2026年医疗影像数据共享保密合同

2026年医疗影像数据共享保密合同甲方（数据提供方）：名称：________________________地址：________________________法定代表人/负责人：____________联系方式：____________________资质说明：需为依法设立并有效存续的医疗机构、科研机构或其他合法持有医疗影像数据的组织，持有相关数据来源的合法证明（如患者知情同意书、伦理委员会批准文件等，如适用）。乙方（数据接收方）：名称：________________________地址：________________________法定代表人/负责人：____________联系方式：____________________资质说明：需为依法设立并有效存续的医疗机构、医疗技术研发企业、科研机构或其他具备医疗数据处理能力的组织，具备与数据处理活动相匹配的技术能力和安全保障措施。####一、鉴于条款1.甲方合法持有、控制或有权处置特定的医疗影像数据（以下简称“目标数据”），该数据来源于临床诊疗、科研活动等合法渠道，符合相关法律法规及伦理要求。2.乙方因医疗研究、临床辅助诊断、技术开发等合法目的，需要向甲方共享目标数据。3.双方一致同意，在确保数据安全、保护患者隐私及符合法律法规的前提下，就目标数据的共享事宜达成本合同。####二、定义条款1.医疗影像数据：指通过CT、MRI、X光、超声、病理扫描等医疗设备生成，用于临床诊断、治疗、科研的影像文件（如DICOM格式、JPEG格式等）及其关联的元数据（如患者去标识化信息、检查时间、设备型号等），不包括可直接识别个人身份的信息（如姓名、身份证号、详细住址等）。2.保密信息：（1）本合同约定的目标数据；（2）双方在合作过程中知悉的对方未公开的技术信息、经营信息、患者隐私信息等；（3）虽为公开信息但经对方明确要求保密的信息。3.去标识化处理：指通过技术或管理手段，去除或隐含目标数据中可直接识别个人身份的信息，使信息主体无法被识别，且经过合理努力无法复原的处理方式，符合《个人信息保护法》《医疗健康数据安全管理规范》等规定的去标识化标准。4.共享目的：指甲乙双方在本合同中明确约定的数据使用范围，包括但不限于临床诊疗辅助、医学影像算法研发、流行病学研究、医疗技术创新等。####三、数据共享范围与目的1.共享数据范围：（1）数据类型：________________________（如CT影像、MRI影像、超声影像等，具体可列明）；（2）数据格式：________________________（如DICOM3.0、NIfTI、PNG等）；（3）数据量/样本量：________________________（如______例患者的影像数据，或______TB数据量）；（4）数据内容：包括原始影像数据、经去标识化处理的元数据（如患者年龄、性别、诊断编码等，不含个人信息），以及甲方提供的与数据相关的临床解读报告（如需，需单独明确是否包含可识别信息）。*注：如需共享包含个人信息的特殊数据（如科研需关联患者病史），需另行签订补充协议并取得患者单独知情同意或符合法律法规豁免情形。*2.共享目的：乙方仅可将共享数据用于以下目的：________________________（如“开发基于AI的肺结节检测算法”“研究特定疾病的影像特征”等），不得超出约定目的使用。3.数据使用期限：乙方应在本合同生效之日起______个月内使用共享数据，逾期未使用的，甲方有权收回数据或终止共享。####四、数据交付与验收1.交付方式：甲方应通过以下安全方式向乙方交付数据：（1）加密传输：使用符合国家密码管理局标准的加密协议（如SSL/TLS1.3）通过专用通道传输；（2）物理介质：密封存储介质（如加密硬盘），由双方指定人员当面交接并签署《数据交接清单》；（3）其他经双方确认的安全方式：________________________。2.验收标准：乙方应在收到数据后______个工作日内完成验收，验收内容包括：（1）数据类型、格式、数量是否符合本合同第三条约定的范围；（2）数据是否完整、无损坏（可通过哈希值校验等方式验证）；（3）数据是否已按约定完成去标识化处理（随机抽取______%样本进行核查）。验收通过后，乙方应签署《数据验收确认书》；验收不合格的，甲方应在______个工作日内更正或补足。####五、保密义务1.保密责任：双方应对保密信息严格保密，未经对方书面同意，不得向任何第三方（包括关联方、员工、合作伙伴等）以任何形式（如口头、书面、电子、复制、传播、披露等）泄露。2.保密措施：（1）管理措施：乙方应建立数据保密制度，对接触保密信息的员工进行背景审查，签订《保密承诺书》，并限定知悉范围（仅限为完成共享目的必需的人员）；（2）技术措施：乙方应对存储、处理保密信息的系统采取访问控制、加密存储、安全审计等技术手段，防止数据泄露、篡改或丢失；（3）人员培训：乙方应定期对相关员工进行数据安全与保密培训，留存培训记录。3.保密期限：本合同保密义务自生效之日起持续有效，至保密信息为公众所知悉（非因乙方违约导致）或本合同终止后______年（涉及患者隐私等敏感信息的，保密期限至永久）。####六、数据安全与合规1.数据合法性：甲方保证其共享的目标数据来源合法，符合《医疗机构病历管理规定》《个人信息保护法》等法律法规要求，不侵犯任何第三方的合法权益（如患者隐私权、知识产权等）。2.乙方安全保障义务：（1）乙方应设立专门的数据安全管理团队，制定《数据安全应急预案》，明确数据泄露、丢失等安全事件的处置流程；（2）乙方应定期对数据存储系统、传输通道进行安全检测（至少每______个月一次），并留存安全审计日志（保存期限不少于______年）；（3）乙方不得将共享数据用于任何非法目的，不得利用数据从事危害国家安全、公共利益或损害他人合法权益的活动。3.安全事件通知：如发生或可能发生数据泄露、丢失等安全事件，乙方应立即（最迟不超过______小时）通知甲方，并采取补救措施（如停止数据访问、清除泄露数据等）；甲方有权要求乙方提供事件调查报告，乙方应配合。####七、数据使用限制1.目的限制：乙方不得将共享数据用于本合同第三条约定的目的以外的任何用途，不得在未取得甲方书面同意的情况下，将数据用于商业开发、转让、许可或向第三方提供（包括通过合作、委托等方式间接提供）。2.二次开发限制：乙方基于共享数据开发的衍生成果（如算法模型、软件、研究报告等），如需对外发布、转让或商业化，应事先向甲方提交成果说明，甲方有权对是否涉及患者隐私或数据滥用进行审核；经甲方同意后，乙方应在成果中注明数据来源（如“数据由XX医疗机构提供”）。3.禁止逆向识别：乙方不得通过任何技术手段（如关联其他数据库、数据匹配等）对去标识化数据进行逆向识别，以获取患者个人信息。####八、知识产权1.数据所有权：目标数据的所有权及相关知识产权归甲方所有（患者享有的隐私权等人格权除外）。2.衍生成果归属：（1）乙方独立开发的基于共享数据的衍生成果，其知识产权归乙方所有，但乙方应保障甲方在非独占、免费的范围内，为医疗科研、临床诊疗等公益目的使用该成果；（2）双方共同开发的衍生成果，其知识产权由双方协商确定归属（可约定共有或一方所有，另一方享有免费使用权），具体以《补充协议》为准。3.权利保留：本合同未明确授予乙方的任何权利，仍归甲方所有。####九、违约责任1.甲方违约责任：（1）甲方提供的数据不符合本合同约定（如未去标识化、数据损坏等），乙方有权要求甲方限期更正；逾期未更正或导致乙方无法实现合同目的的，乙方有权解除合同，甲方应退还已收取的费用（如适用）并赔偿乙方直接损失。（2）甲方擅自提前终止数据共享或拒绝交付数据的，应向乙方支付违约金______元（或按合同总金额的______%计算），违约金不足以弥补乙方损失的，甲方还应补足差额。2.乙方违约责任：（1）乙方未按约定用途使用数据、擅自向第三方提供数据或未履行保密义务的，甲方有权立即终止共享并要求乙方删除全部数据；乙方应向甲方支付违约金______元（或按合同总金额的______%计算），如造成患者隐私泄露或第三方索赔，乙方还应承担全部赔偿责任（包括直接损失、间接损失及甲方为维权支付的合理费用）。（2）乙方未采取足够安全措施导致数据泄露、丢失的，应立即采取补救措施并承担由此造成的一切损失；情节严重的，甲方有权单方解除合同并追究乙方法律责任。3.责任限制：除因故意或重大过失导致的数据泄露、知识产权侵权等情形外，双方在本合同项下的赔偿责任总额不超过乙方已支付给甲方的费用总额（如未支付费用，则不超过______元）。####十、合同期限与终止1.合同期限：本合同自双方法定代表人/负责人或授权代表签字并加盖公章（或合同专用章）之日起生效，有效期为______年，自______年______月______日至______年______月______日。2.终止情形：（1）合同期限届满，双方未续签的；（2）双方协商一致终止的；（3）一方严重违约，另一方书面通知后______日内未纠正的；（4）因不可抗力导致合同无法履行的。3.终止后处理：合同终止或解除后，乙方应在______日内删除全部共享数据及副本（包括存储于云端、本地服务器、个人终端等任何介质的数据），并向甲方提供《数据删除证明》；如法律法规要求数据留存，乙方应继续履行保密义务，并采取隔离存储措施确保数据安全。####十一、不可抗力1.不可抗力是指不能预见、不能避免且不能克服的客观情况（如自然灾害、战争、政府行为、重大疫情等）。2.发生不可抗力的一方应立即通知对方，并在______日内提供不可抗力详情及证明文件；双方应根据不可抗力的影响程度，协商决定延迟履行、部分履行或终止合同，因不可抗力造成的损失，双方互不承担责任（法律另有规定的除外）。####十二、争议解决1.本合同适用中华人民共和国法律（不包括港澳台地区法律）。2.因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向______人民法院提起诉讼（或提交______仲裁委员会仲裁，仲裁裁决为终局裁决，对双方均有约束力）。####十三、其他条款1.通知送达：本合同项下的通知应以书面形式（包括邮件、快递、传真等）发送至双方在本合同首部载明的地址，地址变更应提前______日书面通知对方，否则视为送达。2.合同修改：本合同的任何修改、补充均需双方签订书面《补充协议》，经双方签字盖章后生效，与本合同具有同等法律效力。3.完整协议：本合同构成双方就数据共享事宜达成的完整协议，取代此前所有的口头或书面约定