2026年患者信息保护协议

2026年患者信息保护协议甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》等有关规定，就乙方向甲方提供患者信息保护服务事宜协商一致，订立合同如下：

一、服务内容

乙方向甲方提供专业的患者信息保护服务，包括但不限于患者身份信息、病历资料、医疗记录、健康数据等个人信息的收集、存储、使用、传输、销毁等环节的合规管理，严格按照国家法律法规及行业标准，确保患者信息的安全性和保密性。乙方负责建立完善的患者信息保护制度，包括信息系统安全防护、访问权限控制、数据加密、操作日志记录、应急响应机制等，并定期进行安全评估和漏洞修复。乙方需向甲方提供患者信息保护方案的详细说明，并确保方案符合国家卫生健康委员会关于医疗健康信息管理的相关规定。乙方应配备专业的患者信息保护团队，负责日常监督和管理，并向甲方提供团队人员资质证明及培训记录。

二、服务方式

1、服务地点：甲方医疗场所，包括但不限于门诊大厅、急诊室、病房、影像科、实验室等所有涉及患者信息处理的区域。

2、服务范围包括：

（1）患者身份信息的核验与登记；

（2）病历资料的安全存储与管理；

（3）医疗记录的电子化加密传输；

（4）健康数据的脱敏处理与应用；

（5）患者信息的定期归档与销毁；

（6）信息系统安全防护与监控；

（7）患者信息泄露事件的应急处理。

3、服务人员：乙方派遣至少_______名经过专业培训的患者信息保护专员，负责现场执行服务，并确保所有人员均通过国家卫生健康委员会认证的个人信息保护培训。

4、服务时间：乙方承诺为甲方提供7天24小时的即时响应服务，并确保系统运行稳定，数据传输加密，访问控制严格。

5、合同期限自____年____月____日起至____年____月____日止，期满前一个月双方可协商续约事宜。

三、双方权利义务

（一）甲方的权利和义务

1、甲方应向乙方提供必要的患者信息处理环境，包括但不限于办公场所、设备设施、网络环境等，并确保符合国家信息安全等级保护要求。

2、甲方应配合乙方进行患者信息保护方案的落地实施，包括提供相关业务流程说明、信息系统架构资料等，并指定专门联系人负责协调对接。

3、甲方有权对乙方提供的服务进行监督、检查，包括但不限于查阅服务记录、系统日志、安全评估报告等，乙方应予以配合。

4、甲方发现乙方提供的服务未达到合同要求时，有权以书面形式提出整改意见，乙方应在收到意见后5个工作日内制定整改方案并实施。

5、甲方应对其工作人员进行患者信息保护培训，确保其了解相关法律法规及合同约定，并承担因其工作人员违反规定导致的信息泄露责任。

（二）乙方的权利和义务

1、乙方应具备《中华人民共和国个人信息保护法》规定的个人信息处理资质，并向甲方提供相关资质证明及认证文件。

2、乙方应建立完善的患者信息保护管理制度，包括但不限于：

（1）制定个人信息收集清单，明确收集目的、方式、范围；

（2）建立个人信息处理操作规程，规范收集、存储、使用、传输、销毁等环节；

（3）实施严格的访问权限控制，确保"最小必要"原则；

（4）定期开展安全培训和意识教育，提高员工保护意识；

（5）建立应急响应机制，制定泄露事件的处置预案。

3、乙方提供的所有服务均需严格遵守《中华人民共和国个人信息保护法》等法律法规，不得非法收集、使用、传输、泄露患者信息，不得将患者信息用于合同约定以外的目的。

4、乙方应采用行业认可的加密技术对患者信息进行存储和传输，确保数据在静态和动态状态下的安全性，并定期进行安全测评，提交测评报告给甲方。

5、乙方的服务人员应佩戴统一标识，遵守职业道德，不得擅自泄露患者信息，并应妥善保管患者资料，防止遗失或被盗。

6、乙方如发现服务过程中存在安全风险或潜在隐患，应以书面形式及时向甲方报告，并协助甲方制定防范措施。

四、服务费用及支付方式

1、服务费用实行年付制，乙方每半年为甲方提供正规发票，甲方自收到发票后15日内向乙方支付服务费。

2、服务费含税金额为每年_______元（大写：人民币_______元整），具体费用根据服务范围、服务人数、技术方案等因素综合确定。

3、如甲方因业务扩展需增加服务范围或服务人数，双方应另行协商调整服务费，并签订补充协议。

五、违约责任

1、若合同有效期内任何一方无故单方解除合同，将构成违约，违约方需向对方支付违约金，违约金数额为剩余服务费的两倍。

2、若甲方未按本合同规定履行配合义务，导致乙方无法正常提供服务，每逾期一日，应按照当日服务费千分之五向乙方支付违约金；若累计逾期超过30天，乙方有权解除合同并要求赔偿损失。

3、因乙方原因导致患者信息泄露、丢失或被非法使用，乙方应承担全部赔偿责任，包括但不限于患者精神损害赔偿、医疗费用损失、行政处罚等，并承担由此产生的所有法律责任。甲方有权提前15天以书面形式通知乙方解除合同。

4、若因甲方原因导致的信息泄露事件，乙方应在积极配合调查的同时，保留追究甲方相应责任的权利。

六、其他事项

1、本合同履行过程中如发生任何争议，双方应首先通过友好协商解决；若协商无果，任何一方均有权将争议提交至甲方所在地的人民法院提起诉讼。

2、本合同一式捌份，双方各执肆份，具有同等法律效力。

3、本合同附件包括但不限于：

（1）患者信息保护方案；

（2）信息系统安全测评报告；

（3）服务人员资质证明；

（4）应急响应预案。

甲方：乙方：

甲方代表：