2026年基因测序数据隐私保护合同协议

2026年基因测序数据隐私保护合同协议一、合同双方信息甲方（数据控制者/处理者）：名称：________________________法定代表人/负责人：________________________地址：________________________联系方式：________________________统一社会信用代码/身份证号：________________________乙方（数据主体/数据提供方）：姓名/名称：________________________身份证号/统一社会信用代码：________________________地址：________________________联系方式：________________________二、鉴于条款1.甲方是依法成立的基因测序服务提供者/科研机构/医疗机构，具备开展基因测序及相关数据处理活动的资质与能力；2.乙方因接受基因测序服务（如疾病诊断、健康评估、科研参与等）或基于其他合法目的，向甲方提供基因样本及相关的个人信息（以下简称“基因数据”）；3.基因数据属于《中华人民共和国个人信息保护法》（以下简称《个保法》）规定的“敏感个人信息”，一旦泄露或非法使用，可能导致乙方的尊严、人身、财产安全受到侵害，甚至引发基因歧视；4.双方本着“合法、正当、必要、诚信”原则，为保护乙方基因数据隐私及相关合法权益，经平等协商，达成如下协议。三、定义条款1.基因测序数据：指通过基因测序技术产生的与乙方生物识别、健康、身份相关的所有数据，包括但不限于：（1）原始测序数据（如FASTQ文件）；（2）分析处理后的数据（如变异位点信息、基因组注释、遗传风险评分等）；（3）与基因数据关联的个人信息（如姓名、身份证号、联系方式、病历资料、家族病史等）。2.敏感个人信息：指一旦泄露或非法使用，容易导致乙方的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，本合同中特指基因数据及关联的个人信息。3.数据控制者：指决定基因数据处理目的、处理方式的组织或个人，本合同中甲方为数据控制者（若甲方委托第三方处理数据，甲方仍为数据控制者，承担相应责任）。4.数据处理者：指受甲方委托，按照甲方的要求处理基因数据的组织或个人（如合作实验室、云服务提供商等）。5.匿名化/去标识化处理：指通过技术手段，使基因数据无法识别到特定自然人且不可复原的处理方式（如去除身份证号、姓名等直接标识符，通过哈希函数处理间接标识符）。四、数据收集与获取1.收集范围：甲方仅收集与约定处理目的直接相关的基因数据及必要个人信息，具体收集范围包括：基因样本、原始测序数据、分析结果数据、关联个人信息（姓名、身份证号、联系方式、病历资料等），不得收集无关数据。2.收集目的：（1）临床诊断：为乙方提供疾病诊断、治疗方案建议；（2）健康管理：为乙方提供健康风险评估、预防保健建议；（3）科研合作：经乙方单独同意后，用于医学、遗传学等相关领域科学研究（需明确科研范围、期限及成果应用方式）；（4）法律法规要求的其他目的。3.收集方式：（1）乙方自愿提供基因样本（如血液、唾液等）及个人信息，甲方通过合法方式收集，不得欺骗、强迫或诱导乙方；（2）通过线上渠道收集的，甲方需确保乙方在充分知情的前提下点击“同意”按钮；通过线下渠道收集的，需由乙方或其监护人签字确认。4.告知与同意：（1）甲方在收集基因数据前，需以清晰、易懂的语言向乙方告知以下事项：①数据收集的范围、目的、方式；②数据存储期限、存储地点（包括跨境传输情况）；③数据共享的第三方类型、范围及目的；④乙方的权利及行使方式；⑤数据安全风险及防护措施。（2）甲方需获得乙方的单独同意（即不与其他条款捆绑、不默认勾选），同意需采用书面或电子形式，且乙方有权随时撤回。五、数据使用与处理限制1.使用范围：甲方仅可将基因数据用于本合同第四条约定的收集目的，不得超出范围使用。如需变更处理目的，需再次获得乙方的单独同意。2.最小必要原则：甲方处理基因数据应限于实现处理目的的最小范围，不得过度收集或使用。例如，若仅为诊断单基因疾病，不得收集与分析目的无关的多基因数据。3.二次利用限制：（1）将基因数据用于科研时，需对数据进行去标识化处理，确保无法识别到乙方个人；（2）如将去标识化数据用于商业开发（如药物研发、试剂销售），需事先获得乙方的书面同意，并明确利益分配方式（如科研奖励、优惠服务等）。4.禁止行为：（1）不得利用基因数据从事与约定目的无关的活动（如商业广告推送、保险定价、信贷审批等）；（2）不得泄露、出售、非法向他人提供基因数据；（3）不得利用基因数据对乙方进行基因歧视（如拒绝录用、提高保险费率等）。六、数据安全保障措施1.技术措施：（1）存储安全：基因数据需存储在加密服务器中，采用AES-256及以上加密算法；传输过程中需使用SSL/TLS加密协议，防止数据泄露、窃取或篡改；（2）访问控制：建立严格的权限管理制度，不同级别人员仅可访问其职责范围内的数据，采用“双人双锁”机制管理核心数据；（3）匿名化处理：非必要情况下，对基因数据进行去标识化处理；确需使用原始数据的，需经甲方数据安全负责人书面批准，并全程记录；（4）数据备份与恢复：定期对基因数据进行异地备份（备份周期不超过30天），制定数据恢复预案，确保数据丢失或损坏时可及时恢复。2.管理措施：（1）设立数据安全负责人，负责统筹基因数据安全保护工作，并向乙方公开联系方式；（2）制定《基因数据安全管理制度》《应急处置预案》等内部文件，并定期组织员工培训（每年不少于2次）；（3）对接触基因数据的人员进行背景审查，签署《保密协议》，明确保密义务及违约责任；（4）定期开展数据安全审计（每季度至少1次），检查数据处理活动的合规性，并保留审计记录至少3年。3.应急响应：（1）如发生基因数据泄露、丢失等安全事件，甲方应在24小时内启动应急预案，采取补救措施（如通知受影响的乙方、删除泄露数据、加强安全防护等）；（2）应在事件发生后72小时内向乙方及监管部门（如网信部门、卫生健康部门）报告事件情况、影响范围及处理进展。七、数据共享与转让1.共享原则：基因数据原则上不得共享，如确需共享（如临床转诊、科研合作），需满足以下条件：（1）获得乙方的单独同意，明确共享方名称、数据范围、共享目的、存储期限及安全保护措施；（2）共享方具备相应的数据安全保护能力，并与甲方签订《基因数据处理协议》，明确双方的权利义务及违约责任；（3）共享数据需进行去标识化处理，除非法律法规另有规定或乙方明确要求提供原始数据。2.转让限制：（1）不得向无关第三方转让基因数据；（2）如因合并、分立、解散等原因转让基因数据，需事先告知乙方，并确保受让方具备同等的数据安全保护能力，同时由受让方承担甲方的数据保护义务。八、数据主体权利1.查阅权与复制权：乙方有权查阅、复制其基因数据，甲方应在收到申请后15个工作日内提供。如需通过线上渠道查询，甲方应提供便捷的查询入口（如APP、官网）。2.更正权：如发现基因数据不准确或不完整，乙方有权要求甲方更正。甲方核实后应在5个工作日内更正，并通知可能接收数据的第三方。3.删除权：在下列情形下，乙方有权要求甲方删除基因数据：（1）处理目的已实现或无法实现；（2）乙方撤回同意；（3）甲方停止提供基因测序服务；（4）法律法规规定的其他情形。甲方核实后应在10个工作日内删除，如因法律法规要求需保留数据的，应停止除存储和采取必要安全保护措施外的其他处理。4.撤回同意权：乙方有权随时撤回对基因数据收集、使用、共享的同意，撤回不影响此前基于同意已进行的处理活动的合法性。甲方应提供便捷的撤回途径（如线上按钮、书面申请），并在收到撤回申请后停止相关处理活动。5.解释说明权：乙方有权要求甲方说明基因数据的处理规则、安全措施等，甲方应在10个工作日内以通俗易懂的语言回复。6.可携带权：如技术可行，乙方有权要求甲方将其基因数据以通用、可读的格式提供给乙方或其指定的第三方，甲方不得拒绝（但涉及他人数据或法律法规限制的除外）。九、违约责任1.甲方违约责任：（1）未履行告知同意义务、超出约定范围使用数据、未保障乙方数据主体权利的，乙方有权要求甲方限期改正，并赔偿因此造成的直接损失（如因数据泄露导致的医疗费用、财产损失）；（2）因甲方原因导致基因数据泄露、丢失，给乙方造成精神损害的，乙方有权要求精神损害赔偿（赔偿金额根据侵权情节、损害后果等因素确定）；（3）甲方违反本合同约定，将基因数据用于商业开发或向无关第三方提供的，乙方有权要求甲方支付违约金（人民币______元，或按实际获益的______%计算），违约金不足以弥补损失的，乙方有权要求进一步赔偿。2.乙方违约责任：（1）乙方提供虚假基因数据或个人信息，导致甲方无法正常提供服务或造成甲方损失的，甲方有权暂停服务，并要求乙方赔偿损失；（2）乙方滥用数据主体权利（如频繁提出无理查阅、更正申请），影响甲方正常运营的，甲方有权拒绝处理，并要求乙方承担合理费用（如人工成本、技术支持费用）。十、合同变更、解除与终止1.变更：本合同内容的变更需经双方协商一致，并采用书面形式确认。如遇法律法规更新，导致本合同内容不符合规定的，双方应协商变更合同，确保合规。2.解除：（1）双方协商一致，可以解除本合同；（2）甲方严重违约，导致乙方数据权益受到重大损害的，乙方有权单方解除合同；（3）乙方撤回全部同意，导致甲方无法继续提供服务的，甲方有权解除合同。3.终止：本合同终止后，甲方应在30日内：（1）删除乙方的基因数据（法律法规另有规定的除外）；（2）返还乙方提供的原始样本（如乙方要求）；（3）出具《数据删除证明》，书面通知乙方数据已妥善处理。十一、不可抗力1.因不可抗力（如自然灾害、战争、政府行为、重大疫情等）导致甲方无法履行合同义务的，不承担违约责任，但应及时通知乙方，并提供不可抗力证明。2.不可抗力事件结束后，双方应协商是否继续履行合同。如需延迟履行，可协商延迟期限；如无法继续履行，双方可解除合同，互不承担违约责任。十二、争议解决1.双方因本合同发生争议，应首先通过友好协商解决；协商不成的，任何一方均可向甲方所在地有管辖权的人民法院提起诉讼。2.在争议解决期间，除争议事项外，双方应继续履行本合同的其他条款。十三、其他条款1.保密义务：双方对合同内容及基因数据承担保密义务，未经对方同意，不得向任何第三方披露。保密义务不因本合同的终止而终止。2.法律适用：本合同适用中华人民共和国法律（不包括香港、澳门、台湾地区法律）。3.通知送达：双方在本合同中载明的联系方式为有效联系方式，任何通知以书面形式（包括电子邮件、传真）发送至该地址，即视为送达。地址变更需提前7日书面通知对方。4.完整协议：本合同构成双方就基因数据隐私保护