远程医疗咨询合同协议2025年隐私保护条款

远程医疗咨询合同协议2025年隐私保护条款本合同由以下双方于2025年[具体日期]在[具体地点]签订：甲方（医疗机构/平台）：[机构/平台全称]，统一社会信用代码/注册号：[机构/平台代码]，以下简称“甲方”。乙方（患者/用户）：[患者/用户姓名]，身份证号/护照号：[身份证号/护照号]，以下简称“乙方”。鉴于甲方提供远程医疗咨询服务，乙方同意使用该服务；为明确双方在处理个人信息过程中的权利与义务，依据《中华人民共和国个人信息保护法》及2025年适用的其他相关法律法规，双方经友好协商，达成以下协议，以资共同遵守。第一条范围与适用性1.1本协议适用于甲方通过其提供的远程医疗咨询平台（网址/APP名称：[平台名称或网址]）向乙方提供的所有远程医疗服务，包括但不限于在线问诊、视频会诊、健康咨询、电子病历管理、健康评估等。1.2本协议项下的“个人信息”是指以电子或者其他方式记录的与乙个人相关，能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于乙方的姓名、身份证号码、联系方式（电话号码、电子邮件地址）、地址、出生日期、遗传信息、病史、诊断结果、治疗方案、用药记录、健康监测数据、支付信息、服务使用记录等。1.3本协议项下的“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括乙方的生物识别信息、宗教信仰、特定身份信息、医疗健康信息、金融账户信息等。甲方仅能在获得乙方明确同意或法律法规规定的例外情形下处理乙方的敏感个人信息。1.4本协议是双方签订的《远程医疗咨询合同协议》（以下简称“主协议”）不可分割的组成部分，与主协议具有同等法律效力。如本协议条款与主协议其他条款存在冲突，以本协议为准。1.5除非本协议另有约定或法律法规另有规定，任何一方不得将本协议项下的权利义务部分或全部转让给第三方。第二条信息收集与处理目的2.1甲方通过以下方式收集乙方的个人信息：(a)乙方在注册账户、填写健康问卷、提交就诊信息时主动提供；(b)乙方在远程咨询过程中通过文字、语音、视频等方式提供；(c)甲方在提供服务过程中为履行职责所必需而获取；(d)甲方通过合法授权的第三方平台获取（需获得乙方明确同意）；(e)乙方向甲方授权访问其关联的第三方健康信息平台（如医院电子病历系统、可穿戴设备数据等）。2.2甲方处理乙方的个人信息，是为了实现以下一个或多个目的：(a)提供和改进所承诺的远程医疗服务，包括安排咨询、传递处方、进行病情初步判断、提供健康建议等；(b)实施对乙方的医疗诊断、治疗和康复服务；(c)进行医疗服务质量监控、效果评估和满意度调查；(d)进行临床研究（仅限使用经过脱敏处理或获得乙方额外明确同意的数据）；(e)管理乙方账户、处理支付、开具发票；(f)向乙方发送与医疗服务相关的通知、更新或营销信息（需获得乙方额外同意）；(g)遵守适用的法律法规要求，如报告法定传染病、履行医疗事故报告义务等；(h)维护网络安全和运行，以及追究违约或非法行为的责任。2.3甲方处理个人信息应遵循合法、正当、必要、诚信的原则，确保处理目的明确、方式和手段符合法律法规的规定，并仅限于实现约定目的所需的最小范围。第三条信息安全措施3.1甲方认识到保护乙方个人信息的重要性，承诺采取充分的技术和管理措施保障乙方个人信息的安全，防止未经授权的访问、使用、泄露、篡改、丢失。3.2甲方采取的技术措施包括但不限于：(a)使用行业标准的加密技术（如TLS/SSL）保护数据在传输过程中的安全；(b)对存储的个人信息进行加密处理，特别是敏感个人信息；(c)部署防火墙、入侵检测/防御系统等技术手段，防止外部攻击；(d)采用安全的服务器和数据库解决方案，定期进行安全加固。3.3甲方采取的管理措施包括但不限于：(a)建立严格的内部人员管理规范和保密制度，对接触个人信息的员工进行定期培训；(b)实施严格的访问控制策略，遵循“最小必要权限”原则，确保员工只能访问其履行职责所必需的信息；(c)建立数据安全事件应急预案和响应机制，定期进行安全审计和风险评估；(d)如与第三方服务商合作（如云存储、通信服务、IT支持等），甲方将在合同中明确要求第三方承担相应的数据安全保护责任，并对第三方进行必要的尽职调查和监督。3.4甲方承诺持续关注数据安全领域的技术发展和威胁变化，不断更新和完善信息安全措施。3.5在发生或可能发生个人信息泄露、丢失、篡改或非法使用等安全事件时，甲方将在法律法规要求时限内以及合理的范围内，立即启动应急预案，采取补救措施，并按法律法规及本协议约定及时通知乙方。第四条信息共享与披露4.1甲方在为乙方提供服务所必需的范围内，或将服务延伸至乙方指定的其他医疗机构/医务人员时，可能会向关联方共享乙方的非敏感个人信息或已脱敏的健康信息，但甲方将确保关联方遵守与甲方同等的数据保护标准。4.2在以下情形下，甲方可能与第三方共享乙方的个人信息：(a)乙方明确同意甲方将信息共享给特定第三方（例如，乙方授权甲方将检查结果共享给其家庭医生，或授权支付平台处理支付信息）；(b)为提供甲方所依赖的远程医疗服务，甲方与已获得乙方同意或具备合法资质的第三方服务商（如通信服务提供商、云存储服务提供商、IT解决方案提供商）进行必要的信息共享，并将要求该等第三方对共享的信息承担保密义务，仅用于提供服务；(c)遵守适用的法律法规、监管要求或司法命令（如法院命令、政府调查取证要求），甲方有权向有关监管机构、执法部门或司法机关披露乙方的个人信息。4.3甲方因履行法律法规规定的义务、维护公共安全、防止欺诈、履行合同义务、保护合法权益等法定义务，可能需要披露乙方个人信息，但将仅限于实现该等目的所必需的范围内。4.4甲方承诺，在向任何第三方披露乙方的个人信息前，将根据法律法规的要求和本协议约定，尽可能获得乙方的明确同意。第五条用户权利5.1乙方依法享有访问、更正、删除其个人信息，限制或撤回其同意处理其个人信息的权利。5.2乙方有权访问甲方处理其个人信息的记录，并要求甲方提供其个人信息的副本。甲方应在收到乙方访问或复制请求后的合理时间内响应。5.3乙方有权要求甲方更正其提供的与其真实情况不符的个人信息。5.4在特定情形下（如信息错误、处理目的已实现、法律法规要求删除、乙方撤回同意且无其他合法处理依据等），乙方有权要求甲方删除其个人信息。甲方应在法律允许的最短时限内响应删除请求。5.5乙方有权要求甲方限制对其个人信息的处理，例如在信息准确性有争议时，要求甲方暂停处理直至争议解决。5.6乙方有权撤回其同意甲方处理其个人信息的决定。撤回同意不影响在撤回前基于该同意已进行的处理的法律效力。甲方应在收到撤回通知后停止处理。5.7乙方有权要求甲方将其个人信息转移至另一服务提供者，甲方应在技术上可行且无合理阻力的前提下响应。5.8乙方有权拒绝仅基于自动化处理（包括profilings）作出的对其具有法律效力或类似重大影响的决定。5.9乙方发现甲方违反本协议约定或相关法律法规侵害其个人信息权益时，有权向甲方提出异议，要求甲方纠正，并有权向有关监管部门投诉或提起法律诉讼。5.10甲方将在其服务平台或指定联系方式上提供便捷的渠道，供乙方行使前述权利，并告知乙方行使权利的流程和时限。第六条数据保留期限6.1甲方将根据实现处理目的、遵守法律法规、应对潜在争议等需要，保留乙方的个人信息。具体的保留期限取决于信息类型和处理目的，但不会无故长时间保留。6.2对于用于医疗诊断、治疗、预后、研究和质量改进的健康信息，甲方将根据医疗行业惯例、相关法律法规（如《医疗记录管理条例》等）规定的最低年限或更长时间期予以保留。6.3对于支付信息、服务使用记录等，甲方将根据税收、审计、合同履行和争议解决等需要保留，具体期限将遵守相关法律法规要求。6.4在法律法规要求必须保留的期间内，即使乙方要求删除，甲方也仅会停止对外提供该信息，并在内部进行安全存储或脱敏处理，直至法定保留期限届满。6.5甲方将在其隐私政策或用户协议中明确不同类型个人信息的具体保留期限。第七条国际数据传输7.1如因提供服务需要，甲方将乙方的个人信息传输至境外（若适用），甲方承诺将遵守《中华人民共和国个人信息保护法》及相关法律法规关于国际数据传输的规定。7.2甲方进行国际数据传输前，将确保接收方所在国家或地区提供与我国个人信息保护法律相衔接的、充分的数据保护水平，或已采取有效的传输保障措施，如通过国家网信部门的安全评估、与境外接收方订立具有法律约束力的标准合同条款（SCCs）、或获得乙方的明确单独同意等。7.3如将个人信息传输至境外，甲方将告知乙方传输的目的地、接收方、传输方式、数据类型、保留期限以及乙方拥有的权利等关键信息，并确保乙方能够行使其在本协议项下的各项权利。第八条隐私政策的可访问性与更新8.1甲方将在其远程医疗咨询平台的服务条款、用户协议或专门的隐私政策页面公示本协议项下的隐私保护条款，确保乙方能够便捷地查阅。8.2甲方在修订本隐私保护条款时，将在服务平台显著位置发布修订说明，并可能通过电子邮件、站内信等方式通知已知的乙方。修订后的条款自发布之日起生效。8.3乙方在收到甲方关于本条款修订的通知后，若不同意修订内容，有权选择终止使用甲方提供的远程医疗服务，并可根据主协议约定主张相关权利。第九条法律适用与争议解决9.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国大陆地区法律。9.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交至甲方所在地有管辖权的人民法院通过诉讼解决。第十条其他10.1本协议所称“day”是指日历日。10.2任何一方变更联系方式，应提前[具体天数，如15天]书面通知对方，否则因未及时通知导致信息传递延误或错误，由变更方承担相应责任。10.3本协议构成双方就个人信息保护事宜达成的完整协议，取代之前所有口头或书面的沟通、协议或谅解。10.4若本协议任何条款被认定为无效或不可执行，不影响其他条