老年人隐私保护协议

老年人隐私保护协议本协议由以下双方于______年______月______日起签订：服务提供方（以下简称“甲方”）：法定代表人：________________________注册地址：________________________联系地址：________________________联系电话：________________________统一社会信用代码/注册号：________________________老年人（或其授权代表，以下简称“乙方”）：姓名/名称：________________________身份证号/统一社会信用代码：________________________住所/注册地址：________________________联系电话：________________________（若乙方为老年人授权代表，请填写：与老年人关系：__________；老年人意见：__________）鉴于甲方提供______（填写具体服务或产品名称，如养老照护服务、健康咨询平台等）服务/产品，涉及处理乙方的个人信息，依据《中华人民共和国个人信息保护法》、《中华人民共和国老年人权益保障法》等相关法律法规，甲乙双方在平等自愿、协商一致的基础上，达成如下协议，以资共同遵守。第一条定义与解释除非本协议另有明确约定，下列词语具有以下含义：（一）个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括但不限于：身份标识信息（如姓名、身份证号码、护照号码、手机号码、电子邮箱地址、住址、生物识别信息等）、健康生理信息（如病历、健康检查结果、遗传信息、生理特征、疾病诊断、医疗记录、健康数据等）、行踪轨迹信息、财产信息、个人账户信息、社会信用信息等。（二）隐私：指老年人不愿为他人知晓的私密空间、私密活动、私密信息等。（三）处理：指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等。（四）服务提供方（甲方）：指本协议约定的提供______服务/产品的主体，即______（填写甲方全称）。（五）老年人：指年龄达到______周岁（或符合法律规定的其他标准）的自然人。（六）授权代表：指根据法律规定或经老年人本人书面授权，代为老年人处理个人信息相关事务的公民、法人或其他组织。若乙方为授权代表，则其权利义务以被代表的老年人意愿及授权范围为限。第二条信息收集与告知（一）甲方在收集乙方个人信息前，应以清晰、易懂的方式向乙方告知本协议约定的信息处理规则及以下事项：1.收集乙方的个人信息的具体目的；2.处理乙方个人信息的具体方式（如通过线上平台、线下登记、传感器采集等）；3.收集、存储、使用的个人信息的种类、范围；4.个人信息的存储期限；5.个人信息的共享、转让对象（如需共享或转让，应明确说明接收方的类型或名称、共享/转让的目的和范围，并确保接收方承担与其处理行为相关的安全责任，且不得超出约定范围使用）；甲方保证未经乙方同意，不会将其个人信息与任何第三方共享或转让用于本协议约定目的之外的活动，除非法律法规另有规定或获得乙方明确授权。6.乙方依法享有的权利（查阅、复制、更正、删除、撤回同意、可携带等）及行使途径；7.违规处理个人信息导致损害时的救济途径和甲方联系方式；8.与个人信息处理相关的其他重要信息。（二）甲方收集乙方的个人信息，应当遵循合法、正当、必要和诚信原则，仅限于实现本协议约定的服务目的或法律法规规定的其他目的，不得过度收集。（三）甲方处理敏感个人信息（如健康信息、生物识别信息等）时，应取得乙方的明确同意，并采取额外的安全保护措施。（四）若因履行本协议需要，甲方委托第三方处理乙方个人信息的，甲方应与该第三方签订协议，明确其责任和义务，并确保第三方按照本协议约定及法律法规的要求处理个人信息，保护乙方权益。甲方对第三方的处理行为承担连带责任。第三条信息使用、存储与删除（一）甲方同意仅将收集的乙方个人信息用于本协议约定的______（再次明确服务或产品名称）服务/产品的目的，包括但不限于提供服务、维护运营、客户服务、处理投诉、进行服务改进、进行客户分析、发送与服务相关的通知、验证身份、保障安全等。（二）甲方承诺对乙方个人信息采取符合国家有关法律法规和行业标准的安全技术措施和管理措施，确保个人信息的安全，防止信息泄露、篡改、丢失。甲方应建立个人信息安全管理制度，加强内部人员管理，定期进行安全风险评估和监测，制定应急预案，并采取必要措施及时应对安全事件。（三）甲方存储乙方个人信息的期限遵循“最小必要”原则，并根据信息类型和使用目的确定。除法律法规另有规定或为履行合同所必需外，甲方在达成约定目的后应及时删除乙方个人信息，或进行匿名化处理。对于需要长期存储以履行法定义务、维护自身合法权益或提供长期服务的，甲方应设置不同的存储期限，并在存储期限届满后删除或匿名化处理。（四）若乙方死亡，甲方在征询乙方授权代表意愿（如存在）或履行法定义务（如配合司法机关调查）所需的最短时间内，应停止使用其个人信息，并根据法律法规要求或乙方授权代表指示，对剩余个人信息进行删除或匿名化处理。（五）在法律法规要求或为维护国家安全、公共利益、本人或他人重大利益等特殊情形下，甲方可能需要继续处理乙方个人信息，甲方应及时告知乙方相关情况及法律依据。第四条老年人（或其授权代表）的权利保障（一）乙方依法享有访问、复制、更正、删除其个人信息的权利。乙方可通过______（填写具体联系方式或途径，如客服电话、邮箱、在线平台等）提出申请。甲方应在收到申请之日起______个工作日内响应，并在合理期限内（通常为三十日内）完成处理，说明是否同意并说明理由。甲方为确认乙方身份，可能要求乙方提供身份证明或其他身份识别信息。（二）乙方有权撤回其同意处理个人信息的决定。撤回同意不影响撤回前基于同意已进行的处理的法律效力，但甲方应停止继续处理乙方个人信息。撤回同意的，乙方应通过______（填写具体方式，如书面通知、在线平台操作等）告知甲方。（三）在特定情形下（如信息处理侵害乙方合法权益、处理目的已实现、同意被撤回、信息错误等），乙方有权要求甲方删除其个人信息。甲方应依据法律法规及本协议约定执行删除操作。（四）乙方有权要求甲方对其提供的个人信息进行更正，甲方应在核实后及时处理。（五）在甲方进行自动化决策（包括自动化的个人画像）并可能对乙方权益产生重大影响的情况下，若法律法规未禁止或未要求提供个人同意，乙方有权要求人工干预、获取相关决策所依据的个人信息逻辑、以及对结论进行说明。（六）乙方对其个人信息安全负责，应妥善保管自身账户信息及密码，并对因其过错导致的信息泄露承担相应责任。甲方应提供必要的安全提示和帮助。（七）若乙方认为甲方的处理行为侵害其个人信息权益，有权通过以下途径寻求救济：1.向甲方提出异议或投诉；2.向有关监管部门投诉；3.依法向人民法院提起诉讼。第五条信息安全甲方同意采取必要的技术和管理措施，包括但不限于访问控制、数据加密、安全审计、漏洞修复、应急预案等，保障乙方个人信息的安全，防止未经授权的访问、泄露、篡改、丢失。甲方应定期对其信息安全措施的有效性进行评估，并根据法律法规和最佳实践的要求进行更新。第六条协议的变更与解除（一）本协议的任何修改或补充，均需经甲乙双方协商一致并签署书面文件方可生效。甲方拟对协议内容进行变更时，应提前______日通过______（书面或约定的其他方式）通知乙方。乙方在收到通知后______日内未提出异议的，视为同意变更。乙方不同意变更的，有权单方面解除本协议。（二）发生以下情形之一，本协议可解除：1.双方协商一致解除；2.因不可抗力致使本协议无法履行；3.一方严重违反本协议约定，经另一方书面催告后______日内仍未纠正的；4.甲方经营主体资格终止或解散；5.乙方死亡且无授权代表或授权代表拒绝处理其个人信息的；6.法律法规规定的其他解除情形。第七条违约责任（一）甲方违反本协议约定处理乙方个人信息，给乙方造成损失的，应承担赔偿责任，包括但不限于直接损失和可证明的间接损失、精神损害抚慰金等。若甲方存在故意或重大过失，赔偿金额应相应增加。（二）甲方违反本协议约定，侵害乙方个人信息权益，引发行政责任、民事责任或刑事责任的，由甲方自行承担，并应赔偿乙方因此遭受的一切损失。（三）乙方违反本协议约定，未能妥善保管个人信息或授权信息，导致信息泄露或造成他人损失的，应承担相应责任。第八条法律适用与争议解决（一）本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向______（选择：甲方所在地人民法院诉讼或提交______仲裁委员会仲裁）解决。第九条其他（一）本协议构成双方关于个人信息处理的完整协议，取代双方此前就此达成的任何口头或书面约定。（二）若本协议的任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。（三）本协议未尽事宜，由双方另行协商并签订补充协议。补充协议与本协议具有同等法律效力。（四）本协议一式______份，甲方执______份，乙方执______