2025年儿童牙科隐私协议

2025年儿童牙科隐私协议鉴于患者（儿童，以下简称“患者”）及其法定监护人（以下简称“监护人”）因寻求牙科诊疗服务而需要机构（以下简称“机构”）收集、使用、存储和共享其个人信息，为明确各方权利与义务，特别是关于个人信息保护和隐私权事宜，依据《中华人民共和国个人信息保护法》等相关法律法规，经双方平等自愿协商，达成协议如下：第一条个人信息的定义与分类机构在此定义的“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。患者的个人信息包括但不限于：（一）基本信息：姓名、性别、出生日期、身份证号或护照号（如有）、联系方式（包括电话号码、电子邮箱地址等）、家庭住址、工作单位（如适用）；（二）健康信息：口腔健康状况描述、既往病史、过敏史（包括药物、食物及其他过敏原）、既往用药史、家族遗传病史、口腔检查记录、影像资料（如X光片、CT图像等）、病理报告、实验室检测数据、基因数据（如适用）；（三）就诊信息：就诊记录（含主诉、现病史、检查过程、诊断结论等）、治疗计划与方案、治疗费用信息、医保或商业保险相关信息、预约与随访记录；（四）其他信息：为诊疗需要而采集的照片、视频（仅限于必要的诊疗记录或用于机构内部合规培训且已做匿名化处理的情况）、指纹或其他生物识别信息（如用于身份验证）。第二条个人信息的收集与使用（一）信息收集目的：机构收集患者个人信息的主要目的是为了提供和改进牙科诊疗服务、进行医疗诊断和治疗方案制定、保障患者医疗安全、确保医疗质量和科研需要（仅限在符合伦理要求且已匿名化的情况下进行）、履行法定或监管机构要求、以及为患者或监护人同意的其他目的提供必要服务（如通知紧急情况、提醒复诊等）。（二）信息收集方式：机构通过以下一种或多种方式收集患者个人信息：填写纸质或电子登记表格、建立和维护电子病历系统、进行口腔检查和诊断过程中的问询、使用医疗设备（如X光机、扫描仪）进行检测、接收患者通过电话、网络等方式提供的资料、与第三方服务提供者（如检验机构、影像中心）共享必要信息时获取、医保或商业保险公司要求提供的信息。（三）信息使用限制：机构承诺仅将其收集的患者个人信息用于本协议第一条约定的目的，或为了实现这些目的所必需的辅助性目的。机构不会将患者个人信息用于与诊疗无关的商业营销活动，不会在未经患者监护人明确同意的情况下，将其个人信息提供给任何无关的第三方机构或个人。第三条个人信息的共享与披露（一）必须共享/披露情况：在以下情况下，机构可能需要依法或依规共享或披露患者的个人信息：1.法律、行政法规或国家有关规定要求机构共享或披露的；2.为了抢救患者生命健康，紧急情况下需要告知相关人员的；3.患者监护人或本人授权委托下，为获取必要的诊疗服务，需要将信息转告其他医务人员或机构的；4.参与由卫生健康主管部门组织的公共卫生应急反应、传染病防控等活动的；5.完成支付服务（如医保结算、商业保险报销），需要向支付方提供相关费用的；6.机构参与特定医疗研究项目，且已获得伦理委员会批准和患者监护人明确同意，并已对信息进行去标识化或匿名化处理的。（二）需经同意的共享/披露：除前款规定外，机构在将患者个人信息提供给任何第三方（包括但不限于医疗相关的合作机构、商业保险公司、研究机构、信息系统集成商等）前，必须事先获得患者监护人的书面或明确电子方式（如通过勾选确认、电子签名等）的单独同意。若患者已具备相应民事行为能力，机构亦应征求患者的同意。监护人有权随时撤回其同意，机构应在收到撤回同意的有效通知后，停止向该第三方披露其个人信息，但已披露的信息如涉及第三方合法利益的，机构仍需承担相应法律责任。机构应向监护人明确说明信息将被共享给哪个第三方、共享的目的以及第三方的保密义务。第四条个人信息的存储与安全（一）存储方式与期限：机构将采用安全可靠的电子或纸质方式存储患者个人信息。各类个人信息的存储期限遵循以下原则：诊疗活动所需的必要期限；法律、行政法规和规章规定的保存期限；机构内部规定的合理期限，但最长不超过法律法规规定的最长期限。对于不再需要为上述目的持有的个人信息，机构将进行安全删除或进行匿名化处理，使其不能识别到特定自然人。（二）安全保障措施：机构承诺采取符合国家网络安全等级保护要求的技术和管理措施，保障患者个人信息的安全，包括但不限于：1.采取加密技术存储和传输敏感个人信息；2.设置严格的访问权限控制，确保只有授权医务人员在履行职责需要时才能访问；3.对存储个人信息的计算机系统进行物理隔离和网络安全防护；4.建立完善的系统日志记录和监控机制，及时发现并处置安全事件；5.定期进行数据备份，防止数据丢失；6.对接触患者个人信息的所有员工进行保密教育和培训，签订保密协议；7.建立内部管理制度，规范个人信息的收集、使用、共享、存储、删除等环节的操作。（三）防止泄露与滥用：机构将尽最大努力防止患者个人信息泄露、篡改、丢失或被非法访问、使用或传播。一旦发生或可能发生个人信息泄露、篡改、丢失的安全事件，机构将立即采取补救措施，并按照相关法律法规规定及时通知患者监护人。第五条监护人与患者的权利（一）知情权：患者监护人有权查阅本协议内容，并有权了解机构收集、使用、存储、共享其子女个人信息的具体方式、目的和范围。（二）访问权：患者监护人有权访问其子女在机构形成的、涉及其健康和诊疗的个人信息记录。机构应在收到监护人提出的合法访问请求后，在合理时间内提供访问便利，或提供信息的纸质副本或电子版摘要，可能收取合理的工本费。（三）更正权：如果患者监护人有合理依据认为机构持有的其子女的个人信息不准确或不完整，有权要求机构进行更正、补充或删除。机构应在核实后及时予以处理。（四）删除权（被遗忘权）：在以下情形下，患者监护人有权要求机构删除其子女的个人信息：1.机构停止为该患者提供牙科诊疗服务，且无其他保存义务；2.机构不再需要为履行协议约定目的而持有该信息；3.患者死亡，且无其他需要保留信息的合理理由（如法律要求）；4.监护人撤回同意处理其子女个人信息（但处理活动是合法的，且已超出处理目的所需）；5.法律法规规定的其他情形。机构应在收到合法的删除请求后，根据上述情形和相关规定，在合理期限内完成删除操作。（五）撤回同意权：患者监护人有权撤回其同意机构处理其子女个人信息的决定。撤回同意应当以书面或机构规定的其他明确方式（如通过官方平台联系）提出。撤回同意不影响机构在撤回前基于同意已进行的处理。撤回同意后，机构将停止除法律要求或为保障患者基本诊疗安全所必需之外的所有处理活动。（六）投诉与诉讼权：如患者监护人认为机构的个人信息处理行为违反了本协议约定或违反了《个人信息保护法》等相关法律法规，有权向机构提出投诉，要求机构予以纠正。患者监护人也有权向机构所在地或相关监管部门（如卫生健康委员会、个人信息保护委员会等）举报。同时，患者监护人在符合法律规定的条件下，有权依法向人民法院提起诉讼。第六条机构的责任与义务（一）合规义务：机构承诺严格遵守《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《医疗机构管理条例》及其实施细则等相关法律法规和行业规范。（二）制定隐私政策：机构应制定并公布详细、透明、易懂的《个人信息保护隐私政策》，并在显著位置公示。机构应确保其所有医务人员都了解并遵守本协议和隐私政策的相关规定。（三）员工培训：机构应定期对其全体员工，特别是直接接触患者个人信息的医务人员和管理人员，进行个人信息保护法律知识、职业道德和操作规程的培训。（四）独立监督：机构设立或指定专门的部门或人员负责个人信息保护工作，履行监督、检查、咨询、培训等职责，并配备必要的资源。（五）通知义务：在发生或可能发生个人信息泄露、篡改、丢失等安全事件，可能对患者的健康安全或合法权益造成危害时，机构应立即启动应急预案，采取补救措施，并按照法律法规要求，及时通知患者监护人。第七条免责条款与争议解决（一）免责条款：机构在已采取合理措施保障个人信息安全的前提下，对于因监护人未能妥善保管其身份信息导致的信息泄露，或因第三方独立行为（如黑客攻击、网络诈骗等）导致的信息泄露，机构不承担责任。因不可抗力（如自然灾害、战争等）导致的信息泄露或处理，机构在履行了勤勉义务后，可部分或全部免除责任。机构对因提供诊疗服务本身固有风险给患者带来的健康影响承担责任，但此不适用于因个人信息处理不当直接导致的健康损害。（二）争议解决：因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向机构所在地有管辖权的人民法院提起诉讼。第八条协议的生效、变更与终止（一）生效：本协议自患者监护人在签署页签名或通过电子方式确认同意之日起生效。（二）变更：机构在法律法规允许范围内，有权根据实际情况修改本协议内容。机构应至少提前三十日通过公告、邮件、短信或其认为合理的方式通知患者监护人拟进行的变更。变更后的协议内容将取代原协议内容。如监护人不同意变更内容，有权选择停止接受机构的服务，并可选择不签署新协议。如监护人未在通知规定的期限内提出异议或选择退出，视为接受变更。（三）终止：本协议在以下任一情形下终止：1.患者不再接受机构的牙科诊疗服务；2.患者死亡，且其个人信息已按规定或监护人要求进行处理；3.双方协商一致同意终止；4.因不可抗力导致协议无法继续履行；5.机构因经营原因停止服务。第九条其他条款（一）法律适用：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）标题说明：本协议各条款的标题仅为方便查阅和理解而设，不影响协议条款本身的含义及解释，亦不作为划分权利义务的依据。（三）完整协议：本协议构成机构与患者监护人之间就个人信息保护事宜的完整协议，取代双方此前就此达成的