2024年五月份跨国科研合作数据共享协议伦理审查条款

2025年跨国科研合作数据共享协议伦理审查条款本合同共二部分组成，仅供学习使用，第一部分如下：第一条合作背景与目的1.2本协议目标包括但不限于：确保数据共享符合国际伦理标准；保护数据主体的隐私权与知情权；防范数据滥用风险。第二条数据范围与分类2.1受限数据的具体类别、采集方式及用途详见附录一。（1）一级数据：可直接标识个人身份的数据；（2）二级数据：经匿名化处理但仍存在再识别风险的数据；（3）三级数据：完全匿名化且不可逆追溯的数据。第三条伦理审查机构第四条审查标准与程序（1）数据共享目的说明书；（2）数据主体的知情同意书模板；（3）数据脱敏技术方案；（4）风险评估及应急预案。4.2甲方伦理委员会应在收到完整材料后不超过__个工作日内出具书面审查意见。第五条知情同意要求5.1涉及一级数据的共享，甲方须提供数据主体签署的知情同意书原件或经公证的电子授权文件。（1）数据将用于的具体科研目的；（2）数据接收方的名称及所在国；（3）数据主体享有的撤回同意权及行权方式。第六条数据安全责任6.1乙方须指定数据安全负责人姓名负责监督数据的存储、访问及销毁，并于协议生效后__日内向甲方提供其资质证明。6.2数据传输必须采用数据加密技术名称加密，且不得通过未获数据提供方所在国名称与数据接收方所在国名称双重认证的第三方平台进行。第七条数据使用限制7.1乙方仅可将受限数据用于本协议约定的科研目的，不得用于商业用途、政策制定或司法程序。7.2乙方需每__个月向甲方提交数据使用情况报告，包括访问日志、分析结果及异常事件记录。第八条跨境传输合规8.1受限数据从数据提供方所在国名称向数据接收方所在国名称传输前，须取得数据提供方所在国名称主管机关名称的书面批准。8.2若数据接收方所在国名称的法律要求与数据提供方所在国名称冲突，以对数据主体权利保护水平更高的法律为准。第九条第三方再共享9.1未经甲方伦理委员会及数据主体书面同意，乙方不得将受限数据提供给第三方机构名称使用。9.2如因科研合作确需再共享，乙方应确保第三方机构名称的伦理审查标准不低于本协议要求。第十条数据主体权利保障10.1数据主体有权通过联系邮箱地址向甲乙双方查询其数据的共享状态。10.2数据主体提出删除请求时，乙方应在__个工作日内销毁相关数据并向甲方提供经公证的销毁证明。第十一条风险应急预案11.1发生数据泄露事件后，乙方应在__小时内书面通知甲方，并同步向数据接收方所在国名称监管机构名称报告。11.2甲乙双方应共同承担因数据泄露导致的直接经济损失，具体比例根据过错责任划分。第十二条争议解决机制12.1因本协议产生的争议应优先通过数据提供方所在国名称与数据接收方所在国名称认可的独立仲裁机构名称解决。12.2仲裁地为中立第三国名称，仲裁语言为英语/法语/其他语言。第十三条协议变更与终止13.1任何条款修改须经双方伦理委员会重新审查并签署书面补充协议。（1）乙方连续__次未按时提交使用报告；（2）乙方所在国名称的法律环境发生重大变化，可能危及数据安全。第十四条知识产权归属14.1基于受限数据产生的科研成果，其知识产权由甲乙双方按贡献比例共享，具体比例为本项目甲方占比__%、乙方占比__%。14.2未经另一方书面许可，任何一方不得单独申请专利或发表论文。第十五条不可抗力条款15.1因战争、自然灾害、流行病等不可抗力导致数据损毁，受影响方应在事件发生后__日内提供权威机构证明文件。15.2不可抗力持续超过__个月时，双方可协商终止协议且互不承担违约责任。第十六条法律适用16.1本协议的解释与执行优先适用数据提供方所在国名称法律。16.2若特定条款与数据接收方所在国名称强制性法律冲突，则该条款在该司法管辖区内无效，但不影响其他条款效力。第十七条通知与送达甲方地址：_________（数据提供方所在国名称_________市_________区_________街道_________号）乙方地址：_________（数据接收方所在国名称_________市_________区_________街道_________号）17.2电子通知发送至双方指定邮箱后即视为送达。第十八条协议效力18.1本协议自双方法定代表人或授权代表签署之日起生效，有效期为__年。18.2协议到期前__日，双方可协商续签，续签文本需重新履行伦理审查程序。第十九条附件效力19.1附录一（数据分类表）、附录二（安全技术规范）为本协议不可分割的组成部分。19.2附件内容与本协议冲突时，以对数据主体权利保护更有利的条款为准。第二十条语言版本20.1本协议以英语/法语/其他语言版本为法定文本，共签署原件__份。20.2如需翻译其他语言版本，须经双方共同指定的认证翻译机构名称公证。第二部分：第三方介入后的修正第二十一条第三方定义与范围21.1本协议所称“第三方”指除甲方、乙方外，因履行本协议需要而介入的下列实体：（1）数据托管方：承担受限数据存储、处理的技术服务机构；（2）独立审计方：对数据使用合规性进行验证的第三方机构；（3）跨境传输中介方：协助完成数据跨境传输的持牌服务商；（4）其他经甲乙双方书面确认的必要合作方。21.2第三方不得为数据提供方所在国名称或数据接收方所在国名称制裁清单内的实体。第二十二条第三方准入条件（1）第三方资质证明（包括但不限于ISO27001认证、GDPR合规证明）；（2）第三方服务范围及责任承诺书；（3）第三方历史服务案例及无重大违规记录声明。22.2甲乙双方应在收到完整材料后__个工作日内共同作出是否准许的决定。第二十三条第三方责任划分23.1数据托管方责任：（1）确保数据存储设施符合数据提供方所在国名称《数据安全法》第__条规定的物理安全等级；（2）每__个月向甲乙双方提交数据完整性校验报告。23.2独立审计方责任：（1）采用数据接收方所在国名称认可的审计标准进行年度合规审查；（2）发现数据滥用行为时，应在__小时内同步通知甲乙双方。23.3因第三方操作失误导致数据泄露的，由引入该第三方的一方承担主要赔偿责任，但第三方存在故意或重大过失的除外。第二十四条第三方保密义务24.1第三方须签署与本协议保密条款同等严格的保密协议，保密期不少于协议终止后__年。24.2第三方员工接触受限数据前，须完成数据提供方所在国名称认可的隐私保护培训并通过考核。第二十五条第三方数据使用限制（1）将数据用于机器学习模型训练；（2）对数据进行反向工程或试图重新识别匿名化数据；（3）在服务终止后保留任何数据副本。25.2第三方的数据衍果（如清洗后数据集、分析报告）知识产权归属于甲乙双方。第二十六条第三方监督机制（1）数据访问日志（包含时间戳、操作人员、访问目的）；（2）系统漏洞修复记录；（3）员工保密协议更新清单。26.2乙方可委托独立审计方对第三方实施突击检查，每年不超过__次，费用由乙方承担。第二十七条第三方费用与支付（1）数据托管费：由数据存储需求方承担__%；（2）审计费：由乙方承担__%；（3）跨境传输中介费：由甲方承担__%。27.2费用结算须通过数据提供方所在国名称持牌金融机构进行，不得使用加密货币支付。第二十八条第三方争议解决28.1因第三方服务引发的争议，优先适用第三方注册地法律。28.2第三方须书面承诺接受数据提供方所在国名称与数据接收方所在国名称共同认可的仲裁规则。第二十九条第三方协议终止影响（1）销毁第三方持有的所有数据副本；（2）向另一方提交经公证的数据清理证明；（3）安排替代服务商并重新履行准入审查程序。29.2第三方破产或被吊销资质视为重大违约事件，守约方有权立即终止本协议。第三十条第三方条款冲突处理30.1第三方内部规章与本协议条款冲突时，以对数据主体权利保护更严格的规定为准。30.2第三方不得以行业惯例、技术标准等理由减损其在本协议项下的义务。第三十一条第三方通知义务31.1第三方发生下列情形时，应在__小时内书面通知甲乙双方：（1）主要技术人员离职且可能影响数据安全；（2）收到监管机构调查通知；（3）核心系统遭受重大网络攻击。31.2通知延迟超过__小时的，第三方应按每日协议总金额的__%支付违约金。第三十二条第三方连带责任32.1因第三方行为导致数据主体提起诉讼的，甲乙双方对外承担连带责任后，有权向有过错的第三方追偿。32.2追偿范围包括但不限于：诉讼费、赔偿金、应急处理费用及商誉损失（按最近年度审计报告净利润的__%计算）。第三十三条第三方保险要求（1）网络安全责任险，保额不低于数据接收方所在国名称法定最低标准的__倍；（2）职业责任险，单次事故赔偿限额不低于__货币单位。33.2保险凭证须在协议生效后__日内提交甲乙双方备案。第三十四条第三方条款生效条件（1）甲乙双方法定代表人或授权代表签署本修件；（2）第三方签署附件三《第三方权利义务确认书》；（3）数据提供方所在国名称主管机关完成备案登记（如需）。数据提供方（甲方）公司名称：_____________________________注册地址：数据提供方所在国名称_________市_________区_________街道_________号法定代表人：___________________________签署日期：_____________________________数据接收方（乙方）公司名称：_____________________________注册地址：数据接收方所在国名称_________市_________区_________街道_________号法定代表人：___________________________签署日期：_