互联网医疗健康信息保密协议合同

互联网医疗健康信息保密协议合同鉴于鉴于一方（以下简称“披露方”）因提供互联网医疗服务而需要向另一方（以下简称“接收方”）披露其持有的互联网医疗健康信息（以下简称“保密信息”），为保护该等保密信息的机密性，维护各方合法权益，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，双方经友好协商，达成如下协议，以资共同遵守：第一条定义与解释1.1保密信息是指披露方在提供互联网医疗服务过程中直接或间接获取、制作、收集、存储、使用、传输、共享、销毁的，与互联网医疗健康活动相关的，能够识别或推断特定自然人的各种信息，包括但不限于：(a)患者个人信息：包括但不限于姓名、身份证号码、护照号码、手机号码、电子邮箱地址、住址、工作单位、家庭背景等；(b)医疗健康信息：包括但不限于既往病史、体格检查记录、诊断结果、化验报告、影像资料、病理报告、用药记录、治疗计划、康复指导、遗传信息、生命体征数据、疫苗接种记录等；(c)医疗服务信息：包括但不限于预约挂号信息、在线咨询/诊疗记录（含文字、语音、视频等形式）、处方信息、用药指导、费用支付记录、医疗保险信息、患者评价等；(d)平台信息：包括但不限于接收方在披露方平台注册的用户名、密码、个人资料、浏览记录、搜索记录、交易记录、平台运营数据、技术文档、源代码、系统设计、数据库结构、算法模型、商业计划、营销策略、客户名单、合作伙伴信息等；(e)其他经披露方明确标识为保密或根据其性质应被合理理解为保密的信息。1.2保密信息不包括：(a)披露方在披露前已公开的信息；(b)接收方独立开发、创作或合法获得且未使用披露方提供的保密信息的；(c)接收方能证明在从披露方获取之前已经合法知道或使用的信息；(d)接收方能证明是从对该信息不负有保密义务的第三方合法获取的；(e)披露方书面同意披露的信息；(f)接收方依据法律法规或有权机关的要求必须披露的信息，但接收方应在法律允许的范围内尽力以披露方同意的方式或事先通知披露方（如法律要求必须披露）；(g)经过去标识化或匿名化处理，无法识别到特定自然人的信息，但披露方有证据证明该等信息在去标识化或匿名化处理前曾包含保密信息，且接收方已采取严格措施防止信息复原的除外。1.3本协议所称“互联网医疗健康信息”是指前述保密信息中与互联网医疗服务活动直接相关的部分，涵盖其在网络环境下生成、处理、传输、存储等全生命周期的信息。1.4披露方是指拥有或控制保密信息的一方，包括但不限于互联网医疗服务提供平台、平台内的注册医生、药师、及其他工作人员。1.5接收方是指根据本协议约定接收、使用或存储保密信息的一方，包括但不限于患者（用户）、授权的医务人员、平台服务提供商、合作伙伴、技术人员、外包服务商等。1.6返还/销毁信息是指本协议项下保密信息的物理或电子形式的载体。第二条保密义务2.1接收方同意并承诺，以书面、口头或其他任何形式，仅为下列目的使用保密信息：(a)履行双方在本协议或任何其他协议项下的约定；(b)根据法律法规或有权机关的要求进行必要的披露；(c)为本协议目的进行内部研究、讨论、决策等活动。2.2接收方同意并承诺，采取不低于保护自身同等重要性保密信息的标准（但无论如何不低于合理的安全标准）的合理、谨慎和充分的保护措施，保护保密信息的安全，防止任何未经授权的获取、使用、复制、修改、泄露、披露或丢失。该等保护措施应包括但不限于：(a)实施访问控制，仅授权必要的员工或代表接触保密信息，并进行书面记录；(b)对保密信息进行加密存储和传输；(c)对存储保密信息的系统进行安全监控和漏洞管理；(d)对接触保密信息的员工进行保密教育和培训；(e)建立数据备份和灾难恢复机制；(f)确保第三方服务提供商（如适用）同样遵守不低于本协议规定的保密义务。2.3接收方同意并承诺，未经披露方事先书面同意，不得向任何第三方披露保密信息，但以下情形除外：(a)披露方书面同意；(b)接收方根据法律法规或有权机关的要求必须披露，但接收方应在法律允许的范围内，以最限制性的方式披露，并事先通知披露方（如法律未要求事先通知）；(c)接收方因合并、收购、破产、清算等需要向收购方、管理人选任人等披露，但接收方应确保该等接收方获得保密信息的第三方承担与本协议同等的保密义务，并在该等交易完成后按照披露方要求返还或销毁保密信息；(d)为履行本协议目的，需要向提供服务且对此类信息不负有保密义务的第三方（如云服务提供商、技术支持商）披露，但接收方应事先告知该第三方保密信息的性质和保密要求，并要求该第三方承担与本协议同等的保密义务。2.4接收方不得将保密信息用于任何其他目的，不得向任何第三方暗示或明示其已获取或掌握了保密信息，不得试图反向工程、反编译或试图破解与保密信息相关的任何软件或系统。2.5接收方同意并承诺，在披露方提出要求时，向披露方提供合理的协助，以调查任何疑似或实际的保密信息泄露、滥用或违约行为。第三条信息的处理与安全3.1接收方处理保密信息，包括处理个人信息和医疗健康信息，应严格遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规，以及国家卫生健康委员会等相关部门发布的医疗健康信息管理规范和标准。3.2接收方应保障患者等个人信息主体依法享有的查询、更正、删除等权利，建立相应的接收和处理机制。3.3如需将涉及保密信息（特别是个人信息和医疗健康信息）的数据传输至中华人民共和国境外，接收方应确保该等传输符合相关法律法规的要求，并事先获得披露方的书面同意。3.4接收方应建立针对信息安全事件的应急响应机制，在发生或可能发生信息泄露、丢失、损坏等安全事件时，立即采取补救措施，并按照法律法规和本协议约定及时通知披露方。第四条保密期限4.1接收方对其在本协议有效期内及终止后所持有的保密信息，均负有持续的保密义务。即本协议终止或提前解除后，接收方仍应继续履行保密义务，直至该保密信息：(a)已被公众所知悉，且非因接收方违反本协议所致；(b)已被接收方合法公开，且非因披露方违反本协议所致；(c)已被接收方合法获得，且无保密义务。4.2对于披露方明确标识为“永久保密”或涉及核心商业秘密、核心技术等的信息，接收方的保密义务不受本条第一款限制，应永久保密。4.3若本协议约定了具体的保密期限（例如，自披露之日起五（5）年），则在该期限届满前，保密信息仍受本协议保密条款的约束，除非该保密信息根据本条第一款或第二款的规定不再需要保密。第五条返还或销毁保密信息5.1在本协议终止时、根据本协议约定解除时，或应披露方任何时点的书面要求，接收方应立即停止使用所有保密信息，并将其在所有媒介和载体上（包括但不限于纸质文件、电子文件、数据库、缓存、备份、员工个人设备等）持有的所有保密信息的副本和原始载体，按照披露方的书面指示，返还给披露方或根据披露方的指示销毁。5.2接收方在返还或销毁保密信息后，应向披露方提供书面确认，证明已按要求完成返还或销毁。销毁应确保保密信息不可恢复。第六条违约责任6.1若接收方违反本协议的任何条款，特别是泄露、滥用、非法披露保密信息，披露方有权立即单方面解除本协议，并有权采取一切法律允许的措施来寻求救济，包括但不限于：(a)要求停止违约行为；(b)要求接收方承担赔偿责任；(c)请求禁令救济，以阻止或限制接收方的违约行为。6.2接收方因违反本协议给披露方造成损失的，应赔偿披露方因此遭受的直接损失和可预见的间接损失（包括但不限于利润损失、商誉损失、调查费用、律师费、诉讼费等）。若披露方主张，接收方还应就其违约行为向披露方支付相当于违约所涉保密信息价值百分之五十（50%）至百分之一百（100%）的惩罚性赔偿金（具体比例可根据违约情节由双方协商确定或由法院/仲裁机构酌情裁定），但以不超过披露方因此实际遭受的损失为限。6.3若披露方违反本协议项下的保密义务，也应承担相应的违约责任。第七条协议的变更、解除和终止7.1对本协议的任何修改或补充，均须经双方授权代表签署书面文件后方能生效。7.2除本协议另有约定外，任何一方未经对方书面同意，不得单方面变更或解除本协议。若一方严重违反本协议，守约方有权单方面解除本协议，并要求违约方承担相应的违约责任。7.3本协议自双方授权代表签字并加盖公章（或合同专用章）之日起生效，直至本协议约定的保密期限届满且所有保密信息按规定返还或销毁之日止。第八条法律适用与争议解决8.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（为本协议之目的，不包括香港特别行政区、澳门特别行政区和台湾地区的法律）。8.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交至披露方所在地有管辖权的人民法院诉讼解决；或提交至[请在此处填写具体的仲裁机构名称，例如：中国国际经济贸易仲裁委员会]（以下简称“仲裁机构”），按照申请仲裁时该仲裁机构现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。若选择诉讼或仲裁，不得再选择另一种方式解决争议。第九条其他条款9.1完整协议：本协议构成双方就本协议主题事项达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解或承诺。9.2可分割性：若本协议任何条款被有管辖权的人民法院或仲裁机构认定为无效、非法或不可执行，该条款应被视为从本协议中删除，但本协议的其他条款应继续完全有效。9.3通知：与本协议有关的任何通知或通讯应以书面形式按本协议首页所示地址送达。任何一方变更联系方式，应提前书面通知对方。9.4转让：未经披露方事先书面同意，接收方不得将其在本协议项下的权利或义务部分或全部转让给任何第三方。9.5独立性：本协议各条款是相互独立的。若任何一条款无效，不影响其他条款的效力。9.6知识产权：保密信息可能包含披露方的知识产权。除使用保密信息履行本协议之目的外，接收方不获得任何知识产权。9.7可适用