二零二四年12月三子女基因信息管理特别协议

二零二五年三子女基因信息管理特别协议本合同共二部分组成，仅供学习使用，第一部分如下：鉴于甲方（基因信息管理方）为___________（父亲姓名）与___________（母亲姓名），系___________（子女一姓名，出生日期：___________）、___________（子女二姓名，出生日期：___________）、___________（子女三姓名，出生日期：___________）之法定监护人；乙方（基因信息受托方）为___________（机构全称），注册地址为___________，具备从事基因信息管理的合法资质。为规范三子女基因信息的管理与使用，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《人类遗传资源管理条例》等相关法律法规，双方达成如下协议：第一条定义与解释1.1基因信息：指通过生物样本分析获得的包含子女基因组序列、基因型、表观遗传信息等遗传特征的数据集合。1.2生物样本：包括但不限于血液、唾液、毛发、组织切片等来源于三子女的生物学材料。1.3匿名化处理：指通过技术手段使基因信息无法单独或结合其他信息识别特定自然人身份的过程。第二条基因信息管理权属2.1甲方对三子女的基因信息享有完整的法定管理权，乙方仅在授权范围内进行技术处理与存储。2.2未经甲方书面同意，乙方不得将基因信息用于协议约定外的任何用途。第三条信息收集范围3.1乙方收集的基因信息限于：全基因组测序数据、单核苷酸多态性（SNP）数据、线粒体DNA序列。3.2生物样本采集需在三方共同指定的医疗机构完成，具体地址为___________，采集时间不晚于___________（日期）。第四条信息存储标准4.1基因数据应采用___________（加密算法名称）加密存储于___________（存储机构名称）的独立服务器，物理位置位于___________（城市）。4.2原始生物样本保存于___________（机构名称）液氮库，保存温度为___________，保存期限不超过本协议第七条约定的有效期。第五条信息使用限制5.1允许使用场景：（1）针对遗传性疾病的医学研究，研究项目名称需提前15个工作日向甲方报备；（2）司法鉴定机关依法调取；（3）经___________（监管机构名称）批准的公共卫生事件应对。5.2禁止使用场景：商业保险评估、雇佣背景调查、定制化营销等非医学用途。第六条信息共享机制6.1向科研机构共享需满足：（1）接收方为___________（国家级科研机构名录）登记机构；（2）数据经匿名化处理；（3）共享范围不超过染色体片段___________至___________区段。6.2跨境传输需取得___________（行政主管部门名称）颁发的安全评估认证。第七条信息处理期限7.1基础存储期为___________年，自一例生物样本采集完成之日起算。7.2期满前60日，乙方应向甲方发送书面续期通知，未达成续期协议的，乙方应在30日内完成数据销毁并出具___________（认证机构名称）的销毁证明。第八条访问权限设置8.1甲方指定___________（授权人姓名）为首席访问人，持有动态口令密钥，可随时调阅基因信息原始数据。8.2乙方技术团队访问权限限定于系统维护工程师___________（姓名）、生物信息分析师___________（姓名），访问记录需保存至协议终止后五年。第九条安全保密义务9.1乙方应建立___________（等级）网络安全防护体系，每年进行不少于两次的渗透测试并向甲方提交报告。9.2发生数据泄露事件后，乙方应在24小时内书面通知甲方，72小时内向___________（网信部门名称）报告。第十条紧急情况处置10.1如发现子女基因信息存在重大疾病风险标记（定义见附件一），乙方应立即启动三级预警机制：（1）48小时内组织___________（专家委员会名称）会诊；（2）向甲方提供书面分析报告；（3）暂停相关数据的所有外部访问请求。第十一条争议解决方式11.1因本协议产生的争议，双方同意提交___________（仲裁委员会名称）按照现行仲裁规则进行裁决。11.2仲裁地为___________（城市），裁决结果为终局性。第十二条法律适用12.1本协议的解释与执行适用中华人民共和国法律，特别包括：（1）《生物安全法》第___________条至第___________条；（2）《未成年人保护法》第___________条；（3）《数据安全法》第___________条。第十三条协议变更13.1增加基因信息处理类型需签订补充协议，补充协议经___________（公证机构名称）公证后生效。13.2变更子女信息管理权限需全体法定监护人签署确认函，确认函模板见附件二。第十四条违约责任14.1乙方擅自扩大使用范围的，按每例违约行为支付___________（币种）违约金，且甲方有权立即终止协议。14.2数据存储未达约定安全标准的，乙方应自发现之日起每日按协议总额的___________%支付滞纳金。第十五条不可抗力15.1因战争、重大疫情、国家级网络安全事件导致协议无法履行的，受影响方应在事件发生后___________小时内提交官方证明文件。15.2不可抗力持续超过___________日的，任何一方可书面通知解除协议。第十六条通知送达16.1协议履行过程中的正式通知应发送至：甲方地址：___________（详细至门牌号）乙方地址：___________（注册办公地址）16.2电子通知需同步发送至甲方指定邮箱：______________________，乙方指定邮箱：______________________。第十七条知识产权17.1基于基因信息产生的科研成果，甲方享有署名权及收益分配权，具体比例见附件三。17.2乙方不得就基因信息本身申请任何形式的专利或技术保护。第十八条协议完整性18.1本协议包含十八条及附件___________份，附件清单如下：附件一：重大疾病风险标记定义标准附件二：管理权限变更确认函模板附件三：科研成果利益分配细则附件四：数据销毁操作规范第十九条生效条件19.1本协议自双方签字或盖章，且甲方取得___________（亲属关系证明机构名称）出具的监护人关系确认书之日起生效。19.2协议正本一式___________份，具有同等法律效力。第二部分：第三方介入后的修正第二十条第三方定义与分类20.1本协议所述第三方指因履行合同需要介入的下列主体：（1）科研合作方：与乙方签订正式合作协议的___________（科研机构类型）机构；（2）技术服务方：提供基因数据分析、存储设备维护等专业服务的___________（技术领域）企业；（3）监管主体：依法对基因信息管理活动行使监督权的___________（政府部门名称）。20.2第三方介入需同时满足：（1）具备开展对应业务的法定资质；（2）与乙方无直接或间接股权关联关系；（3）签署与本协议保密等级等同的附属协议。第二十一条第三方准入程序21.1乙方引入第三方前应向甲方提交：（1）第三方资质证明文件（包括但不限于___________、___________）；（2）拟合作内容的可行性报告；（3）数据安全影响评估表（格式见附件五）。21.2甲方应在收到材料后___________个工作日内书面答复，逾期未答复视为同意。21.3第三方正式加入需签署《三方权利义务确认书》（模板见附件六），并由___________（公证机构名称）见证签署过程。第二十二条第三方权利与义务22.1科研合作方权利：（1）在___________（数据范围）内使用匿名化基因数据；（2）要求乙方提供数据清洗的技术支持；（3）取得研究成果的优先发表权（需隐去可识别信息）。22.2技术服务方义务：（1）每月向甲乙双方提交系统安全日志；（2）发生硬件故障时应在___________小时内启动备份服务器；（3）服务期满后___________日内彻底清除缓存数据。22.3监管主体权限：（1）可随时调取乙方数据操作记录；（2）要求第三方暂停存在合规风险的业务活动；（3）对违约行为直接实施___________（处罚类型）。第二十三条数据共享边界23.1向科研合作方共享的数据需满足：（1）去除所有表型特征关联信息；（2）单次共享量不超过全基因组数据的___________%；（3）设置___________（日期）自动销毁机制。23.2技术服务方接触原始数据的范围限定于：（1）存储服务器物理编号；（2）加密算法的___________（参数名称）；（3）系统访问日志的时间戳字段。第二十四条第三方保密义务24.1保密信息涵盖：（1）子女基因信息中的罕见突变位点（定义见附件七）；（2）甲方家庭成员的身份关联代码；（3）乙方使用的___________（核心技术名称）算法原理。24.2保密期限自第三方介入之日起持续至协议终止后___________年。24.3泄密赔偿责任按下列较高者计算：（1）实际损失金额的___________倍；（2）第三方收取服务费用的___________倍。第二十五条责任划分原则25.1因科研合作方数据使用导致的侵权责任，由___________（责任主体）承担主要赔偿责任。（1）乙方未履行日常巡检义务的，承担___________%；（2）技术服务方未按约定维护的，承担___________%。25.3监管主体行使职权的行为视为不可抗力，各方不得据此索赔。第二十六条费用与支付26.1第三方服务费用由___________（承担方）按下列方式支付：（1）科研合作方：从研究成果转化收益中提取___________%支付；（2）技术服务方：按___________（季度/年度）预付___________（币种）。26.2乙方负责代收代付的，应于收到款项后___________个工作日内划转并提供___________（税务机关名称）监制的票据。第二十七条第三方退出机制27.1科研合作方中途退出的，应：（1）返还所有未使用的基因数据及衍生材料；（2）删除本地存储的临时文件并提供___________（认证机构名称）的清除证明；（3）继续履行已发表成果的保密义务。27.2技术服务方被终止合作的，乙方应在___________日内启用备用服务商名单中的___________（机构名称）接替。第二十八条争议解决补充条款28.1涉及第三方的争议优先采用___________（调解机构名称）专家调解机制，调解期为___________日。28.2调解不成的，按本协议第十一条约定提交仲裁，第三方应签署《仲裁程序参与同意书》。第二十九条协议效力延伸29.1第三方获得的授权自___________（生效条件）起生效，至下列情形之一发生时终止：（1）本协议主合同到期未续签；（2）第三方资质证书被吊销；（3）发生重大违约行为经___________（裁决机构名称）裁定解除。29.2终止合作的第三方仍有义务继续履行保密及数据销毁责任。第三十条其他补充30.1本部分条款与第一部分冲突时，以本部分为准。30.2第三方介入相关的全部附件共计___________份，清单如下：附件五：第三方数据安全影响评估表附件六：三方权利义务确认书模板附件七：罕见突变位点定义标准附件八：备用服务商名录及接入标准合同签署页甲方（基因信息管理方）：法定监护人一：_________________________（签名并捺印）身份证件名称及编号：_________________________签署日期：___________年___________月___________日法定监护人二：_________________________（签名并捺印）身份证件名称及编号：_________________________签署日期：___________年___________月___________日乙方（基因信息受托方）：机构名称（盖章）：_________________________法定代表人：_________________________（签名）统一社会信用代码：_________________________签署日期：___________年___________月___________日第三方机构（类别：___________）：机构名称（盖章）：_______