2.甲方在收到交付物后5个工作日内组织验收，通过书面形式（或邮件）向乙方出具验收结果；3.验收不合格的，乙方应在甲方要求的期限内（≤3个工作日）进行整改，直至验收合格；4.甲方未在约定期限内提出异议的，视为验收合格。###七、保密义务1.保密信息范围：本协议内容及双方在履行过程中知悉的对方商业秘密（包括但不限于技术资料、数据信息、客户名单、服务价格、内部流程等）及患者隐私信息均为保密信息。2.保密期限：双方对保密信息的保密义务持续有效，无论本协议是否终止，均不因协议终止而失效。3.保密责任：（1）双方应采取必要措施确保保密信息不被泄露；（2）未经对方书面同意，任何一方不得向第三方披露保密信息，亦不得将保密信息用于本协议约定目的以外的其他用途；（3）如因违反保密义务导致对方损失的，违约方应承担全部赔偿责任。###八、违约责任####（一）甲方违约责任1.甲方未按时支付服务费用的，每逾期一日，按应付未付金额的0.05%向乙方支付违约金；逾期超过30日的，乙方有权暂停服务，直至甲方付清款项及违约金。2.甲方提供的数据不合法、不完整或存在知识产权瑕疵，导致乙方无法提供服务或遭受第三方索赔的，甲方应承担全部赔偿责任。####（二）乙方违约责任1.乙方未按约定标准提供服务，甲方有权要求乙方在期限内整改；整改后仍不合格的，甲方有权解除协议，乙方已收取的费用应全额退还，并按总费用的10%向甲方支付违约金。2.乙方违反数据安全与隐私保护条款，导致甲方或患者损失的，乙方应承担全部赔偿责任（包括直接损失、间接损失、行政处罚及患者赔偿等）；情节严重的，甲方有权立即解除协议，乙方还需支付总费用20%的违约金。3.乙方未经甲方同意转委托服务义务的，甲方有权解除协议，乙方退还已收取费用并支付总费用10%的违约金。###九、协议的变更、解除与终止####（一）协议变更本协议履行过程中，如需变更服务内容、范围、费用等条款，双方应签订书面补充协议，补充协议与本协议具有同等法律效力。####（二）协议解除1.经双方协商一致，可以解除本协议；2.一方严重违约，导致协议目的无法实现的，守约方有权书面通知解除协议；3.因不可抗力导致协议无法履行的，双方均可解除协议，互不承担违约责任（需提供相关证明）。####（三）协议终止1.协议期限届满，双方未续签的，协议自动终止；2.协议解除或终止后，双方应在[]日内完成以下事项：（1）甲方结清乙方所有未支付费用；（2）乙方按甲方要求删除或返还数据，并提供书面证明；（3）双方办理其他交接事宜。###十、不可抗力1.不可抗力是指不能预见、不能避免且不能克服的客观情况（如自然灾害、战争、政府行为、突发公共卫生事件等）。2.发生不可抗力后，受影响一方应立即通知对方，并在[15]日内提供不可抗力详情及证明文件；双方应根据不可抗力的影响程度，协商决定延期履行、部分履行或解除协议，因不可抗力造成的损失，双方互不承担责任。###十一、法律适用与争议解决1.本协议的订立、效力、解