基因檢測(cè)服務(wù)協(xié)議二零二五年隱私泄露追責(zé)條款?本合同共二部分組成，僅供學(xué)習(xí)使用，第一部分如下：鑒于甲方（基因檢測(cè)服務(wù)提供方）為依法設(shè)立的生物科技服務(wù)機(jī)構(gòu)，具備開展基因檢測(cè)服務(wù)的專業(yè)資質(zhì)；乙方（基因檢測(cè)服務(wù)接受方）自愿接受甲方提供的基因檢測(cè)服務(wù)。為明確雙方權(quán)利義務(wù)，根據(jù)《中華人民共和國(guó)民法典》《中華人民共和國(guó)個(gè)人信息保護(hù)法》及相關(guān)法律法規(guī)，經(jīng)平等協(xié)商，達(dá)成如下協(xié)議：第一條定義與解釋1.1基因檢測(cè)服務(wù)：指甲方依據(jù)乙方授權(quán)，通過生物樣本分析、基因測(cè)序等技術(shù)手段，向乙方提供遺傳信息解讀、健康風(fēng)險(xiǎn)評(píng)估等專業(yè)化服務(wù)。1.2生物樣本：指乙方提供的用于基因檢測(cè)的唾液、血液、組織等含有遺傳信息的物質(zhì)。1.3個(gè)人信息：包括但不限于乙方的姓名、性別、出生日期、生物樣本數(shù)據(jù)、基因序列信息及檢測(cè)結(jié)果等可識(shí)別或關(guān)聯(lián)到乙方身份的數(shù)據(jù)。第二條服務(wù)內(nèi)容與流程2.1甲方應(yīng)根據(jù)乙方選擇的檢測(cè)項(xiàng)目（具體項(xiàng)目名稱：__________），在收到乙方生物樣本后____個(gè)工作日內(nèi)完成檢測(cè)并出具書面或電子版檢測(cè)報(bào)告。2.2檢測(cè)報(bào)告交付方式為__________（如電子郵件、甲方平臺(tái)賬戶或郵寄），乙方指定接收地址為：__________。第三條生物樣本的采集與保管3.1乙方應(yīng)按照甲方提供的操作指南自行采集生物樣本，并確保樣本質(zhì)量符合檢測(cè)要求。因樣本質(zhì)量問題導(dǎo)致檢測(cè)失敗的，甲方不承擔(dān)責(zé)任。3.2甲方應(yīng)在檢測(cè)完成后____日內(nèi)銷毀乙方生物樣本，但因法律法規(guī)要求或乙方另行書面授權(quán)保留的除外。第四條個(gè)人信息收集與使用4.1甲方僅可為履行本合同目的收集乙方個(gè)人信息，未經(jīng)乙方明示同意，不得將信息用于其他用途。4.2甲方承諾對(duì)乙方基因數(shù)據(jù)采取匿名化處理，確保在科研、數(shù)據(jù)分析等場(chǎng)景中無法直接或間接識(shí)別乙方身份。第五條數(shù)據(jù)安全保護(hù)義務(wù)5.1甲方應(yīng)建立符合國(guó)家標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全防護(hù)體系，采取加密存儲(chǔ)、訪問控制、日志審計(jì)等技術(shù)措施，防止乙方個(gè)人信息泄露、篡改或損毀。5.2發(fā)生或可能發(fā)生數(shù)據(jù)泄露事件時(shí)，甲方應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，并于發(fā)現(xiàn)后____小時(shí)內(nèi)書面通知乙方，同時(shí)向相關(guān)監(jiān)管部門報(bào)告。第六條隱私泄露的認(rèn)定標(biāo)準(zhǔn)6.1隱私泄露指因甲方故意或重大過失導(dǎo)致乙方個(gè)人信息被未經(jīng)授權(quán)的第三方獲取、使用或公開的情形，包括但不限于：（1）甲方信息系統(tǒng)遭黑客攻擊且未能有效防御；（2）甲方員工違反保密義務(wù)擅自披露信息；（3）甲方未履行數(shù)據(jù)匿名化義務(wù)導(dǎo)致信息可被識(shí)別。第七條隱私泄露的責(zé)任承擔(dān)（1）賠償乙方因此遭受的直接經(jīng)濟(jì)損失，包括檢測(cè)費(fèi)、醫(yī)療費(fèi)、訴訟費(fèi)等；（2）支付精神損害賠償金，金額不超過檢測(cè)服務(wù)費(fèi)用的____倍；（3）承擔(dān)監(jiān)管部門對(duì)乙方的罰款（如有）。7.2若泄露系因不可抗力、乙方自身操作失誤或第三方責(zé)任所致，甲方可免除或部分免除責(zé)任。第八條檢測(cè)結(jié)果的解釋與風(fēng)險(xiǎn)提示8.1甲方應(yīng)就檢測(cè)結(jié)果向乙方提供專業(yè)解讀服務(wù)，但不得作出任何醫(yī)學(xué)診斷結(jié)論或治療建議。第九條知識(shí)產(chǎn)權(quán)歸屬9.1乙方生物樣本及基因數(shù)據(jù)的所有權(quán)歸乙方所有，甲方僅享有本合同范圍內(nèi)的使用權(quán)。9.2甲方基于檢測(cè)數(shù)據(jù)形成的分析模型、數(shù)據(jù)庫(kù)等知識(shí)產(chǎn)權(quán)歸甲方所有，但不得包含可識(shí)別乙方身份的信息。第十條合同的變更與解除10.1任何一方需變更合同內(nèi)容的，應(yīng)提前____日書面通知對(duì)方，經(jīng)雙方協(xié)商一致后簽訂補(bǔ)充協(xié)議。10.2乙方有權(quán)在檢測(cè)開始前無條件解除合同，甲方應(yīng)退還全部費(fèi)用；檢測(cè)開始后解除合同的，乙方需承擔(dān)已發(fā)本的____%。第十一條第三方合作與數(shù)據(jù)共享11.1甲方如需委托第三方處理乙方個(gè)人信息，應(yīng)與其簽訂數(shù)據(jù)保護(hù)協(xié)議，并監(jiān)督其履行保密義務(wù)。11.2未經(jīng)乙方單獨(dú)授權(quán)，甲方不得向科研機(jī)構(gòu)、商業(yè)合作伙伴等第三方共享乙方可識(shí)別身份的信息。第十二條爭(zhēng)議解決12.1因本合同引起的爭(zhēng)議，雙方應(yīng)協(xié)商解決；協(xié)商不成的，任何一方可向__________（具體仲裁機(jī)構(gòu)名稱）申請(qǐng)仲裁。12.2仲裁地為__________，適用中華人民共和國(guó)法律。第十三條通知與送達(dá)13.1甲方聯(lián)系地址：__________，指定聯(lián)系人：__________；乙方聯(lián)系地址：__________。13.2任何一方變更聯(lián)系信息的，應(yīng)于變更后____日內(nèi)書面通知對(duì)方，否則承擔(dān)送達(dá)不能的法律后果。第十四條合同有效期14.1本合同自雙方簽字蓋章之日起生效，至甲方完成檢測(cè)服務(wù)且乙方收到報(bào)告后____年終止。14.2保密條款、隱私保護(hù)條款及爭(zhēng)議解決條款不因合同終止而失效。第十五條反歧視承諾15.1甲方不得基于乙方基因信息拒絕提供服務(wù)，或?qū)嵤┤魏涡问降钠缫曅袨椤?5.2乙方不得將檢測(cè)結(jié)果用于種族歧視、保險(xiǎn)欺詐等非法用途。第十六條數(shù)據(jù)存儲(chǔ)期限16.1甲方應(yīng)于檢測(cè)報(bào)告交付后____年內(nèi)刪除乙方可識(shí)別身份的個(gè)人信息，匿名化數(shù)據(jù)可永久保存。16.2乙方有權(quán)要求甲方提前刪除其個(gè)人信息，但因法律法規(guī)要求保留的除外。第十七條免責(zé)情形（1）乙方自行公開檢測(cè)結(jié)果或基因數(shù)據(jù)；（2）司法機(jī)關(guān)依法要求甲方提供相關(guān)信息；（3）現(xiàn)有技術(shù)手段無法防范的未知網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。第十八條其他約定18.1本合同未盡事宜，雙方可另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力。18.2本合同一式____份，甲乙雙方各執(zhí)____份，具有同等效力。第二部分：第三方介入后的修正第十九條第三方的定義與分類（1）必要合作方：甲方為完成檢測(cè)服務(wù)必須委托的第三方（如實(shí)驗(yàn)室設(shè)備供應(yīng)商）；（2）可選合作方：經(jīng)乙方明示同意后介入的第三方（如科研機(jī)構(gòu)）；（3）法定介入方：因法律法規(guī)要求必須參與的第三方（如監(jiān)管部門）。第二十條第三方介入的前提條件（1）與第三方簽訂書面協(xié)議，明確其數(shù)據(jù)保護(hù)義務(wù)及違約責(zé)任；（2）向乙方披露第三方的名稱、服務(wù)內(nèi)容及數(shù)據(jù)使用范圍；（3）取得乙方對(duì)第三方介入的單獨(dú)書面授權(quán)（法定介入方除外）。20.2乙方有權(quán)在收到第三方信息披露后____日內(nèi)提出異議，甲方未妥善解決的，乙方可解除合同。第二十一條第三方責(zé)任范圍21.1必要合作方與可選合作方的責(zé)任：（1）遵守甲方提供的操作規(guī)范及保密要求；（2）僅能在甲方授權(quán)范圍內(nèi)使用乙方數(shù)據(jù)或樣本，不得擅自留存、復(fù)制或轉(zhuǎn)授權(quán)；（3）發(fā)生數(shù)據(jù)泄露時(shí)，立即通知甲方并配合采取補(bǔ)救措施。21.2法定介入方的責(zé)任：（1）依法履行職權(quán)范圍內(nèi)的信息調(diào)取程序；（2）對(duì)獲取的信息承擔(dān)不低于甲方的保密義務(wù)。第二十二條甲方對(duì)第三方的監(jiān)督義務(wù)22.1甲方應(yīng)對(duì)第三方進(jìn)行定期合規(guī)審查，包括但不限于：（1）每年至少一次檢查第三方的數(shù)據(jù)安全措施；（2）留存第三方操作日志的備份記錄，保存期限不少于____年；（3）對(duì)第三方人員進(jìn)行數(shù)據(jù)保護(hù)培訓(xùn)并留存證明文件。22.2因第三方行為導(dǎo)致乙方權(quán)益受損的，甲方應(yīng)先行承擔(dān)賠償責(zé)任，再向第三方追償。第二十三條乙方向第三方直接授權(quán)的情形（1）第三方使用數(shù)據(jù)的具體目的及期限；（2）乙方對(duì)第三方的數(shù)據(jù)刪除請(qǐng)求權(quán)；（3）甲方對(duì)數(shù)據(jù)流轉(zhuǎn)過程的監(jiān)督權(quán)限。23.2未經(jīng)甲方書面確認(rèn)，乙方不得授權(quán)第三方使用甲方提供的檢測(cè)報(bào)告分析模型或數(shù)據(jù)庫(kù)。第二十四條第三方數(shù)據(jù)泄露的認(rèn)定與處理（1）第三方對(duì)事件原因的書面說明；（2）已采取或擬采取的補(bǔ)救措施清單；（3）第三方責(zé)任承諾函（如有）。24.2乙方有權(quán)要求甲方更換第三方，相關(guān)費(fèi)用由過錯(cuò)方承擔(dān)。第二十五條第三方服務(wù)的變更與終止（1）第三方喪失相關(guān)業(yè)務(wù)資質(zhì)；（2）第三方發(fā)生重大數(shù)據(jù)安全事件且未在____日內(nèi)整改；（3）第三方進(jìn)入破產(chǎn)清算程序。25.2合作終止后，甲方應(yīng)監(jiān)督第三方在____日內(nèi)銷毀或移交乙方數(shù)據(jù)，并向乙方提供書面證明。第二十六條第三方知識(shí)產(chǎn)權(quán)歸屬26.1第三方在服務(wù)過程中形成的獨(dú)立知識(shí)產(chǎn)權(quán)（如新算法、檢測(cè)技術(shù)）歸其所有，但不得侵犯乙方對(duì)自身基因數(shù)據(jù)的所有權(quán)。26.2甲方基于第三方技術(shù)的檢測(cè)報(bào)告，須去除第三方商業(yè)秘密信息后方可向乙方提供。第二十七條爭(zhēng)議解決中的第三方參與27.1因第三方行為引發(fā)爭(zhēng)議的，甲乙雙方可協(xié)商一致將其列為仲裁共同當(dāng)事人或訴訟第三人。27.2仲裁庭/法院有權(quán)要求第三方直接承擔(dān)與其過錯(cuò)相適應(yīng)的法律責(zé)任。第二十八條法律適用特殊條款28.1若第三方為境外機(jī)構(gòu)，甲乙雙方應(yīng)另行約定適用法律，并確保其符合《中華人民共和國(guó)個(gè)人信息出境安全評(píng)估辦法》。28.2境外第三方處理數(shù)據(jù)時(shí)，須在中國(guó)境內(nèi)設(shè)立專門機(jī)構(gòu)接收司法文書。第二十九條合同文本的第三方備案29.1本合同涉及第三方介入的補(bǔ)充協(xié)議，應(yīng)在簽訂后____日內(nèi)向__________（如屬地網(wǎng)信部門）備案。29.2備案信息包括第三方資質(zhì)文件、數(shù)據(jù)處理流程圖及風(fēng)險(xiǎn)自評(píng)估報(bào)告。第三十條其他補(bǔ)充條款30.1本合同所有條款對(duì)第三方具有提示效力，第三方簽署附屬協(xié)議即視為接受條款約束。30.2本部分條款與第一部分沖突的，以本部分為準(zhǔn)。甲方（蓋章）：名稱：___________________________法定地址：_______________________法定代表人/授權(quán)代表簽字：_________簽署日期：_______________________乙方（簽字）：姓名：___________________________身份證號(hào)：_______________________