医疗数据脱敏技术服务协议

医疗数据脱敏技术服务协议甲方：[甲方全称]统一社会信用代码：[甲方信用代码]地址：[甲方地址]联系人：[甲方联系人]乙方：[乙方全称]统一社会信用代码：[乙方信用代码]地址：[乙方地址]联系人：[乙方联系人]鉴于甲方合法持有医疗相关数据，需通过脱敏处理符合《中华人民共和国个人信息保护法》《医疗纠纷预防和处理条例》《信息安全技术个人信息脱敏技术要求》（GB/T39477）等国家法律法规及行业规范要求；乙方具备医疗数据脱敏技术服务资质及能力，双方经平等协商，达成如下协议：第一条服务内容1.1医疗数据范围：甲方提供的合法医疗数据（以下简称“原始数据”）包括但不限于：门诊/住院患者基本信息（姓名、身份证号、手机号等）、病历摘要、检验/检查结果、用药记录、影像报告等，具体字段详见附件1《脱敏数据需求清单》。1.2脱敏技术服务：乙方按甲方要求及本协议标准，对原始数据实施以下脱敏方式（可选其一或组合）：（1）匿名化（Anonymization）：去除所有可识别个人身份的信息，使数据无法关联到具体自然人；（2）假名化（Pseudonymization）：将可识别信息替换为假名，且乙方不得持有可关联假名与原始身份的映射表；（3）泛化（Generalization）：对数值/文本字段进行抽象（如年龄“32岁”泛化为“30-40岁”）；（4）扰动（Perturbation）：对数值字段添加微小噪声（如血压“120/80mmHg”调整为“118/79mmHg”）；（5）其他约定方式：[具体方式]。1.3服务流程：（1）甲方交付原始数据及需求说明；（2）乙方制定《脱敏实施方案》（含技术路线、质量标准），经甲方确认后实施；（3）脱敏实施及质量检测；（4）交付脱敏后数据及报告；（5）服务期限内提供免费维护（如甲方需求调整需另行协商）。第二条双方权责（一）甲方权责2.1确保原始数据来源合法，已取得患者授权或符合法定无需授权情形（如匿名化处理），无侵犯第三方权益情况；2.2提供明确的脱敏需求（如字段脱敏程度、输出格式）及数据字段含义说明；2.3按约定时间、方式交付原始数据，配合乙方完成脱敏验收；2.4依约支付服务费用。（二）乙方权责2.1具备《信息安全服务资质》等相关资质，确保技术团队具备医疗数据安全处理经验；2.2严格遵循《脱敏实施方案》及国家规范，确保脱敏后数据无法识别到具体自然人（匿名化）或无法单独关联到具体自然人（假名化）；2.3建立数据安全保护机制：（1）脱敏过程中对原始数据加密存储，不得复制、留存超出服务所需的原始数据；（2）操作全程留痕（审计日志含操作人、时间、字段修改记录）；（3）采取防泄露、防篡改措施，如数据传输加密、访问权限控制；2.4交付脱敏后数据时同步提供《脱敏质量报告》（含脱敏方法、字段验证结果、合规性说明）及审计日志；2.5不得将原始数据、脱敏过程信息用于本协议服务以外的任何目的，不得向第三方泄露；2.6若脱敏后数据仍涉及个人信息，需协助甲方明确其信息处理合规性。第三条脱敏标准与验收3.1合规性标准：脱敏后数据符合《个人信息保护法》关于匿名化/假名化的要求，无泄露个人身份信息情况；3.2技术标准：遵循GB/T39477及附件2《脱敏质量检测标准》；3.3验收流程：（1）甲方收到交付物后5个工作日内组织验收；（2）验收合格：甲方出具《验收确认书》；（3）验收不合格：甲方书面说明异议点，乙方5个工作日内免费整改，整改后重新验收；若3次整改仍不合格，甲方有权解除合同并要求赔偿损失。第四条费用与支付4.1服务费用总额：人民币[XXXX]元（大写：[XXXX元整]）；4.2支付方式：（1）预付款：合同生效后5个工作日内，甲方支付总额的30%（[XXXX]元）；（2）验收款：甲方出具《验收确认书》后5个工作日内，支付剩余70%（[XXXX]元）；4.3发票：乙方每次收款前提供合法有效的增值税发票（类型：[专票/普票]）。第五条保密义务5.1双方对接触到的对方商业秘密、原始数据、脱敏方案、验收结果等信息严格保密；5.2保密期限：服务期限内及服务终止后3年；5.3例外：法律、法规要求披露的，需提前3个工作日书面通知对方（能避免披露的应采取合理措施）。第六条知识产权6.1原始数据的知识产权归甲方所有；6.2乙方开发的脱敏算法、工具的知识产权归乙方所有，但甲方可在本协议范围内无偿使用；6.3脱敏后数据的知识产权归甲方所有，乙方不得主张任何权利。第七条违约责任7.1甲方逾期支付费用：每逾期1日，按未付金额的0.05%支付违约金；逾期超过15日，乙方有权暂停服务；7.2乙方逾期交付：每逾期1日，按合同总额的0.05%支付违约金；逾期超过15日，甲方有权解除合同并要求赔偿合同总额20%的违约金；7.3脱敏不达标/数据泄露：（1）若脱敏后数据仍可识别个人身份，乙方需免费整改，若造成甲方被监管处罚、患者投诉等损失，乙方承担全部赔偿责任（包括但不限于罚款、律师费、赔偿金）；（2）若乙方因自身原因导致原始/脱敏数据泄露，需立即通知甲方并采取补救措施，赔偿甲方全部损失（含间接损失）；7.4乙方未经授权使用数据：支付合同总额200%的违约金，若造成损失另行赔偿。第八条服务期限与终止8.1服务期限：自合同生效之日起[X]个月；8.2终止情形：（1）服务完成且验收合格；（2）一方违约导致另一方解除合同；（3）双方协商一致终止；8.3终止后：乙方需3个工作日内返还甲方所有原始数据及备份，删除所有脱敏过程中产生的临时数据，不得留存；8.4终止后保密义务、知识产权条款仍有效。第九条争议解决因本协议产生的争议，双方先协商解决；协商不成的，提交甲方所在地有管辖权的人民法院诉讼解决。第十条其他10.1本协议自双方签字盖章之日起生效；10.2附件1《脱敏数据需求清单》、附件2《脱敏质量检测标准》为本协议组成部分，与本协议具有同等法律效力；10.3本协议一