2026年医疗健康数据保密协议

2026年医疗健康数据保密协议鉴于一方（以下简称“披露方”）因业务需要（以下简称“披露目的”）需向另一方（以下简称“接收方”）提供包含个人医疗健康信息的保密信息，为保护该等保密信息不被泄露、滥用或不当披露，根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》及其他相关法律法规的规定，双方经友好协商，达成以下协议，以资共同遵守：第一条定义与解释除非本协议上下文另有明确说明，下列词语具有以下含义：（一）“保密信息”是指披露方因披露目的向接收方提供或接收方在履行本协议过程中接触到的，包含个人身份标识和健康信息的任何数据或资料，无论其形式为书面、电子或其他形式，具体包括但不限于：个人身份信息（如姓名、身份证号、联系方式等）、健康生理信息（如诊断结果、医疗记录、遗传信息、影像资料等）、健康行为信息、健康评价信息、医疗服务相关数据（如就诊记录、费用信息、用药记录等），以及披露方明确标识为“保密”的其他所有信息。已公开披露的信息、接收方在签署本协议前已合法持有且无保密义务的信息、以及接收方独立开发且未使用披露方的保密信息即可获得的信息，不视为保密信息。但即使信息进入公共领域系因接收方违反本协议所致，接收方仍负有保密义务。（二）“数据主体”是指本协议保密信息所指向的个人。（三）“披露方”是指本协议的签署方之一，是保密信息的合法控制者或处理者。（四）“接收方”是指本协议的签署方之一，是因披露目的接受披露方提供的保密信息的实体或个人。（五）“关联方”是指接收方及其任何母公司、子公司、附属公司、合资公司、联营企业、关联企业、主要股东、董事、监事、高级管理人员、雇员、代理人、顾问或代表，除非事先获得披露方的书面同意，否则关联方不得获取或使用超出其履行本协议所必需范围的保密信息。（六）“合理必要”是指为履行本协议约定目的或履行法律法规规定的义务所必需的最低限度措施。第二条保密义务接收方同意并承诺：（一）接收方仅为实现本协议约定的披露目的，以严格的保密措施保护所有保密信息，防止任何形式的不正当披露、使用、复制、修改、传输或向任何第三方提供。接收方采取的保护措施应至少与保护自身同等重要或敏感的信息所采取的措施相同，且符合适用的数据安全标准和法律法规要求。（二）接收方不得将保密信息用于任何本协议未约定的目的。（三）接收方仅在为实现本协议约定目的且确有必要时，才可允许其关联方接触保密信息，并应确保其关联方遵守不低于本协议约定的保密义务。（四）接收方应制定并实施合理的内部政策和程序，以确保仅授权人员才能接触保密信息，并对该等人员进行保密培训。（五）接收方应采取必要的技术和管理措施，确保保密信息的安全，包括但不限于数据加密、访问控制、安全审计、物理安全等，以应对内部和外部威胁。（六）如发生或可能发生任何保密信息的泄露、丢失、被盗或被未经授权访问的事件，接收方应在发现或知悉该事件后的[例如：24]小时内，立即通知披露方，并采取一切合理的补救措施防止损失扩大，包括但不限于调查事件原因、评估损失、通知受影响的个人等，并根据披露方的指示进行处理。第三条保密信息的披露（一）除本协议另有约定或法律法规强制要求外，未经披露方事先书面同意，接收方不得向任何第三方披露保密信息，包括但不限于向其关联方披露（关联方义务除外）。（二）因法律法规或有权机关（包括但不限于法院、仲裁机构、政府部门）的要求而披露保密信息时，接收方应在法律允许的范围内，提前[例如：10]个工作日通知披露方，披露方有权要求接收方提供披露要求所依据的法律法规、披露范围、披露对象等信息，并有权要求接收方寻求保密指令或寻求法律救济。接收方应仅披露法律要求披露的部分，并应尽最大努力保护披露给第三方披露方的保密信息不被进一步泄露。第四条保密期限（一）接收方对保密信息的保密义务自接收保密信息之日起生效，并在本协议终止后持续有效[例如：五]年。对于因披露方要求返还或销毁而已经返还或销毁的保密信息，保密义务自返还或销毁之日起终止。（二）尽管有前款规定，对于因接收方过错导致已进入公共领域的保密信息，披露方仍有权要求接收方承担违约责任，并要求接收方采取合理措施防止该等信息的进一步不当使用或泄露。第五条信息的返还或销毁（一）本协议终止时，或接收方不再需要为履行本协议约定目的而持有保密信息时，接收方应根据披露方的书面要求，立即停止使用所有保密信息，并：1.将所有包含保密信息的物理载体（包括但不限于纸质文件、存储设备等）返还给披露方。2.或根据披露方的书面指示，以可验证的方式销毁所有包含保密信息的物理载体和电子副本，包括但不限于通过销毁、格式化、加密等方式，并应向披露方提供书面销毁证明。（二）前款返还或销毁义务在本协议终止后[例如：30]日内完成。第六条违约责任（一）若接收方违反本协议的任何条款，特别是泄露、滥用或未按约定使用保密信息，应被视为违约行为。（二）接收方违约时，应赔偿披露方因此遭受的直接经济损失，包括但不限于调查费用、诉讼费用、律师费用、监管罚款、对数据主体的损害赔偿等。（三）对于因接收方违反保密义务给披露方造成的难以量化但确实存在的损失，披露方有权要求接收方支付相当于保密信息价值[例如：一倍至三倍]的违约金，具体金额由双方根据违约情节协商确定，协商不成的，由人民法院或仲裁机构根据违约情况酌情裁定。（四）披露方有权根据接收方的违约行为，单方面解除本协议，并要求接收方承担相应的违约责任。（五）接收方的任何违约行为均不免除其因违反法律法规而应承担的法律责任。第七条不可抗力（一）“不可抗力”是指双方不能合理预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风等）、战争、恐怖袭击、疫情、政府行为、法律政策变化、网络攻击、系统故障等。（二）任何一方因不可抗力导致无法履行或无法完全履行本协议义务的，不承担违约责任，但应在不可抗力发生后[例如：5]个工作日内通知另一方，并提供相关证明文件。双方应根据不可抗力的影响，协商决定是否延迟履行、部分履行或解除本协议。因不可抗力影响持续时间较长的，双方均有权解除本协议。第八条法律适用与争议解决（一）本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交[例如：披露方所在地有管辖权的人民法院]诉讼解决/或提交[例如：中国国际经济贸易仲裁委员会]按照其届时有效的仲裁规则在北京进行仲裁。第九条其他条款（一）本协议构成双方就保密事宜达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解或安排。（二）对本协议的任何修改或补充，均应以书面形式作出，并经双方授权代表签字盖章后生效。（三）若本协议任何条款被认定为无效、非法或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。（四）本协议的任何通知应以书面形式（包括但不限于专人递送、挂号信、电子邮件、传真）发送至本协议首页载明的地址或联系方式。（五）若一方变更其联系地址或联系方式，应提前[例如：10]个工作日书面通知另一方。（六）本协议项下的任何权利或义务不得被弃权、转让或设置担保物权，任何试图进行此类弃权、转让或设置的行为均无效，除非获得另一方事先的书面同意。（七）本协议中若出现空格，除明确填写说明外，均由双方当事人填写。若条款中用“例如”或“(空)”标注的内容，仅为说明目的，不具有法律约束力，具体内容由双方协商确定。（八）双方均为合法存续的实体，并有能力履行本协议项下的义务。若任何一方发生合并、分立、解散、破产等情形，其在本协议项下的权利和义务应相应转移给其承继者或受让人，承继者或受让人应自动承继本协议项下