健康醫(yī)療數(shù)據(jù)處理使用協(xié)議模板

本文格式為Word版，下載可任意編輯——健康醫(yī)療數(shù)據(jù)處理使用協(xié)議模板附錄A數(shù)據(jù)處理使用協(xié)議模板A.1概述當(dāng)操縱者需要引入處理者扶助或者代為處理數(shù)據(jù)，或者將數(shù)據(jù)披露給使用者使用時(shí)，宜通過(guò)協(xié)議明確各方責(zé)任及相應(yīng)要求。E.2給出了操縱者-處理者間數(shù)據(jù)處理協(xié)議模板，E.3給出了操縱者-使用者間的數(shù)據(jù)使用協(xié)議模板。

A.2數(shù)據(jù)處理協(xié)議模板協(xié)議主體條款甲方（以下簡(jiǎn)稱“數(shù)據(jù)操縱者”）乙方（以下簡(jiǎn)稱“數(shù)據(jù)處理者”）數(shù)據(jù)使用目的、方式及范圍1目的為實(shí)現(xiàn)“工程”（以下簡(jiǎn)稱合作工程）的合作目的，數(shù)據(jù)操縱者需囑托數(shù)據(jù)處理者供給健康醫(yī)療數(shù)據(jù)處理服務(wù)，就該等健康醫(yī)療數(shù)據(jù)的供給和處理事宜，在本協(xié)議中做出更加說(shuō)明。

2范圍本數(shù)據(jù)處理協(xié)議條款適用于出于合作工程的合作目的，數(shù)據(jù)處理者從數(shù)據(jù)操縱者處收集、獲取及產(chǎn)生的任何健康醫(yī)療數(shù)據(jù)的處理、使用和養(yǎng)護(hù)。

數(shù)據(jù)使用條款基于本協(xié)議，數(shù)據(jù)處理者僅可將從數(shù)據(jù)操縱者接收到的數(shù)據(jù)用于履行本協(xié)議的目的，包括1保密以及數(shù)據(jù)養(yǎng)護(hù)義務(wù)條款1數(shù)據(jù)備份。數(shù)據(jù)處理者同意在供給服務(wù)必要之時(shí)或收到數(shù)據(jù)操縱者通知時(shí)為已錄入信息系統(tǒng)的健康醫(yī)療數(shù)據(jù)創(chuàng)造備份。數(shù)據(jù)處理者應(yīng)采取一切必要措施，確保備份過(guò)程的保密性。

2確保數(shù)據(jù)安好。數(shù)據(jù)處理者應(yīng)采取技術(shù)措施和其他必要措施，確保數(shù)據(jù)安好性、保密性、可獲得性、隱私性，防止健康醫(yī)療數(shù)據(jù)在供給本協(xié)議項(xiàng)下所述及本數(shù)據(jù)安好條件項(xiàng)下要求的服務(wù)所需的全體操作過(guò)程中發(fā)生任何泄露、損壞或損失。如發(fā)生任何實(shí)際或潛在的數(shù)據(jù)泄露、損壞或損失，數(shù)據(jù)處理者應(yīng)立刻采取補(bǔ)救措施并立刻通知數(shù)據(jù)操縱者。

3確保健康醫(yī)療數(shù)據(jù)的保密性和安好性。數(shù)據(jù)處理者應(yīng)對(duì)在履行職責(zé)時(shí)所知曉的全體健康醫(yī)療數(shù)據(jù)嚴(yán)格保密，不得向任何第三方非法泄露、出售或供給。此外，數(shù)據(jù)處理者應(yīng)防止數(shù)據(jù)處理者員工盜取或以其他方式非法獲取任何健康醫(yī)療數(shù)據(jù)，向第三方出售、供給任何健康醫(yī)療數(shù)據(jù)，或以其他方式非法使用健康醫(yī)療數(shù)據(jù)。

定義1本數(shù)據(jù)處理合同條款中的個(gè)人健康醫(yī)療數(shù)據(jù)，指單獨(dú)或者與其他信息結(jié)合能夠識(shí)別特定自然人或者反映特定自然人生理或心理健康的相關(guān)數(shù)據(jù)，涉及個(gè)人過(guò)去、現(xiàn)在或?qū)?lái)的身體或精神健康狀況、采納的醫(yī)療保健服務(wù)和支付的醫(yī)療保健服務(wù)費(fèi)用等。健康醫(yī)療數(shù)據(jù)包括個(gè)人健康醫(yī)療數(shù)據(jù)以及由個(gè)人健康醫(yī)療數(shù)據(jù)加工處理之后得到的健康醫(yī)療相關(guān)數(shù)據(jù)。

根本義務(wù)1數(shù)據(jù)操縱者義務(wù)，數(shù)據(jù)操縱者同意并保證a）健康醫(yī)療數(shù)據(jù)的處理（包括轉(zhuǎn)移本身）已在并且將在不違反所適用的相關(guān)法律法規(guī)的處境下舉行；

b）在健康醫(yī)療數(shù)據(jù)處理服務(wù)的過(guò)程中，指導(dǎo)數(shù)據(jù)處理者只處理由數(shù)據(jù)操縱者傳輸?shù)慕】滇t(yī)療數(shù)據(jù)，并且會(huì)遵守所適用的數(shù)據(jù)養(yǎng)護(hù)法律以及本合同；

c）數(shù)據(jù)操縱者將依照適用的數(shù)據(jù)養(yǎng)護(hù)法律的要求在技術(shù)和組織安好措施方面供給充分的保障，防止健康醫(yī)療數(shù)據(jù)受意外事情或是非法損毀或是意外損失、更改、未經(jīng)授權(quán)公開(kāi)或訪問(wèn)，以及全體非法形式數(shù)據(jù)處理，尤其是將健康醫(yī)療數(shù)據(jù)傳輸至數(shù)據(jù)處理者的過(guò)程。

2數(shù)據(jù)處理者義務(wù)，數(shù)據(jù)處理者同意并保證a）其會(huì)遵守?cái)?shù)據(jù)操縱者的指示和遵守本合同的商定處理由數(shù)據(jù)操縱者供給的健康醫(yī)療數(shù)據(jù)。假設(shè)因任何理由不能夠保證遵守，其應(yīng)當(dāng)實(shí)時(shí)將缺乏實(shí)施才能的處境告知數(shù)據(jù)操縱者，在此情形下，數(shù)據(jù)操縱者應(yīng)當(dāng)有權(quán)實(shí)時(shí)終止數(shù)據(jù)傳輸行為以及/或者終止本數(shù)據(jù)處理協(xié)議；

b）它有理由認(rèn)為其應(yīng)當(dāng)遵守的法律法規(guī)、應(yīng)履行的合同義務(wù)、或法律規(guī)定中展現(xiàn)的變化導(dǎo)致履行其對(duì)合同條款的承諾和義務(wù)造成的實(shí)質(zhì)上不利的影響阻力了其履行數(shù)據(jù)操縱者的指示，一經(jīng)察覺(jué)，其應(yīng)當(dāng)實(shí)時(shí)告知數(shù)據(jù)操縱者，在此處境下，數(shù)據(jù)操縱者應(yīng)當(dāng)有權(quán)終止數(shù)據(jù)傳輸并且/或者終止合同；

c）它在處理傳輸?shù)慕】滇t(yī)療數(shù)據(jù)之前已經(jīng)配置了相應(yīng)技術(shù)和組織安好保障措施，并應(yīng)將相關(guān)證明材料供給給數(shù)據(jù)操縱者；

d）它將會(huì)實(shí)時(shí)告知數(shù)據(jù)操縱者以下內(nèi)容①除非法律遏止，全體執(zhí)法機(jī)關(guān)有法律約束力的要求披露健康醫(yī)療數(shù)據(jù)的苦求，例外情形有刑法中的遏止泄露機(jī)密性執(zhí)法調(diào)查；

②任何意外或是未授權(quán)的訪問(wèn)；

③任何直接由數(shù)據(jù)主體發(fā)出的尚未響應(yīng)的苦求。

e）急速合理處理數(shù)據(jù)操縱者苦求的與其處理的健康醫(yī)療數(shù)據(jù)相關(guān)的問(wèn)題，并且遵守監(jiān)管機(jī)構(gòu)對(duì)于處理被傳輸數(shù)據(jù)的相關(guān)建議；

f）應(yīng)數(shù)據(jù)操縱者的要求提交其審理本合同所指應(yīng)由數(shù)據(jù)操縱者實(shí)施的或是由相應(yīng)專業(yè)資質(zhì)的獨(dú)立檢查機(jī)構(gòu)應(yīng)實(shí)施的，相應(yīng)數(shù)據(jù)處理活動(dòng)的數(shù)據(jù)處理設(shè)施，并受到保密義務(wù)的約束，由數(shù)據(jù)操縱者選擇實(shí)施方式，并在可實(shí)現(xiàn)的處境下，與監(jiān)管機(jī)構(gòu)訂立相應(yīng)協(xié)議；

g）根據(jù)數(shù)據(jù)主體的要求，供給合同副本，或是任何現(xiàn)有的第三方處理合同副本，除非該條款或是合同包含了商業(yè)信息，數(shù)據(jù)處理者可以選擇刪除該商業(yè)信息，或者在數(shù)據(jù)主體不能從數(shù)據(jù)操縱者方得到合同副本時(shí)供給安好措施的主要描述；

h）在第三方舉行數(shù)據(jù)處理的情形中，數(shù)據(jù)處理者應(yīng)當(dāng)提前通知數(shù)據(jù)操縱者，并在此之前獲得數(shù)據(jù)操縱者的事前書面同意；

i）保證第三方數(shù)據(jù)處理者會(huì)遵守本合同商定舉行數(shù)據(jù)處理；

j）根據(jù)合同商定實(shí)時(shí)發(fā)送任何現(xiàn)存第三方處理者的合同副本給數(shù)據(jù)操縱者。

下游數(shù)據(jù)處理者1未經(jīng)數(shù)據(jù)操縱者事先書面同意，數(shù)據(jù)處理者不得轉(zhuǎn)包其代表數(shù)據(jù)操縱者實(shí)施的任何數(shù)據(jù)處理行為。對(duì)于數(shù)據(jù)操縱者同意簽訂轉(zhuǎn)包合同的，數(shù)據(jù)處理者應(yīng)通過(guò)合同或者其他方式確保對(duì)于第三方處理者的義務(wù)應(yīng)當(dāng)與數(shù)據(jù)處理者在本協(xié)議下所承受的義務(wù)相一致。

數(shù)據(jù)處理服務(wù)終止后的義務(wù)1雙方同意，在數(shù)據(jù)處理服務(wù)終止后，數(shù)據(jù)處理者以及下游數(shù)據(jù)處理者，基于數(shù)據(jù)操縱者的選擇，應(yīng)當(dāng)返還全體傳輸?shù)慕】滇t(yī)療數(shù)據(jù)及其副本，或者應(yīng)當(dāng)銷毀全體健康醫(yī)療數(shù)據(jù)，并且應(yīng)向數(shù)據(jù)操縱者證明其已經(jīng)完成了銷毀，除非法律明確規(guī)定數(shù)據(jù)處理者不應(yīng)返還或銷毀被傳輸?shù)娜炕蛘咂娼】滇t(yī)療數(shù)據(jù)。在此處境下，數(shù)據(jù)處理者以及下游數(shù)據(jù)處理者應(yīng)對(duì)被傳輸?shù)慕】滇t(yī)療數(shù)據(jù)保證其承受保密義務(wù)，并且不應(yīng)將被傳輸?shù)慕】滇t(yī)療數(shù)據(jù)用于其他目的。

2數(shù)據(jù)處理者以及下游數(shù)據(jù)處理者保證，基于數(shù)據(jù)操縱者以及/或者其監(jiān)管機(jī)構(gòu)的苦求，它將會(huì)提交它的數(shù)據(jù)處理設(shè)施以完成對(duì)它的設(shè)施舉行的審計(jì)。

A.3數(shù)據(jù)使用協(xié)議模板數(shù)據(jù)使用條款1數(shù)據(jù)使用者夢(mèng)想使用受限制數(shù)據(jù)集舉行公共衛(wèi)生研究、科學(xué)研究和/或醫(yī)療保健業(yè)務(wù)（“目的”），并且該等使用的籌劃以及為實(shí)現(xiàn)其目的所需的數(shù)據(jù)（例如診斷結(jié)論，性別和年齡）在本協(xié)議附件A中列出。除本協(xié)議項(xiàng)下數(shù)據(jù)使用者使用該等受限制數(shù)據(jù)集應(yīng)僅用于實(shí)現(xiàn)任何一項(xiàng)或者多工程以外，數(shù)據(jù)使用者同意遵循所適用法律、法規(guī)和獨(dú)立審核小組對(duì)分析所提出的要求。獨(dú)立審核小組確定的要求（假設(shè)有）在附件B中列出。

2在向數(shù)據(jù)使用者披露受限制數(shù)據(jù)集前，數(shù)據(jù)操縱者應(yīng)根據(jù)國(guó)家法律法規(guī)以及相關(guān)的國(guó)家標(biāo)準(zhǔn)對(duì)數(shù)據(jù)使用者要求的數(shù)據(jù)舉行去標(biāo)識(shí)化處理，并且該等去標(biāo)識(shí)化的過(guò)程應(yīng)至少去除如下的個(gè)人標(biāo)識(shí)信息。數(shù)據(jù)操縱者內(nèi)部參與去標(biāo)識(shí)化的個(gè)人須來(lái)自獨(dú)立的部門，不得有與本協(xié)議有關(guān)的人員參與。

個(gè)人標(biāo)識(shí)信息種類姓名、工作單位、地址（工作地址或者住宅地址）、手機(jī)號(hào)碼、郵箱（工作郵箱或者私人郵箱）、銀行賬號(hào)、支付寶賬號(hào)、微信賬號(hào)、社保賬號(hào)、身份證號(hào)碼、醫(yī)院住院卡賬號(hào)、駕駛證賬號(hào)、車牌號(hào)碼、個(gè)稅號(hào)碼、IP地址、手機(jī)DeviceID、生物可識(shí)別信息（用于識(shí)別目的，例如指紋、聲紋等）、人臉照片3基于本協(xié)議，數(shù)據(jù)使用者不得將接收到的數(shù)據(jù)用于協(xié)議外的其他任何目的，包括但不限于a對(duì)數(shù)據(jù)集中個(gè)體舉行重標(biāo)識(shí)；

b與外部數(shù)據(jù)集或信息舉行關(guān)聯(lián)。

保密以及數(shù)據(jù)養(yǎng)護(hù)義務(wù)條款1數(shù)據(jù)使用者同意僅將數(shù)據(jù)操縱者保密信息以及受限制數(shù)據(jù)集用于實(shí)現(xiàn)目的以及其他相關(guān)的義務(wù)。未經(jīng)數(shù)據(jù)操縱者的事前書面允許，數(shù)據(jù)使用者不得將根據(jù)本協(xié)議或者在履行本協(xié)議過(guò)程中獲得的受限制數(shù)據(jù)集以及數(shù)據(jù)操縱者保密信息再進(jìn)一步披露給任何第三方。數(shù)據(jù)使用者可以將數(shù)據(jù)操縱者保密信息以及受限制數(shù)據(jù)集傳輸作為數(shù)據(jù)使用的一片面、代表數(shù)據(jù)使用者或?yàn)槠涔┙o服務(wù)的處理者，但該等傳輸僅在數(shù)據(jù)操縱者出具書面確認(rèn)，并且數(shù)據(jù)使用者確保該等處理者至少受到與本協(xié)議中的保密規(guī)定同等約束的處境下才被允許。

2本條第1）款規(guī)定的保密義務(wù)和使用限制不適用于如下數(shù)據(jù)a除違反本協(xié)議外，已公開(kāi)或可公開(kāi)獲得的數(shù)據(jù)；

b數(shù)據(jù)使用者可以證明其數(shù)據(jù)操縱者在依據(jù)本協(xié)議舉行披露之前數(shù)據(jù)使用者已擁有或獨(dú)立開(kāi)發(fā)的數(shù)據(jù)；

c數(shù)據(jù)使用者從非法律上遏止披露此類數(shù)據(jù)的第三方收到的數(shù)據(jù)；

d法律要求數(shù)據(jù)使用者披露，前提是數(shù)據(jù)操縱者被告知任何此類要求，并有足夠的時(shí)間尋求養(yǎng)護(hù)令或?qū)σ笈e行其他修改。

3除非獲得數(shù)據(jù)操縱者的事先書面同意，數(shù)據(jù)使用者同意其不會(huì)嘗試重新標(biāo)識(shí)或關(guān)聯(lián)數(shù)據(jù)集中包含的主體。此外，數(shù)據(jù)使用者同意不嘗試重新標(biāo)識(shí)研究中的參與者以及其他根據(jù)本協(xié)議供給的數(shù)據(jù)可被識(shí)別的人（包括但不限于臨床研究人員和參與者的親屬）。數(shù)據(jù)使用者進(jìn)一步同意不以可能導(dǎo)致標(biāo)識(shí)任何個(gè)人的方式將數(shù)據(jù)與其他數(shù)據(jù)源相結(jié)合。本條規(guī)定的義務(wù)在本協(xié)議到期終止或解除后持續(xù)有效并無(wú)限期延長(zhǎng)。

4本條的義務(wù)在本協(xié)議終止后的六（6）年內(nèi)有效，法律另有規(guī)定的，以法律規(guī)定的保存期限為準(zhǔn)。

5數(shù)據(jù)使用者同意使用適合、適當(dāng)并且必要的安好措施來(lái)防止任何未經(jīng)授權(quán)的使用或披露受限制數(shù)據(jù)集以及數(shù)據(jù)操縱者的保密信息，包括但不限于a實(shí)施管理、物理和技術(shù)養(yǎng)護(hù)措施，合理適當(dāng)?shù)仞B(yǎng)護(hù)其代表數(shù)據(jù)操縱者處理、接收、維護(hù)或傳輸?shù)氖芟拗茢?shù)據(jù)集和數(shù)據(jù)操縱者保密信息的保密性、完整性和可用性；

b確保其任何分包商或者供給商（假設(shè)有并且事先得到操縱者允許）同意實(shí)施合理和適當(dāng)?shù)酿B(yǎng)護(hù)措施來(lái)養(yǎng)護(hù)此類信息；

c其他法律法規(guī)或者國(guó)家標(biāo)準(zhǔn)要求使用者（包括任何其分包商或者供給商）應(yīng)采取的管理、物理和技術(shù)養(yǎng)護(hù)措施。

6數(shù)據(jù)使用者同意，假設(shè)在使用受限制數(shù)據(jù)集的過(guò)程中察覺(jué)任何數(shù)據(jù)泄露事情，將立刻通知數(shù)據(jù)操縱者。數(shù)據(jù)使用者同意數(shù)據(jù)操縱者可以對(duì)數(shù)據(jù)泄露事情采取措施，包括通知監(jiān)管機(jī)構(gòu)或醫(yī)療服務(wù)供給者，或以其他方式對(duì)數(shù)據(jù)泄露事情舉行處理。

7數(shù)據(jù)使用者同意，假設(shè)在使用或披露受限制數(shù)據(jù)集的過(guò)程中違反本條所列數(shù)據(jù)養(yǎng)護(hù)義務(wù)，導(dǎo)致數(shù)據(jù)操縱者遭遇侵權(quán)指控、處置或其他不利后果的，數(shù)據(jù)使用者應(yīng)向數(shù)據(jù)操縱者賠償其因此承受的全部損失、本金、支出（包括合理的法律支出）或責(zé)任等。

8數(shù)據(jù)操縱者有權(quán)在如下的任何情形下單方終止本協(xié)議a數(shù)據(jù)使用者違反本協(xié)議的規(guī)定；

b數(shù)據(jù)使用者由于未采取相應(yīng)的管理、物理和技術(shù)養(yǎng)護(hù)措施導(dǎo)致數(shù)據(jù)泄露或者導(dǎo)致被政府調(diào)查或者行政處置；

或者c數(shù)據(jù)使用者在使用受限制數(shù)據(jù)集的過(guò)程中發(fā)生了數(shù)據(jù)泄露事情。

9雙方供認(rèn)并同意，向數(shù)據(jù)使用者供給受限制數(shù)據(jù)集的前提條件是本協(xié)議具有完全效力。因此，在本協(xié)議終