医疗医药合规合同审查

医药企业签一份推广服务合同，往往不只是商务问题：对方有没有药品经营资质、推广费是否与销量挂钩、会议收集的患者信息来路是否合法，任何一项出问题，合同都可能从“收入来源”变成“处罚依据”。本文从费用构成与阶段策略切入，讲清医疗医药合规的合同审查具体怎么做。

第一步：按标的拆成三类，再谈审查费用构成

不同标的的工作量差异极大，报价前先分类，才能避免“同样的价钱审了完全不同量级的合同”。

• 推广与服务类：CSO推广、学术会议、市场调研、咨询顾问。审查重点是反商业贿赂、费用真实性与票据链条。
• 数据与研发类：真实世界研究、患者随访、健康数据合作、AI辅助诊断。审查重点是医疗健康数据合规，包括合法性基础、去标识化、出境与共享。
• 经销与配送类：药品、医疗器械、耗材的经销、配送、仓储。审查重点是经营资质、质量责任划分与召回义务。

费用一般由四块构成：基础审查费（按份或按页）、专项合规评估费（反商业贿赂、数据出境等专项出具意见）、数据合规评估费（涉及个人信息时单独计价）、整改与谈判支持费（按谈判轮次或计时）。年度法律顾问通常打包计价。委托前建议书面确认审查份数上限、加急与返工如何处理，这本身就是减少后续争议的“前置合规”。

在深圳，医药企业集中在研发与流通两端，合同类型杂、节奏快，审查定价更宜“按标的定价”，而非“按份数一口价”。

第二步：四阶段推进，让医疗医药合规流程形成闭环

阶段一：立项尽调（占比约20%工作量）

核查交易对手的营业执照、药品经营许可证、医疗器械经营备案或经营许可、GSP/GMP合规记录，以及是否被列入失信名单或行政处罚公示。这一步成本最低、拦截风险最多。

阶段二：起草与谈判（占比约40%）

把合规要求前置写进条款，而不是等出事后再补。核心是让合同条款能“自证清白”：推广行为可追溯、费用可解释、数据可溯源。

阶段三：签署与交付（占比约15%）

核对签署主体与履约主体是否一致、授权文件是否齐全、附件的服务清单与验收标准是否具体到可执行。

阶段四：履行期监控（占比约25%）

建议约定合规审计权、台账留存义务与解除权，并设置年度复查节点。多数风险并非签在纸上，而是发生在履行过程中。

第三步：锁定三类必查硬条款，逐条改到位

资质类：明确对方承诺持有并持续持有相应许可，许可被吊销、暂扣时企业有权立即暂停付款并解除合同。

反商业贿赂类：约定禁止以任何形式向医务人员、采购人员输送不当利益；禁止将服务费与处方量、销售量直接挂钩；要求提供真实服务成果与费用明细。《反不正当竞争法》第七条对商业贿赂有明确禁止性规定，合同中的“合规承诺+审计权+违约解除”是常用防护结构。

数据类：涉及患者信息时，需明确处理目的、范围、保存期限、共享对象，落实《个人信息保护法》关于敏感个人信息单独同意与告知的要求，并约定数据泄露的通知时限与责任承担。健康医疗数据属于敏感个人信息，处理不当可能触及《刑法》第二百五十三条之一侵犯公民个人信息罪的红线。

提醒：医疗健康数据合规不是“签个保密条款”就够，需要与数据来源方核实授权链条，否则企业可能承担连带责任。

常见问题速答

问：合同完全不涉及患者个人信息，还需要做数据合规审查吗？

仍建议做简化版核查。即使不含个人信息，也可能涉及医院运营数据、处方流向等经营信息，属于商业秘密或重要数据范畴，泄露同样产生违约与行政责任。

问：推广费与销量挂钩就一定违法吗？

不能一概而论，但“按销量比例返点”极易被认定为变相商业贿赂。相对稳妥的做法是按实际提供的服务内容、工时或成果计价，并保留可验证的服务证据。

常见错误

• 只审文字不审主体：忽略对方资质与履约能力，条款写得再漂亮也无法执行。
• 用模板套所有合同：推广合同与数据合作合同的风险点完全不同，模板化审查极易漏项。
• 把合规条款写成“软承诺”：没有审计权、解除权和违约责任的合规条款，实质约束力有限。
• 只做签约前审查：缺少履行期台账与年度复查，风险会在执行中累积。
• 费用口径不清：未约定审查份数、加急与返工，容易在结算阶段产生争议。

所需材料清单

• 拟审查合同全文及全部附件、补充协议
• 交易对手营业执照、药品经营许可证或医疗器械经营备案凭证
• 双方授权委托书、签署人身份与权限证明
• 推广服务清单、会议方案、费用预算与结算标准
• 数据合作场景下的授权同意文本、数据来源说明、共享与出境安排
• 历史同类合同及已发生的合规整改记录、行政处罚情况
• 企业内部的合规制度、审批流程与台账模板

医疗医药合规的合同审查，本质是把监管要求翻译成可执行的商业条款。不同企业的产品线、渠道结构和数据场景差别很大，建议结合自身业务模式，与熟悉医药行业监管的执业律师逐份核对后再定稿，必要时可请吴勇律师结合具体情况作进一步分析。法律法规与监管口径会持续更新，本文内容请以最新规定为准。