医疗影像云存储协议（2025年）

医疗影像云存储协议（2025年）甲方（服务使用方）：[医疗机构名称]，法定代表人/负责人：[姓名]，统一社会信用代码：[代码]，地址：[地址]，联系方式：[电话/邮箱]。乙方（服务提供方）：[云存储服务提供商名称]，法定代表人：[姓名]，统一社会信用代码：[代码]，地址：[地址]，联系方式：[电话/邮箱]，资质信息：[如《互联网医疗信息服务许可证》《信息安全等级保护备案证明》（三级及以上）等]。鉴于条款：一、甲方是依法设立并有效存续的医疗机构，拥有合法的医疗影像数据（包括但不限于CT、MRI、X光、超声、病理扫描等影像数据及关联患者基本信息、诊断报告等，以下简称“影像数据”）所有权及处理权，拟将影像数据存储于云端并实现高效管理、调阅与共享。二、乙方是专业的云存储服务提供商，具备提供安全、合规、稳定的医疗影像云存储服务的技术能力与资质，能够满足甲方对影像数据存储、保密、可用性及合规性的要求。三、双方本着平等自愿、诚实信用、安全合规的原则，就影像数据云存储服务相关事宜达成如下协议，以资共同遵守。定义条款：一、影像数据：指甲方在医疗活动中产生、采集、存储的各类医学影像文件（如DICOM、NIfTI等格式）、患者基本信息（姓名、性别、年龄、病历号等）、诊断报告、影像检查报告等与影像相关的数据，包括原始数据、处理后数据及备份数据。二、云存储服务：指甲方向乙方购买，通过乙方提供的云平台存储、管理、调阅、共享影像数据的服务，包括数据存储、备份、恢复、访问控制、日志审计等功能。三、可用性：指乙方云存储服务在约定服务周期内正常运行的时间比例，双方约定年可用性不低于99.9%（扣除计划内维护时间）。四、数据泄露：指影像数据被未经授权访问、获取、披露、篡改或损坏的事件，包括但不限于黑客攻击、内部人员违规操作、物理设备丢失等情形。五、等保三级：指乙方云存储服务通过国家网络安全等级保护三级测评，并取得备案证明。服务内容与范围：一、服务内容（一）数据存储1.乙方为甲方提供[具体存储容量，如：10TB]基础存储空间，用于存储甲方影像数据；超出基础容量的部分，按本协议“费用与支付”条款约定的超额计费标准收取费用。2.支持影像数据的上传、下载、预览、删除（需甲方授权）等操作，兼容DICOM3.0等医疗影像标准格式，支持与甲方HIS、PACS、RIS等医疗信息系统通过API接口对接。（二）数据备份与恢复1.备份机制：乙方对甲方存储的影像数据提供实时增量备份+每日全量备份，备份数据存储于[地理位置，如：中国大陆境内不同城市]的异地数据中心，确保数据容灾能力。2.恢复服务：甲方因误删、系统故障等原因需要恢复数据的，可向乙方提出申请，乙方应在[具体时间，如：2小时内]响应，并在[具体时间，如：24小时内]完成数据恢复（特殊情况双方另行协商）。（三）访问控制与权限管理1.乙方根据甲方书面指定的用户权限（包括用户角色、可访问的数据范围、操作权限（如仅读、读写、管理）等），为甲方用户分配访问权限，并支持甲方通过管理平台自主调整权限。2.乙方采用双因素认证（如密码+短信验证码/动态令牌）对用户登录进行身份验证，确保仅授权用户可访问影像数据。（四）日志审计乙方记录所有用户对影像数据的操作日志（包括登录时间、IP地址、操作内容、访问对象等），保存期限不少于[具体时间，如：6年]（符合医疗数据法定保存期限），并允许甲方通过管理平台实时查询或定期获取审计报告。二、服务范围1.乙方服务的影像数据仅限于甲方在[具体医疗机构名称及分支机构]合法产生的医疗影像数据，不得用于其他任何目的。2.乙方不得将甲方的影像数据用于训练AI模型、提供第三方服务（法律法规要求或甲方书面授权除外）。数据安全与隐私保护：一、数据安全措施（一）加密技术1.传输加密：影像数据在甲方系统与乙方云平台之间传输时，采用SSL/TLS协议（版本不低于1.2）进行加密，确保数据传输过程中不被窃取或篡改。2.存储加密：影像数据在乙方云平台存储时，采用AES-256对称加密算法进行静态加密，密钥由乙方专人管理，与数据逻辑隔离存储。（二）物理与网络安全1.乙方数据中心应符合国家《数据中心设计规范》（GB50174），具备防火、防水、防雷、防静电、温湿度控制等物理安全措施，并配备7×24小时安保人员及监控系统。2.乙方云平台部署防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等网络安全设备，定期进行漏洞扫描和安全加固，防范黑客攻击、病毒感染等安全风险。（三）人员安全管理1.乙方接触甲方影像数据的人员（包括技术人员、运维人员等）均需签署《保密协议》，并通过背景审查；未经甲方书面同意，乙方不得擅自更换核心技术人员。2.乙方建立数据安全事件应急预案，定期组织员工进行数据安全培训，确保员工熟悉应急处置流程。二、隐私保护义务（一）合规性承诺乙方承诺严格遵守《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《医疗质量管理条例》《医疗卫生机构网络安全管理办法》等法律法规，以及医疗行业关于患者隐私保护的规范要求。（二）数据使用限制1.乙方仅为履行本协议之目的处理影像数据，不得超出甲方授权的范围使用数据；如需将数据用于本协议约定外的用途，需事先取得甲方的书面同意。2.乙方不得向任何第三方（包括政府机构，但法律法规明确要求或司法裁判文书规定的除外）披露甲方的影像数据；如因法律法规要求必须披露的，乙方应立即通知甲方（法律法规禁止通知的除外），并在甲方要求的范围内协助采取保护措施。（三）患者知情权保障甲方作为影像数据的控制者，负责履行对患者关于影像数据存储、使用的告知义务（如通过《知情同意书》告知患者影像数据将存储于云端并实现院内共享等），乙方应配合甲方提供必要的技术支持（如提供数据调阅记录等）。服务期限：一、本协议服务期限为[具体年限，如：3年]，自[YYYY年MM月DD日]起至[YYYY年MM月DD日]止。二、协议期满前[具体时间，如：30日]，如甲方需续约，应书面通知乙方；双方同意续约的，另行签订续约协议，续约费用可参照届时乙方公开标准或双方协商确定。费用与支付：一、费用构成（一）基础服务费：[具体金额]元/年（含[具体容量]存储空间、基础备份、访问控制、日志审计等服务）。（二）超额存储费：超出基础容量的部分，按[具体金额，如：100元/GB/年]收取费用，按月统计，次月[具体日期，如：5日]前支付上月超额费用。（三）增值服务费（如需）：如甲方需定制开发接口、增加异地灾备节点、提供高级数据分析服务等，双方另行协商确定费用，并在《增值服务补充协议》中明确。二、支付方式1.甲方通过[银行转账/在线支付]方式支付费用至乙方指定账户：开户名：[乙方账户名称]开户行：[乙方开户银行]账号：[乙方银行账号]2.乙方应在收到款项后[具体时间，如：3个工作日]内向甲方开具合法有效的[增值税专用/普通]发票。三、逾期支付如甲方逾期支付费用，每逾期一日，应按应付未付金额的[具体比例，如：0.05%]向乙方支付违约金；逾期超过[具体时间，如：30日]的，乙方有权暂停提供服务，直至甲方付清全部款项及违约金。双方权利与义务：一、甲方权利与义务（一）权利1.要求乙方按照本协议约定提供安全、稳定的云存储服务，并对服务质量进行监督。2.自主管理用户权限，有权查询、下载、修改用户信息及操作日志。3.在乙方发生数据泄露、服务中断等违约情形时，要求乙方承担违约责任，并有权解除协议。（二）义务1.保证提供的影像数据来源合法，不侵犯任何第三方的知识产权、隐私权等合法权益。2.按照本协议约定及时支付服务费用。3.妥善保管账户密码及用户权限管理信息，因甲方原因导致密码泄露或权限管理不当造成数据损失的，由甲方自行承担责任。4.配合乙方进行数据安全检查、系统维护等工作，如需暂停数据上传/下载，应提前[具体时间，如：24小时]通知乙方（紧急情况除外）。二、乙方权利与义务（一）权利1.按照本协议约定收取服务费用。2.对于甲方违反本协议约定（如存储违法违规数据、逾期支付费用等）的行为，乙方有权要求甲方限期整改，并可暂停或终止服务。（二）义务1.按照本协议约定提供云存储服务，确保服务的可用性、安全性及合规性。2.定期向甲方提供服务运行报告（包括月度/季度可用性统计、安全事件记录、容量使用情况等）。3.未经甲方书面同意，不得将甲方的影像数据转委托给第三方存储或处理（如需转委托，应确保第三方具备同等资质并签署保密协议，且甲方保留最终追责权）。4.发生数据泄露、服务中断等事件时，应立即启动应急预案，在[具体时间，如：2小时内]通知甲方，并在[具体时间，如：24小时内]书面通知事件原因及处理进展；如涉及患者隐私，应同时配合甲方履行向患者及监管部门的报告义务。知识产权：一、甲方拥有存储于乙方云平台的影像数据的全部知识产权（甲方从第三方合法获得的数据除外）。二、乙方为履行本协议开发的技术系统、软件工具等的知识产权归乙方所有，甲方仅在协议期内为使用本协议服务之目的享有非独占、不可转让的使用权。三、未经权利人书面同意，任何一方不得擅自使用对方的商标、专利、著作权等知识产权。违约责任：一、乙方违约责任（一）服务可用性不达标：如乙方云存储服务年可用性低于99.9%，每低于0.1%，甲方有权要求乙方当月服务费减免[具体比例，如：1%]；连续3个月不达标的，甲方有权解除协议，乙方退还甲方已支付但未使用的服务费，并支付[具体比例，如：10%]的违约金。（二）数据泄露：因乙方原因（包括但不限于安全措施不到位、内部人员违规操作、第三方攻击等）导致影像数据泄露，乙方应承担因此给甲方造成的直接经济损失（包括患者索赔、监管罚款、数据恢复费用等）；如泄露涉及患者隐私，乙方还应配合甲方向患者道歉、消除影响，并承担因此产生的全部法律责任；情节严重的，甲方有权解除协议，并要求乙方支付[具体金额，如：年服务费30%]的违约金。（三）数据丢失或损坏：因乙方备份机制故障、恢复操作不当等原因导致影像数据丢失或损坏且无法恢复的，乙方应负责赔偿甲方因此造成的直接经济损失，并免费为甲方提供[具体容量]的额外存储空间[具体时间，如：1年]作为补偿。二、甲方违约责任（一）逾期支付费用：如甲方逾期支付费用，按本协议“费用与支付”条款约定支付违约金；逾期超过[具体时间，如：60日]的，乙方有权解除协议，甲方应支付乙方[具体比例，如：20%]的违约金。（二）数据违法违规：如甲方存储的影像数据涉及侵犯他人隐私、知识产权或违法违规内容，乙方有权立即暂停服务，并要求甲方在[具体时间，如：3个工作日]内清理违规数据；因此给乙方造成损失的（包括监管处罚、第三方索赔等），甲方应承担全部赔偿责任。三、不可抗力：因地震、火灾、战争、政府行为等不可抗力导致协议无法履行的，双方互不承担违约责任，但应在事件发生后[具体时间，如：7日内]通知对方，并提供证明；不可抗力事件结束后，双方应协商是否继续履行协议。协议的变更、解除与终止：一、变更：本协议的任何变更需经双方协商一致并签订书面补充协议；补充协议与本协议具有同等法律效力。二、解除（一）经双方协商一致，可以解除本协议。（二）任何一方严重违约（如乙方数据泄露、甲方逾期支付费用超过60日等），守约方有权书面通知对方解除协议，解除协议通知到达对方时生效。三、终止（一）协议期满自然终止。（二）协议解除或终止后，甲方应在[具体时间，如：30日内]选择以下方式处理数据：1.乙方将数据返还至甲方指定系统，返还费用由甲方承担；2.乙方按照甲方要求的数据销毁流程（如低级格式化、物理销毁存储介质）永久删除数据，并提供《数据销毁证明》；（三）协议终止后，乙方的保密义务不因协议终止而免除，仍需对甲方的影像数据承担永久保密责任。通知与送达：一、双方在本协议中载明的联系方式（包括地址、电话、邮箱）均为有效联系方式；任何通知以书面形式（包括电子邮件、传真，但涉及协议解除、重大违约等事项需以纸质形式或双方确认的电子签章形式）发送至对方指定联系人，即视为送达。二、一方变更联系方式，应提前[具体时间，如：7日]书面通知对方；未通知导致通知未送达的，由变更方承担相应责任。争议解决：一、本协议履行过程中发生的争议，双方应友好协商解决；协商不成的，任何一方均有权向[甲方所在地/协议签订地]有管辖权的人民法院提起诉讼。二、在争议解决期间，除争议事项外，双方应继续履行本协议的其他条款。其他条款：一、完整协议：本协议构成双方就本协议事项达成的完整协议，取代此前所有口头或书面的约定、谅解及沟通。二、可分割性：如本协议任何条款被认定为无效、违法或不可执行