新乡医院与医疗数据共享协议

新乡医院与医疗数据共享协议甲方（数据提供方）：新乡医院地址：[填写医院注册地址]统一社会信用代码：[填写医院统一社会信用代码]联系人：[填写联系人姓名]联系电话：[填写联系电话]电子邮箱：[填写电子邮箱]乙方（数据接收方）：[填写乙方名称]地址：[填写乙方注册地址]统一社会信用代码/身份证号：[填写乙方统一社会信用代码或身份证号]联系人：[填写联系人姓名]联系电话：[填写联系电话]电子邮箱：[填写电子邮箱]鉴于甲方是新乡地区的医疗机构，拥有并管理着相关的医疗数据；乙方因[说明乙方需求，如科研、协作、管理等目的]需要使用甲方的部分医疗数据。为规范双方之间的数据共享行为，保障数据安全和个人隐私，根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规，双方经友好协商，达成如下协议：第一条数据共享范围与目的1.1甲方同意在遵守国家法律法规及本协议约定的前提下，向乙方共享其管理的医疗数据。共享数据的范围包括但不限于：患者基本信息（姓名、性别、出生日期、身份证号码、联系方式等）、诊断信息、治疗方案、检查检验结果、用药记录、过敏史、手术史、病例摘要、医嘱记录、影像报告（以脱敏或加密形式）、病理报告等结构化和非结构化数据。具体数据字段和范围详见本协议附件一《共享数据清单》（该附件作为本协议不可分割的一部分，与本协议具有同等法律效力）。甲方有权根据法律法规变化及实际管理需要，对共享数据范围进行必要的调整，并提前[填写天数，如十五]日书面通知乙方。乙方应在收到通知后合理期限内确认或提出异议。1.2乙方仅能将共享数据用于本协议约定的以下目的：（1）[具体说明目的一，如：与甲方进行疑难病症会诊、远程医疗协作、患者转诊后继续治疗需要等]；（2）[具体说明目的二，如：开展与医疗健康相关的科学研究，包括但不限于临床研究、流行病学研究、医学人工智能模型训练与验证等]；（3）[具体说明目的三，如：协助进行区域性医疗质量评估、卫生资源规划、公共卫生监测等]；（4）[具体说明目的四，如：为患者提供连续性健康管理服务，如慢病管理、康复指导等]。乙方不得将共享数据用于本协议约定之外的其他任何用途，不得对数据进行非法买卖、公开披露或用于商业盈利等。第二条数据共享方式与期限2.1数据共享方式：双方同意采用以下第[填写数字，如一]种方式进行数据共享：（1）甲方将数据以[具体方式，如：加密电子文件]的形式，通过[具体途径，如：双方约定的安全网络传输通道、加密邮件]发送至乙方指定的地址[填写乙方接收地址]。（2）甲方将数据以[具体方式，如：标准数据格式文件（HL7/FHIR/CSV等）]的形式，定期/按需导出到乙方提供的介质中，或通过双方约定的API接口供乙方查询访问。（3）甲方将数据上传至由[双方共同指定或甲方指定]的、符合国家网络安全等级保护要求的数据存储平台，乙方通过甲方授权的方式访问使用。2.2数据共享期限：本协议有效期自双方签字盖章之日起至[填写年]年[填写月]月[填写日]日止。协议期满前[填写天数，如三十]日，如双方均有意继续合作，应另行协商签订新的协议。对于已共享的数据，乙方应在协议有效期届满或提前终止协议后[填写天数，如三十]日内停止使用，并应根据甲方要求或本协议约定删除或返回数据，确保数据不再存储于乙方系统。涉及法律法规要求存档的病历数据，其保留义务仍按国家相关规定执行，但乙方不得将此类数据用于本协议约定的其他目的。第三条数据安全与保密3.1甲方的安全责任：甲方承诺其医疗信息系统符合国家及河南省关于网络和数据安全的法律法规及标准要求，已采取包括但不限于防火墙、入侵检测、数据加密、访问控制、安全审计等技术和管理措施，保障共享数据在提供前及传输过程中的安全。甲方将继续履行其作为医疗机构对数据安全保护的责任。3.2乙方的安全责任：乙方作为数据接收方，应严格承担数据安全保护义务：（1）乙方承诺建立完善的内部数据安全管理制度，采取不低于行业推荐标准的技术措施（包括但不限于数据传输加密、存储加密、访问权限控制、操作日志记录等）保护共享数据的安全。（2）乙方仅授权其内部具有相应职责且必要权限的员工访问和使用共享数据，并确保该等员工已签署保密协议，知悉并遵守本协议及甲方的保密要求。乙方应对其员工、代理人或任何受其指派处理数据的人员的行为负责。（3）乙方应建立数据安全事件应急预案，并在发生或可能发生数据泄露、丢失、损毁、被篡改等安全事件时，立即通知甲方，并积极配合甲方的调查、处置和补救工作。3.3保密义务：（1）双方应对从对方获取的、或因履行本协议而接触到的所有商业秘密（包括但不限于技术信息、运营信息、未公开的经营数据等）和患者个人信息（依据《个人信息保护法》定义）承担保密义务。（2）本协议项下的保密义务不因本协议的终止而失效，持续有效期限为本协议终止后[填写年限，如三]年或直至该等信息不再构成商业秘密或法律规定必须披露为止，以较长者为准。（3）未经对方书面同意，任何一方不得向任何第三方（法律法规要求或有权机关要求除外）披露本协议内容、共享数据的全部或部分，也不得将共享数据用于本协议约定的目的之外。（4）乙方不得将共享数据提供给任何第三方，除非该第三方与乙方建立了类似保密义务的法律关系，并仅为支持乙方履行本协议目的而使用该数据。第四条患者权利保护4.1甲方在共享数据前，应遵循适用的法律法规及内部规定，履行患者告知义务并获得必要的患者同意。对于患者明确表示不同意其个人数据被共享的，甲方应尊重其意愿，不得共享其数据。甲方应提供便捷的渠道供患者查询其个人数据被共享的情况，并应患者在合理范围内的请求，允许其访问、更正其个人数据，并在其撤回同意后及时删除或停止使用其数据。4.2乙方在接收和使用数据时，应确保处理方式符合《个人信息保护法》等相关法律法规的要求，遵循合法、正当、必要、诚信原则，并仅处理为实现本协议约定目的所必需的个人数据。第五条违约责任5.1若甲方未能按约定提供数据，或提供的数据存在重大错误、遗漏影响乙方实现约定目的，甲方应承担相应责任，并根据情况赔偿乙方因此遭受的直接损失。若甲方违反数据安全保护义务，导致数据泄露或损毁，应承担违约责任，并赔偿乙方因此遭受的全部损失。5.2若乙方未经授权使用共享数据，或超出约定范围使用共享数据，或违反保密义务泄露、披露、转让共享数据，或未能采取充分的安全措施导致数据泄露、损毁或丢失，乙方应立即停止违约行为，赔偿甲方因此遭受的全部损失（包括直接损失和间接损失），并承担本协议约定的违约金[具体金额或计算方式，如：违约行为所涉及数据价值的一倍以上三倍以下/固定金额元]。若因乙方违约行为给甲方造成商誉损害或其他难以量化损失，甲方有权进一步索赔。5.3任何一方违反本协议的保密义务，应承担相应的违约责任，赔偿对方因此遭受的全部损失。第六条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交[选择一项：甲方所在地有管辖权的人民法院诉讼解决/新乡市仲裁委员会，按照其仲裁规则进行仲裁]。第七条协议的变更与解除7.1对本协议的任何修改或补充，均须经双方协商一致，并以书面形式作出，经双方签字盖章后生效。7.2除本协议另有约定外，任何一方单方面解除本协议，应提前[填写天数，如三十]日书面通知对方，并承担相应的违约责任（若属于违约行为）。协议双方协商一致，也可解除本协议。第八条法律适用与通知8.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。8.2双方在本协议签署时提供的联系地址、联系人及联系方式为有效联系方式。任何一方变更联系方式，应提前[填写天数，如十]日书面通知对方。通过本协议载明的地址、联系人或联系方式发送的书面通知，视为有效送达。第九条其他条款9.1本协议自双方授权代表签字并加盖单位公章（或合同专用章）之日起生效。9.2本协议构成双方就本协议标的事项达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或安排。本协议的附件（包括但不限于《共享数据清单》）是本协议不可分割的组成部分，与本协议具有同等法律效力。9.3因发生地震、洪水、战争、政府行为、重大疫情等不可抗力事件，导致任何一方无法履行本协议全部或部分义务的，受影响方应立即通知对方，并在合理期限内提供证明。根据不可抗力事件的影响，双方可协商暂时中止履行、部分履行或解除本协议，并互不承担违约责任。9.4若本协议任何条款被有管辖权的法院认定为无效或不可执行，不影响其他条款的效力。双方