2025年热成像体温筛查数据存储期限协议

2025年热成像体温筛查数据存储期限协议合同编号：__________

第一章总则

第一条协议目的

本协议由以下双方于2025年[具体日期]在[具体地点]签订，旨在明确双方在热成像体温筛查数据存储期限及相关权益义务方面的权利与责任，确保数据存储与使用的合法性、合规性及安全性。

第二条适用范围

本协议适用于[甲方名称]为[乙方名称]提供的所有热成像体温筛查数据的存储、管理及使用，包括但不限于数据收集、存储、传输、处理及销毁等环节。

第三条法律依据

双方均应遵守中华人民共和国相关法律法规，包括但不限于《网络安全法》《数据安全法》《个人信息保护法》等，确保本协议项下的所有活动合法合规。

第四条定义

在本协议中，下列词语具有以下含义：

（一）热成像体温筛查数据：指通过热成像设备采集的用于体温筛查的个人生理信息及相关配套数据；

（二）存储期限：指本协议约定的热成像体温筛查数据可被存储的最长期限；

（三）数据主体：指热成像体温筛查数据的收集对象，即被筛查的个人；

（四）数据处理者：指接受委托处理热成像体温筛查数据的第三方机构或个人。

第二章数据收集与存储

第五条数据收集

（一）甲方应仅收集与体温筛查相关的必要数据，不得收集与服务无关的个人信息；

（二）甲方应在数据收集前向数据主体明示收集目的、方式、范围、存储期限及权利义务，并取得数据主体的明确同意；

（三）甲方应采取技术措施确保数据收集过程的合法性、安全性，防止数据泄露、篡改或丢失。

第六条数据存储

（一）甲方应将热成像体温筛查数据存储在符合国家网络安全标准的专用服务器或存储设备中，并采取加密、访问控制等安全措施；

（二）甲方应确保存储环境符合温度、湿度等物理要求，防止因环境因素导致数据损坏；

（三）甲方应建立数据存储日志，记录数据的访问、修改、删除等操作，确保数据可追溯。

第七条存储期限

（一）热成像体温筛查数据的存储期限为筛查事件发生之日起[具体年限]年；

（二）如因法律法规要求或监管机构指令，需延长存储期限的，双方应协商一致并依法执行；

（三）存储期限届满后，甲方应按照本协议第十章规定进行处理。

第三章数据使用与共享

第八条数据使用范围

（一）甲方仅可为本协议约定的体温筛查目的使用热成像体温筛查数据，不得用于商业推广、科学研究等无关用途；

（二）未经数据主体同意或法律法规授权，甲方不得向第三方提供其热成像体温筛查数据。

第九条数据共享

（一）如因疫情防控、公共卫生事件等紧急情况，确需与政府部门或其他机构共享数据的，甲方应事先取得数据主体的书面同意或法律法规授权；

（二）共享数据时，甲方应采取脱敏、匿名化等处理措施，确保数据主体隐私得到保护；

（三）接收方应承担与甲方同等的保密义务，不得超出约定范围使用共享数据。

第十条数据主体权利

（一）数据主体有权查询、复制、更正其热成像体温筛查数据，甲方应在合理期限内予以配合；

（二）数据主体有权要求甲方删除其热成像体温筛查数据，甲方应在符合法律法规的前提下予以执行；

（三）数据主体有权撤回其同意收集数据的决定，甲方应立即停止收集并删除已收集数据。

第四章数据安全与保密

第十一条安全措施

（一）甲方应采取技术和管理措施，包括但不限于防火墙、入侵检测、数据备份等，确保热成像体温筛查数据的安全；

（二）甲方应定期对存储设备进行安全评估，及时发现并修复潜在风险；

（三）甲方应加强对数据处理人员的培训，确保其具备必要的保密意识和技能。

第十二条保密义务

（一）双方应对在本协议履行过程中知悉的对方商业秘密及数据主体个人信息承担保密义务；

（二）未经对方书面同意，任何一方不得向第三方披露保密信息，但法律法规另有规定的除外；

（三）保密期限为本协议终止后[具体年限]年，或直至保密信息公开为止。

第五章违约责任

第十三条甲方违约责任

（一）甲方未按本协议约定存储热成像体温筛查数据，或存储期限未满擅自删除的，应承担[具体违约责任]；

（二）甲方因管理不善导致数据泄露、篡改或丢失，应赔偿乙方[具体赔偿金额]并承担相应的法律责任；

（三）甲方违反保密义务，给乙方或数据主体造成损失的，应承担赔偿责任。

第十四条乙方违约责任

（一）乙方要求甲方延长存储期限未提供合法依据的，应承担[具体违约责任]；

（二）乙方违反保密义务，给甲方或数据主体造成损失的，应承担赔偿责任。

第六章协议终止与解除

第十五条协议终止

（一）本协议因存储期限届满自动终止；

（二）双方协商一致，可提前终止本协议；

（三）出现不可抗力事件，导致本协议无法履行的，本协议自动终止。

第十六条协议解除

（一）任何一方违反本协议约定，经对方书面催告仍未改正的，守约方有权解除本协议；

（二）本协议解除后，双方应立即停止履行相关义务，并按照本协议约定处理数据。

第七章争议解决

第十七条协商解决

双方因本协议发生争议的，应首先通过友好协商解决。

第十八条仲裁或诉讼

协商不成的，任何一方均可向[具体仲裁机构]申请仲裁或向[具体法院]提起诉讼。

第八章其他

第十九条通知

双方之间的通知应以书面形式送达至本协议载明的地址或联系方式。

第二十条完整协议

本协议及其附件构成双方就本协议主题达成的完整协议，取代此前所有口头或书面的协议、谅解或承诺。

第二十一条修订

对本协议的任何修订均需双方书面同意并签署补充协议。

第二十二条可分割性

本协议任何条款的无效或不可执行，不影响其他条款的效力。

第二十三章适用法律

第二十三条法律适用

本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。

第二十四条文本与份数

本协议一式[具体份数]份，甲乙双方各执[具体份数]份，具有同等法律效力。

第二十五章数据销毁

第二十五条销毁条件

（一）存储期限届满的；

（二）数据主体要求删除的；

（三）法律法规要求删除的；

（四）本协议终止或解除的。

第二十六条销毁方式

（一）甲方应采用物理销毁或技术清除等方式确保数据无法恢复；

（二）销毁前应制作销毁记录，包括销毁时间、方式、人员等，并保存[具体年限]年；

（三）销毁后应向数据主体或监管机构提供销毁证明。

本协议自双方签字盖章之日起生效。

###特殊应用场景一：大型活动疫情防控

**场景描述**：在大型会议、体育赛事或集会等活动中，主办方需要使用热成像体温筛查技术进行入场前的体温检测，以防止疫情传播。此类场景下，数据量巨大，且需与活动流程紧密结合。

**需要注意的条款及修正**：

1.**数据收集（第五条）**：应增加“甲方应配合活动流程，优化数据收集流程，确保筛查效率，同时保障数据主体的隐私权。”

2.**数据存储（第六条）**：增加“甲方应提供实时数据查询接口，供活动主办方用于监控体温异常情况，但不得超出活动疫情防控范围使用。”

3.**数据共享（第九条）**：增加“活动期间产生的数据，如需与卫生部门共享，应事先取得活动主办方的书面同意，并确保数据传输符合国家安全标准。”

**实际操作过程中可能遇到的问题及解决办法**：

1.**问题**：活动期间数据量激增，可能导致存储设备过载。

**解决办法**：采用分布式存储架构，增加缓存机制，并提前进行压力测试，确保系统稳定性。

2.**问题**：数据主体对筛查流程不满，可能引发纠纷。

**解决办法**：设置现场工作人员进行解释和引导，提供多语言服务，并设立投诉处理机制。

###特殊应用场景二：医院就诊流程优化

**场景描述**：医院在门诊或急诊科室使用热成像体温筛查技术，以减少接触式体温检测，降低交叉感染风险。此类场景下，数据需与医院信息系统（HIS）对接，且需保障患者隐私。

**需要注意的条款及修正**：

1.**数据收集（第五条）**：增加“甲方应与医院HIS系统进行安全对接，确保数据传输的加密性和完整性，防止数据在传输过程中被窃取。”

2.**数据存储（第六条）**：增加“甲方应提供数据脱敏方案，确保患者体温数据在存储和传输过程中不与其他患者信息直接关联。”

3.**数据主体权利（第十条）**：增加“患者有权要求查询其体温筛查记录，甲方应在符合法律法规的前提下提供查询服务，并确保查询过程的安全性。”

**实际操作过程中可能遇到的问题及解决办法**：

1.**问题**：HIS系统对接过程中可能出现数据传输错误。

**解决办法**：建立数据传输日志，记录每次传输的详细信息，并设置自动校验机制，确保数据传输的准确性。

2.**问题**：患者对体温数据隐私存在担忧。

**解决办法**：提供隐私保护政策，明确告知患者数据脱敏措施，并设立隐私保护专员负责解答患者疑问。

###特殊应用场景三：边境口岸安全检查

**场景描述**：边境口岸使用热成像体温筛查技术对入境人员进行检查，以防止传染病跨境传播。此类场景下，数据需与国家安全部门共享，且需确保数据传输的保密性。

**需要注意的条款及修正**：

1.**数据收集（第五条）**：增加“甲方应配合国家安全部门的要求，确保数据收集过程符合国家安全标准，防止数据被非法获取。”

2.**数据存储（第六条）**：增加“甲方应采用高安全级别的存储设备，并设置多重访问控制机制，确保数据存储的安全性。”

3.**数据共享（第九条）**：增加“与国家安全部门共享数据时，应采用加密传输方式，并确保数据在共享过程中不被泄露。”

**实际操作过程中可能遇到的问题及解决办法**：

1.**问题**：数据传输过程中可能被窃取。

**解决办法**：采用量子加密等高级加密技术，确保数据传输的保密性，并建立数据传输监控机制，及时发现并阻止数据泄露行为。

2.**问题**：入境人员对检查流程不满，可能引发纠纷。

**解决办法**：设置多语种服务，提供清晰的检查流程说明，并设立专门的工作人员进行沟通和引导。

###特殊应用场景四：企业内部健康管理

**场景描述**：企业在其办公场所使用热成像体温筛查技术，以保障员工健康，防止疫情在内部传播。此类场景下，数据主要用于企业内部管理，但需保障员工隐私。

**需要注意的条款及修正**：

1.**数据收集（第五条）**：增加“甲方应向员工明示数据收集的目的和用途，并取得员工的书面同意。”

2.**数据存储（第六条）**：增加“甲方应将员工体温数据与企业其他信息进行物理隔离，防止数据被非法访问。”

3.**数据主体权利（第十条）**：增加“员工有权要求删除其体温数据，甲方应在符合法律法规的前提下予以执行。”

**实际操作过程中可能遇到的问题及解决办法**：

1.**问题**：员工对数据隐私存在担忧。

**解决办法**：提供详细的隐私保护政策，明确告知员工数据存储和使用的范围，并设立隐私保护专员负责解答员工疑问。

2.**问题**：数据存储设备出现故障，导致数据丢失。

**解决办法**：建立数据备份机制，定期进行数据备份，并确保备份数据存储在安全的环境中。

###特殊应用场景五：学校晨检管理

**场景描述**：学校在学生上学前使用热成像体温筛查技术进行晨检，以防止疫情在校园内传播。此类场景下，数据需与学校管理系统对接，且需保障学生隐私。

**需要注意的条款及修正**：

1.**数据收集（第五条）**：增加“甲方应配合学校的管理流程，优化数据收集流程，确保晨检效率，同时保障学生的隐私权。”

2.**数据存储（第六条）**：增加“甲方应提供数据查询接口，供学校管理人员用于监控学生体温异常情况，但不得超出学校疫情防控范围使用。”

3.**数据共享（第九条）**：增加“如需与卫生部门共享学生体温数据，应事先取得学校管理层的书面同意，并确保数据传输符合国家安全标准。”

**实际操作过程中可能遇到的问题及解决办法**：

1.**问题**：学生数据量巨大，可能导致存储设备过载。

**解决办法**：采用分布式存储架构，增加缓存机制，并提前进行压力测试，确保系统稳定性。

2.**问题**：学生或家长对筛查流程不满，可能引发纠纷。

**解决办法**：设置现场工作人员进行解释和引导，提供多语言服务，并设立投诉处理机制。

1.**数据收集同意书**：详细说明数据收集的目的、方式、范围、存储期限及权利义务，并由数据主体签字确认。

2.**数据存储安全评估报告**：由专业机构出具的数据存储设备安全评估报告，确保存储设备符合国家网络安全标准。

3.**数据销毁记录**：记录每次数据销毁的详细信息，包括销毁时间、方式、人员等。

4.**数据传输加密方案**：详细说明数据传输的加密方式和技术参数，确保数据传输的保密性。

5.**隐私保护政策**：详细说明数据隐私保护措施，包括数据脱敏、访问控制等。

6.**应急响应预案**：详细说明数据泄露或其他安全事件的应急处理流程，确保及时有效地应对安全事件。

7.**合作协议**：如涉及与第三方机构合作，需提供合作协议，明确双方的权利和义务。

8.**系统测试报告**：由专业机构出具的系统测试报告，确保系统稳定性、安全性及合规性。

多方为主导时的，附件条款及说明

第一条甲方为主导时的，附加条款及说明

第一款主导权界定

甲方作为热成像体温筛查数据存储服务的主导方，应全面负责数据存储系统的规划、建设、运营及维护，确保数据存储活动的专业性和高效性。主导权主要体现在对数据存储技术的选择、存储环境的配置、存储流程的优化以及存储安全措施的制定等方面。甲方应具备独立的数据存储处理能力，并承担因主导权产生的所有责任和义务。

第二款数据质量控制

甲方应建立严格的数据质量控制体系，确保热成像体温筛查数据的准确性、完整性和一致性。具体措施包括但不限于：

（一）采用高精度的热成像设备，定期进行设备校准，防止因设备误差导致数据失真；

（二）制定数据采集标准操作规程（SOP），确保数据采集过程的规范性和一致性；

（三）建立数据清洗机制，对采集到的数据进行初步筛选和清洗，剔除无效或错误数据；

（四）定期进行数据质量评估，生成数据质量报告，并向乙方提供数据质量改进建议。

第三款系统运维责任

甲方应承担热成像体温筛查数据存储系统的日常运维责任，确保系统的稳定运行和数据的安全存储。具体包括：

（一）提供7x24小时的技术支持服务，及时响应并处理系统故障；

（二）定期进行系统升级和维护，确保系统功能满足不断变化的需求；

（三）建立应急预案，对可能出现的系统故障或数据安全事件进行预防和处置；

（四）定期进行系统备份，确保数据在发生故障时能够迅速恢复。

第四款责任保险

甲方应购买相应的责任保险，包括但不限于数据丢失险、数据泄露险等，以应对可能出现的风险事件。保险金额应足以覆盖因甲方责任导致的乙方损失，并应在本协议有效期内持续有效。

第五款主导权变更

如甲方需要将主导权转移给第三方，应事先取得乙方的书面同意，并确保第三方具备相应的资质和能力。甲方应负责协调第三方与乙方之间的关系，确保数据存储活动的连续性和稳定性。

第二条乙方为主导时的，附加条款及说明

第一款主导权界定

乙方作为热成像体温筛查数据存储服务的使用方，应主导数据存储需求的设计、提出和评估，并对数据存储服务的最终效果负责。主导权主要体现在对数据存储需求的明确、存储方案的选型、存储效果的评估以及存储成本的控制等方面。乙方应具备清晰的数据存储需求，并承担因主导权产生的所有责任和义务。

第二款需求明确

乙方应向甲方提供详细的热成像体温筛查数据存储需求，包括数据量、数据类型、存储期限、访问频率、安全要求等。具体包括：

（一）提供数据量预测，确保甲方能够合理配置存储资源；

（二）明确数据类型，包括原始数据、处理数据、分析数据等，确保甲方能够提供相应的存储方案；

（三）规定存储期限，确保甲方能够按照约定时间存储数据；

（四）明确访问频率，确保甲方能够提供相应的数据访问服务；

（五）提出安全要求，确保甲方能够提供符合要求的安全保障措施。

第三款方案评估

乙方应参与甲方提供的数据存储方案评估，从数据存储需求的角度对方案进行评估，并提出改进建议。具体包括：

（一）对存储技术的适用性进行评估，确保存储技术能够满足数据存储需求；

（二）对存储环境的可靠性进行评估，确保存储环境能够保障数据的安全存储；

（三）对存储流程的合理性进行评估，确保存储流程能够高效处理数据；

（四）对存储安全措施的充分性进行评估，确保数据存储安全。

第四款成本控制

乙方应参与数据存储成本的控制，从数据存储需求的角度对成本进行评估，并提出优化建议。具体包括：

（一）对存储资源的利用率进行评估，确保存储资源得到合理利用；

（二）对存储流程的效率进行评估，确保存储流程能够高效处理数据；

（三）对存储安全措施的成本进行评估，确保安全措施在保障数据安全的前提下尽可能降低成本。

第五款主导权变更

如乙方需要将主导权转移给第三方，应事先取得甲方的书面同意，并确保第三方具备相应的资质和能力。乙方应负责协调第三方与甲方之间的关系，确保数据存储活动的连续性和稳定性。

第三条当有第三方中介时，增加的多项条款及说明

第一款中介角色界定

如本协议涉及第三方中介机构，该机构应作为甲乙双方之间的中介方，负责协调双方的数据存储需求和服务提供。中介机构应具备独立性和公正性，不得偏袒任何一方，并应承担因中介角色产生的所有责任和义务。

第二款中介责任

中介机构应承担以下责任：

（一）向甲方提供乙方的数据存储需求信息，确保甲方能够充分了解乙方的需求；

（二）向乙方提供甲方的数据存储服务信