医疗科研数据管理合同

医疗科研数据管理合同甲方（科研机构）：[甲方全称]乙方（数据管理服务方）：[乙方全称]鉴于1.甲方系依法设立的科研机构，正在开展“[科研项目名称]”（以下简称“本项目”），需依托医疗科研数据开展研究；2.乙方系具备医疗数据管理资质的主体，拥有符合国家数据安全标准的管理体系及技术能力；3.双方均确认本合同项下数据来源合法，已取得患者知情同意或符合法律法规规定的豁免情形，且已通过相关伦理审查。根据《中华人民共和国个人信息保护法》《网络安全法》《医疗纠纷预防和处理条例》等法律法规，甲乙双方经平等协商，达成如下协议：一、定义1.医疗科研数据：指甲方合法获取的与本项目相关的临床数据（含病史、诊断、治疗记录）、影像数据、检验数据、随访数据等，不含可直接识别个人身份的原始信息（如姓名、身份证号）；2.原始数据：指甲方交付乙方的未脱敏医疗数据（含可识别个人身份信息）；3.脱敏数据：指乙方按国家隐私保护标准对原始数据进行去标识化、匿名化处理后的数据；4.使用期限：指本合同约定的乙方提供数据管理服务及甲方使用脱敏数据的期限；5.数据安全事件：指数据泄露、篡改、丢失、被非法访问等违反数据安全要求的情形。二、数据范围及交付1.数据范围：甲方交付乙方的原始数据为“[具体数据类型，如：XX疾病患者2018-2023年临床记录，共约XX条]”，具体以附件《数据清单》为准；2.交付要求：甲方需同时交付《伦理审查批件》《患者知情同意书汇总》等合法证明文件；乙方需在收到原始数据后5个工作日内出具《数据接收确认单》；3.脱敏要求：乙方需对原始数据进行以下处理：①删除姓名、身份证号、住址等直接识别信息；②对出生日期、联系方式等间接识别信息进行加密或模糊化；③确保脱敏后的数据无法单独或结合其他信息识别特定自然人。三、双方权利义务（一）甲方权利义务权利：1.要求乙方按本合同约定管理、脱敏数据；2.查阅、复制乙方的数据访问日志及管理记录；3.提出本项目范围内的数据使用需求，要求乙方配合导出脱敏数据；4.对乙方数据管理过程中的违规行为提出整改要求。义务：1.保证原始数据来源合法、真实，已取得患者知情同意或符合豁免情形；2.明确数据使用目的、范围（仅用于本项目）及期限，不得要求乙方违规使用数据；3.按本合同约定支付服务费用；4.配合乙方开展数据安全检查，提供必要的项目说明文件；5.不得将脱敏数据转让、出租、出借给任何第三方（经乙方书面同意的科研协作方除外）。（二）乙方权利义务权利：1.要求甲方提供原始数据及合法证明文件；2.收取本合同约定的服务费用；3.拒绝甲方超出本项目范围的违规数据使用需求；4.对数据管理过程中发现的问题向甲方提出整改建议。义务：1.建立符合网络安全等级保护三级要求的数据管理体系，取得相关资质证明（附件《乙方资质清单》）；2.仅在甲方授权范围内管理、使用数据，不得自行将数据用于本项目以外的任何目的；3.对原始数据采用AES-256加密技术存储，脱敏数据采用权限控制访问；4.建立数据访问日志，记录访问人、时间、用途、操作内容，日志保存期限不少于5年；5.每月对数据进行全量备份，备份数据异地存储，备份周期不少于6个月；6.每年至少开展1次数据安全漏洞扫描及渗透测试，测试报告提交甲方备案；7.发生数据安全事件时，需在24小时内书面通知甲方，并采取以下措施：①立即阻断非法访问；②评估事件影响；③配合甲方及监管部门调查；8.合同终止后15日内，按甲方要求返还所有原始数据及脱敏数据，或提供第三方见证的销毁证明（不得留存任何数据副本）。四、数据使用规范1.脱敏数据仅用于甲方“[科研项目名称]”的研究，不得用于商业用途或其他科研项目；2.甲方如需委托第三方（如统计机构）处理脱敏数据，需事先书面通知乙方，并要求第三方签署《保密协议》，明确数据使用范围及保密义务；3.科研成果（论文、报告等）中不得包含可识别个人身份的信息，不得泄露脱敏数据的具体内容；4.甲方需对脱敏数据的使用过程建立记录，保存期限不少于3年。五、保密责任1.双方对本合同项下所有数据（原始、脱敏）及相关信息（如项目内容、研究进展）严格保密；2.保密期限为本合同期限及终止后3年；3.乙方需要求其员工签署《保密承诺书》，明确不得泄露数据及相关信息，不得利用数据谋取私利；4.因一方泄露数据导致第三方（如患者）索赔的，泄露方需承担全部赔偿责任（包括但不限于医疗费、精神损害抚慰金、律师费等）。六、知识产权1.原始数据的知识产权归甲方及数据来源方（患者、医疗机构）所有；2.乙方在数据管理过程中开发的工具、方法等知识产权归乙方所有，但不得用于与本项目无关的用途；3.本项目科研成果的知识产权归甲方所有，乙方可在成果中署名（需甲方书面同意）。七、费用及支付1.服务费用：本合同项下服务费用共计人民币XX元（大写：XX圆整），包括数据脱敏、存储、备份、安全管理等费用；2.支付方式：-合同签订后5个工作日内，甲方支付总费用的30%（XX元）；-乙方完成数据脱敏并出具《脱敏合格报告》后5个工作日内，甲方支付总费用的50%（XX元）；-本项目结束且乙方完成数据返还/销毁后5个工作日内，甲方支付剩余20%（XX元）；3.发票：乙方需在收到每笔款项后5个工作日内，向甲方开具等额增值税专用发票。八、合同期限及终止1.期限：自XXXX年XX月XX日起至本项目结束后6个月止；2.终止情形：-期限届满自动终止；-一方严重违约（如泄露数据、未支付费用超过30日），另一方有权书面通知解除合同；-本项目提前终止的，甲方需书面通知乙方，合同自通知到达之日起终止；3.终止后义务：乙方需在终止后15日内完成数据返还/销毁，甲方需在确认后支付剩余费用。九、违约责任1.甲方未按约定支付费用的，每逾期1日按应付金额的0.5‰支付违约金；逾期超过30日的，乙方有权停止服务；2.乙方泄露数据的，需向甲方支付总费用的5倍作为违约金，并赔偿甲方及第三方的全部损失；3.乙方数据管理不当导致数据丢失的，需赔偿甲方数据恢复费用及科研损失（按实际发生额计算）；4.任何一方违反保密义务的，需承担由此产生的全部法律责任（包括行政责任、民事赔偿责任）。十、争议解决因本合同产生的争议，双方应首先协商解决；协商不成的，提交甲方所在地有管辖权的人民法院诉讼解决。十一、其他1.本合同附件（《数据清单》《乙方资质清单》《伦理审查批件》等）为本合同组成部分，与本合同具有同等法律效力；2.本合同一式两份，甲乙双方各执一份，自