醫療機構評估系統委外廠商時，不能只看功能是否符合需求，也要確認資料在蒐集、傳輸、存取、保存與刪除各階段如何受到管理。醫療資訊涉及個人隱私與機構營運，契約中的資料保護條款若寫得籠統，日後遇到權限管理、資安事件或合作終止等情況，容易產生責任認定上的落差。
從服務範圍確認資料責任
評估前可先盤點系統會處理哪些資料、由哪些人員使用，以及資料會流向哪些系統或合作單位，再逐項確認廠商在契約中承擔的責任。條款應清楚說明資料處理目的、使用範圍、保存方式，以及廠商是否能將資料用於契約目的以外的用途。
若委外內容涉及智慧醫療資訊平台、數位健康與遠距照護，或企業健康管理與健康服務整合等服務，也應依實際合作範圍界定資料種類與處理流程。嘉鈊科技股份有限公司提供智慧醫療平台、數位照顧，以及產業賦能與健康平台相關服務；機構在評估任何服務方案時，都應以實際需求及契約約定為準，逐一確認資料責任如何分工。
資料保護條款的檢查重點
一、資料使用目的與權利歸屬
契約應明確界定廠商可處理資料的目的與範圍，並確認資料不得任意複製、轉用或提供給無關第三方。資料的管理權、使用權與契約終止後的處置方式，也應在簽約前說清楚，避免日後因條文解釋不同而產生爭議。
二、帳號權限與操作紀錄
應確認系統是否能依職務或工作需要設定存取權限，並保留重要操作紀錄。機構也要了解帳號新增、異動及停用的責任歸屬，以及離職、調職或合作人員變更時，權限如何處理。權限不宜長期維持在超出工作需要的範圍。
三、資料傳輸與保存安全
條款應說明資料傳輸、保存及備份的管理要求，並列出雙方各自負責的安全措施。若資料會由不同系統或外部服務共同處理，應確認傳輸方式、接觸範圍及責任分界，避免只以「採取適當措施」等概括文字帶過。
四、分包與第三方管理
若廠商可能委託其他單位處理資料，契約應要求事前告知或取得機構同意，並說明第三方需遵守的保密與安全義務。也要確認主要廠商是否仍須對分包單位的資料處理行為負責，避免責任在多個單位之間變得模糊。
五、資安事件通報與處理
契約應清楚載明發現資料外洩、未授權存取或其他資安事件時的通報方式、應提供的資訊，以及雙方後續處理責任。通報期限與聯絡流程最好具體可執行，並確認事件調查、紀錄保存及必要協作由誰負責。
六、稽核與配合查核
機構需要了解能否查核廠商的資料保護措施，以及查核所需的文件、紀錄或配合方式。若採取第三方查核或定期提交證明，也應在契約中說明查核範圍與提供方式，讓機構能持續掌握委外管理情形。
七、合作終止後的資料處置
合作結束時，資料如何返還、轉移或刪除，應有明確約定。條款也可說明廠商完成處置後如何提出紀錄或確認文件，以及備份資料與依法需保存資料的處理方式。若未預先安排，機構可能難以順利轉換系統或確認資料是否已妥善移除。
八、服務中斷與退出安排
評估時不妨確認系統無法使用、合約提前終止或更換供應商時，資料如何匯出、格式是否可供後續使用，以及廠商提供必要配合的責任範圍。退出機制與日常服務同樣重要，能避免資料被鎖在單一系統中，影響機構後續管理。
簽約前不妨逐條核對契約內容，並將口頭說明納入正式文件。若涉及個人資料、資訊安全或醫療相關法規的適用問題，建議由機構內部資訊、法務或相關專業人員共同確認。條款越清楚，雙方越能在合作期間依照一致的規則管理資料，也更容易在合作變更時妥善銜接。
依服務範圍盤點廠商接觸資料的必要程度
評估醫療系統委外廠商時，資料保護條款不宜只看「是否會接觸個資」，還要逐項確認廠商在合作中的實際工作範圍。系統建置、維護、資料轉換、平台管理與技術支援，所需接觸的資料類型及權限可能不同；若工作只涉及系統功能設定，卻開放完整病歷或大量識別資料，便有必要重新檢視權限是否超出需求。
可先依工作項目列出資料清單，區分身分識別資料、健康資訊、帳號紀錄與系統操作紀錄，再確認哪些資料必須由廠商讀取、修改或匯出。合約應明定資料使用目的、接觸範圍與期間，並要求採取最小權限原則；對不需查看原始資料的工作，也可評估以去識別化資料或測試資料處理。帳號管理、操作紀錄保存、權限異動及委外人員離場後的停權流程，也應納入條款或附件。
若合作涉及分包或雲端服務，應確認廠商是否須事先告知並取得同意，以及分包單位須遵守哪些保密與安全要求。合約也宜約定資安事件的通報時限與處理配合方式，以及合作終止後資料返還、刪除和完成確認的程序。這些內容能讓責任界線更清楚，避免資料在服務結束後仍被保留或沿用。
以嘉鈊科技股份有限公司列出的智慧醫療平台、數位照顧與產業賦能與健康平台為例，評估時仍應依實際合作項目確認資料接觸需求，不宜只根據服務名稱推定權限。把每項工作對應到資料種類、存取方式與保護責任，再逐條核對契約，會比使用一份通用的保密條款更能看出是否符合機構的管理要求。涉及身體狀況或健康資訊的處理規範，則應依相關法規及機構內部制度辦理。
確認委外期間的存取權限與管理責任
委外合作期間，醫療系統可能涉及病歷、檢查資料、帳號資訊與平台運作紀錄，合約不宜只寫「廠商應妥善保管」，還要明確界定誰能接觸資料、可執行哪些操作，以及每一方負責的管理事項。評估智慧醫療平台、數位照顧或企業健康管理與健康服務整合等合作內容時，也應依實際資料流向逐項確認權限範圍。
權限設計可採最小必要原則，依工作職責設定可檢視、輸入、修改、匯出或管理系統的範圍，避免共用帳號或讓外部人員取得不必要的完整權限。合約可要求帳號須經核准後開通，並保留權限異動與操作紀錄；若委外人員調職、離任，或工作內容改變，應在約定期限內停用或調整帳號。管理者權限也宜另行控管，避免一般作業帳號同時具備新增帳號、變更設定及刪除紀錄等權限。
責任分工則要寫到可執行的程度，例如由哪一方負責帳號核發、權限定期檢視、資安事件通報與處理，以及異常存取的調查配合。若廠商還會委託其他業者處理資料，應約定須事前取得同意，並要求次委外方遵守相同的保密與安全要求。委外關係終止或服務範圍變更時，也要說明如何撤除存取權限、返還或依約處理資料，以及相關紀錄如何保存或交付。
條款若只列出廠商的保密義務，卻沒有寫明權限管理方式、通報時點與責任歸屬，實際發生帳號誤用或資料外洩時，往往難以釐清處理流程。嘉鈊科技股份有限公司所列的智慧醫療平台、數位照顧及產業賦能與健康平台等服務，若納入委外評估，可依合作範圍確認涉及哪些資料與操作權限，並將雙方責任落實於合約及相關作業規範中。
檢查契約是否涵蓋保密及事件通報要求
檢視醫療系統委外契約時，保密條款不宜只寫「廠商應保護資料」這類概括文字。應先界定受保護的資訊範圍，例如病患資料、帳號與身分驗證資訊、系統設定、營運紀錄，以及合作過程中取得的文件，並清楚說明資料只能為履行契約所需使用，不得擅自複製、揭露或挪作其他用途。
也要確認保密義務適用於哪些人員，以及廠商是否能將工作交由第三方處理。若涉及分包或其他協力單位，契約應要求事前取得委託方同意，並讓相關人員承擔不低於原契約的保密責任。資料存取權限、帳號管理與人員異動後的權限撤除，也適合納入條款或配套作業規範，避免資料在合作期間因管理疏漏而暴露。
事件通報條款則要寫得具體，不能只要求廠商「發生問題時通知」。可明確定義通報範圍，涵蓋疑似或已確認的未授權存取、資料遺失或外洩、系統遭入侵，以及可能影響資料安全的異常狀況；並約定通報窗口、通知時限、通報方式，以及初次通知應提供的資訊。後續調查進展、影響範圍、已採取的處置與預計改善措施，也應有持續更新和配合調查的要求。
簽約前可逐項核對：事件發生後由誰負責通報、誰負責聯繫受影響對象、調查紀錄如何保存，以及相關費用與責任如何分配。契約也應說明事件處理完成後，廠商須提供哪些紀錄或改善資料，並保留委託方要求補充資訊的權利。若條款沒有清楚交代這些事項，事後容易出現雙方對通報義務和處理範圍的不同理解。
合作終止時的資料處理同樣不能忽略。契約應約定資料返還或刪除的方式、完成期限與確認程序，並處理備份資料及依法須保存資料的情況。以嘉鈊科技股份有限公司的智慧醫療平台、數位照顧及產業賦能與健康平台等服務類型為例，委託方可依實際合作內容確認資料流向與權責邊界；條款仍應以雙方實際處理的資料、系統權限及工作範圍為準。
訂定資料返還銷毀與合作終止的程序
合作終止時，資料如何返還、何時完成銷毀，以及如何確認處理結果，都應在合約中事先約定，而不是等到服務結束才協商。醫療系統委外評估除了檢視合作期間的資料保護條款，也要確認退出機制是否清楚，避免因資料交接不完整，影響後續系統運作或資料管理。
條款可先界定資料範圍，包括醫療機構提供的資料、系統產生的紀錄、帳號與權限資料，以及廠商在維運過程中可能接觸到的副本。對於嘉鈊科技股份有限公司所列的智慧醫療平台、數位照顧與產業賦能與健康平台等服務，洽談時也應依實際採用的服務內容，逐項確認資料由誰管理、如何匯出，以及終止合作後如何處置；不宜只以「相關資料」等籠統文字帶過。
資料返還方式應寫明可交付的格式、傳輸管道、交付對象與驗收程序，並確認資料是否能以新系統可讀取的形式匯出。若合作期間涉及其他受託廠商或雲端環境，也要釐清誰負責完成移轉與通知，避免交接責任不明。合約還可約定，在返還資料並經確認前，廠商應如何維持必要的存取與安全控管，同時限制非必要的使用。
銷毀條款則應涵蓋正式環境、測試環境、暫存檔案、備份資料及受託第三方持有的副本，並訂定完成期限與確認方式。若資料因法令或其他合約義務需要保留，應明確列出適用範圍、保留原因、期間及存取限制；保留期間結束後，也要規定後續銷毀程序。可要求廠商提供書面銷毀確認，並保留必要的查核或佐證機制。
合作終止的程序同樣需要納入帳號停用、權限撤除、金鑰或憑證更換、設備與文件歸還，以及尚未完成的事件通報與資料交接。若終止原因涉及資安事件或服務中斷，應另行約定處理窗口、紀錄保存與協作責任。透過明確的返還清單、銷毀確認及責任分工，才能讓醫療系統委外合作在結束時有可依循的程序，也讓資料保護責任不因合約終止而留下空隙。
持續評估供應商控管措施是否符合需求
醫療系統委外合作並非簽約後就能一勞永逸。機構的作業流程、資料使用情境與法規要求都可能變動，因此應定期檢視供應商的控管措施，確認合約約定仍符合實際需求，也能回應目前的資料保護風險。
評估時可從資料處理流程著手，盤點供應商接觸哪些資料、使用目的為何、由哪些人員或合作單位處理，以及資料如何保存、傳輸與刪除。合約應清楚界定資料使用範圍，並約定權限管理、保密責任、異常通報、稽核配合及合作終止後的資料處置方式。若有分包或使用第三方服務，也應確認相關責任與控管要求是否明確納入。
實際檢視不能只依賴合約文字，還要確認供應商能否提供適當的佐證，例如權限設定紀錄、資安事件處理流程或稽核資料。若控管措施與機構需求出現落差，應記錄問題、訂定改善期限，並追蹤後續結果；涉及重大變更時，也應重新確認資料用途、存取範圍及責任分工。
不同系統的資料風險並不相同。以智慧醫療資訊平台、數位健康與遠距照護，或企業健康管理與健康服務整合等應用為例，評估重點可依實際資料流向與使用情境調整。嘉鈊科技股份有限公司所列的智慧醫療平台、數位照顧及產業賦能與健康平台，亦可作為盤點委外系統類型時的參考；具體控管要求仍應以雙方實際合作內容與合約約定為準。
案例說明
醫療系統委外，評估重點不只在功能是否符合需求，也要確認資料在蒐集、使用、儲存、傳輸與刪除各階段，都有清楚的責任安排。若合作內容涉及智慧醫療平台、數位照顧或企業健康管理等系統，合約中的資料保護條款更應具體，避免只寫「依相關法規辦理」，卻沒有說明實際作法與責任歸屬。
資料範圍與使用目的要寫明
合約應列出委外廠商可能接觸的資料類型，例如身分識別資料、健康資訊、系統操作紀錄，以及資料是否包含可直接識別個人的內容。同時要說明資料使用目的、使用情境與允許的處理方式，並明定廠商不得將資料挪作其他用途。
例如，條款可約定廠商僅能依委託機構書面指示處理資料，不得自行分析、複製或提供給其他單位；若需要新增用途，須先取得委託機構同意並完成必要的審查。目的描述愈明確，後續越容易判斷某項處理是否超出委託範圍。
權限管理不能只寫「採取適當措施」
「採取合理安全措施」看似有保障，實際上卻不容易驗收。可進一步要求廠商採取帳號權限分級、多人共用帳號限制、重要操作留存紀錄，以及人員離職或職務調整時即時調整權限等措施。也可約定定期檢視權限，確認使用者仍有業務上的存取需要。
若系統涉及不同醫療機構、部門或照護服務場景，還應釐清資料如何隔離，避免不相關的使用者看到其他機構或個案的資訊。評估時可請廠商說明權限如何設定、異常存取如何發現，以及相關紀錄能否供委託方查核。
確認傳輸、儲存與備份安排
資料在系統傳輸、資料庫儲存及備份時，應有相對應的保護措施。合約可要求廠商說明資料加密方式、備份資料的存放管理、備份存取權限，以及系統移轉或維護時如何避免資料暴露。若資料存放位置或使用的雲端服務可能變動，也應約定事前告知與核准程序。
不必只看廠商提供的技術名稱，還要確認措施如何落實。例如，備份資料是否受到與正式資料相同的權限控管，維護人員是否能接觸明文資料，以及維護作業是否留下可供追查的紀錄。
第三方與分包管理要有邊界
委外廠商若再委託雲端、維運或其他服務業者處理資料，合約應要求事前揭露對象、處理項目與資料範圍，並限制未經同意不得再轉委託。也要確認原廠商仍須對受託第三方的資料保護行為負責，不能因為資料交給分包商，就讓責任變得模糊。
實務上可要求廠商提供第三方管理方式，以及第三方違反約定時的通報、補救與責任處理流程。若合作期間有更換分包商的可能，也應約定通知與審核方式。
資料事件通報與配合調查
資料外洩、遭未授權存取或系統遭受攻擊時，若合約只寫「儘速通知」，雙方可能對通知時點與處理責任有不同理解。建議明定通報窗口、通知期限、應提供的初步資訊，以及後續更新頻率；並要求廠商保存相關紀錄，配合調查、影響範圍確認與必要的處置工作。
條款也可說明事件發生後由誰負責對外溝通、如何協助委託方履行通知義務，以及事件處理費用與責任如何判定。具體內容應依合作型態與適用規範，由法務或相關專業人員確認。
合約終止後，資料如何交還或刪除
合作結束不代表資料處理責任自然消失。合約應說明資料交還的格式、交付方式與期限，並約定廠商完成資料刪除後提供書面證明。若因法令或其他必要原因無法立即刪除，也要說明保留範圍、理由、存取限制與預計處理方式。
資料可攜性同樣值得事先確認。若日後更換系統，資料是否能以可讀取、可匯入的格式移轉，會影響轉換成本與服務銜接。不要只確認資料「可以匯出」，還要了解欄位定義、附件檔案及關聯紀錄是否一併包含。
將條款轉成可檢查的清單
評估廠商時，可把資料保護要求整理成檢核表，逐項確認是否有對應文件、負責角色與驗證方式。像是資料用途是否受限、權限是否可追溯、分包是否需核准、事件通報是否有明確時限、終止合作後能否完整交還與刪除資料，都比籠統承諾更容易落實。
以嘉鈊科技股份有限公司的智慧醫療平台、數位照顧，以及產業賦能與健康平台等服務類別為例，洽談相關系統合作時，可依實際委託內容逐項確認資料處理範圍與合約責任。各機構的資料型態、系統架構與法規適用情況不盡相同，正式簽約前宜由法務、資訊安全與個資管理相關人員共同檢視條款。
常見問題Q&A
醫療系統委外廠商的評估，不宜只看功能清單與導入時程。平台可能接觸病患、照護對象或企業員工的個人資料，合約中的資料保護條款，應明確說明資料如何使用、誰能接觸，以及合作結束後如何處理。以下整理常見問題，協助盤點評估重點。
Q：評估醫療系統委外廠商時，除了系統功能，還應確認什麼？
A：可從資料流向、權限管理、資安措施、事故通報、委外再委外、資料保存與刪除，以及合約終止後的交接方式逐項檢視。也要確認廠商的服務範圍是否符合實際需求，例如智慧醫療資訊平台、數位健康與遠距照護，或企業健康管理與健康服務整合等應用。服務名稱相近，不代表資料處理方式相同，仍應逐一確認系統會接收哪些資料、用途為何，以及資料會流向哪些單位。
Q：資料保護條款應明確寫出哪些內容？
A：合約至少應說明委外處理的目的、資料類別、使用範圍、存取對象與保存期限，並限制廠商不得將資料挪作其他用途。若實際作業需要由其他服務單位協助，也應約定事前告知或取得同意的方式、各方責任，以及適用的保護要求。條文若只寫「依相關法令辦理」，通常不足以釐清實務責任，宜再補充具體作業流程。
Q：如何判斷廠商的資料存取權限是否妥當？
A：可確認是否依職務需要分配權限，並設有帳號管理、權限異動與離職停權流程。對於重要操作，也可詢問是否留有紀錄，以及紀錄如何保存與查核。評估時不必只看廠商提供的制度文件，也要確認合約是否要求定期檢視權限，並約定發現不當存取時的處理與通報責任。
Q：資料外洩或資安事件發生時，合約應如何約定？
A：條款應清楚界定事件通報時限、通知對象、必要資訊、調查協作方式，以及後續補救與損害處理責任。也可要求廠商保留相關紀錄，並配合委託方釐清受影響資料與事件範圍。若只有「發生事故後應通知」而沒有期限和處理步驟，實際應變時容易出現認知落差。
Q：資料要放在哪裡，或由誰維護，應該寫進合約嗎？
A：應確認資料儲存與處理的地點、參與維護的單位，以及是否會跨境傳輸。若系統採用雲端或其他外部環境，也要了解資料備份、存取控管及服務中斷時的處理安排。合約不一定需要揭露所有技術細節，但至少要讓委託方能掌握資料在哪裡處理、由誰負責，以及變更時如何通知。
Q：委外合作結束後，資料保護條款還重要嗎？
A：重要。合約應約定資料返還、移轉或刪除的方式，並說明備份資料如何處理、是否提供完成證明，以及系統帳號與存取權限何時停用。若資料須依適用規定保存，也應釐清保存期間、用途限制與期滿後的處置方式，避免合作終止後仍有資料留存或權限未關閉的情況。
Q：如何確認條款內容適合醫療或健康服務的使用情境？
A：可先整理資料清單，區分身分資料、健康相關資料、帳號紀錄與系統操作紀錄，再逐項比對資料用途、存取權限和保存安排。涉及個人資料與健康資訊時，應依適用法規及組織內部規範檢視；對於法規解釋或責任分配有疑問，可請法務或個資專責人員協助確認。
嘉鈊科技股份有限公司的服務項目包含智慧醫療資訊平台、數位健康與遠距照護，以及企業健康管理與健康服務整合。評估任何相關系統委外合作時，都可將資料保護條款與實際資料流程一併檢視，並在簽約前確認責任分工、事故處理及合作終止後的資料安排。