2025年患者隐私保护协议（医院）

2025年患者隐私保护协议（医院）甲方（医院）：名称：[医院全称]，统一社会信用代码：[]，地址：[医院注册地址]，联系方式：[医院负责隐私保护的部门及电话]；乙方（患者）：姓名：[]，性别：[]，出生日期：[]，身份证号/其他有效证件号：[]，联系方式：[电话/邮箱等]，紧急联系人信息（如有）：[姓名、关系、联系方式]。鉴于：甲方为依法注册的医疗机构，依据《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国个人信息保护法》《医疗质量管理条例》等法律法规，向乙方提供医疗服务过程中需收集、使用、存储患者个人信息及隐私信息；乙方在知晓并理解隐私保护规则的基础上，自愿签署本协议，明确双方在信息处理活动中的权利义务。双方经平等协商，达成协议如下：###一、定义条款1.个人信息：指与已识别或可识别的自然人（患者）有关的各种信息，不包括匿名化处理后的信息，包括但不限于：（1）基本身份信息：姓名、性别、出生日期、身份证号、联系方式、住址等；（2）医疗健康信息：病历、诊断证明、检查检验报告、处方、手术记录、治疗方案、既往病史、遗传信息等；（3）生物识别信息：指纹、人脸、声纹、基因等用于识别个人身份的信息；（4）其他与服务相关的信息：医保信息、就诊卡号、挂号记录、费用结算信息等。2.敏感个人信息：一旦泄露或非法使用，可能导致个人尊严、人身或财产安全受到损害的个人信息，包括医疗健康信息、生物识别信息等。3.处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开等。4.匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。###二、双方权利与义务####（一）甲方（医院）的权利与义务权利：1.为实现医疗服务目的，在告知乙方并获得同意后，收集、使用、存储患者个人信息；2.基于法律法规要求、公共利益或司法协助需要，提供患者信息；3.对违反医院隐私保护制度的行为采取管理措施。义务：1.告知-同意义务：在收集个人信息前，以明确、易懂的语言告知处理目的、方式、范围、存储期限及乙方权利，并取得乙方“单独同意”（敏感个人信息需单独取得书面或电子形式明确同意）；禁止“默认勾选”“捆绑同意”等强制行为。2.最小必要原则：仅收集与服务目的直接相关的必要信息，不得过度收集；非诊疗必需不得收集生物识别信息，若收集需明确目的并取得单独同意。3.安全保障义务：（1）技术措施：采用加密存储（如AES-256加密）、访问权限控制（分级管理）、安全审计（记录访问日志）；（2）管理措施：建立内部隐私保护制度、员工保密协议、定期安全培训；制定数据泄露应急预案，发生泄露时立即启动（24小时内通知患者及监管部门）。4.委托处理与共享限制：委托第三方处理信息时，需与第三方签订书面协议，明确处理目的、范围、安全责任并监督；不得向无关第三方共享信息，科研、教学需共享的，应匿名化处理或取得乙方单独同意。5.权利响应义务：收到乙方行使权利的请求后（如查阅病历），应在15个工作日内响应；需延长的，最长不超过30个工作日并告知理由。####（二）乙方（患者）的权利与义务权利：1.知晓甲方收集、使用其个人信息的目的、方式、范围及存储期限；2.撤回对个人信息处理的同意，拒绝非必要信息收集；3.查阅、复制其病历等个人信息；4.更正或补充不准确的个人信息；5.在特定情形下要求删除个人信息；6.要求甲方对其信息处理规则进行解释说明。义务：1.提供真实、准确的个人信息，因虚假信息导致风险或损害的，自行承担责任；2.配合甲方合理信息处理行为（如提供必要病史信息）；3.妥善保管个人就诊凭证，避免信息泄露；4.不得利用甲方服务从事违法活动（如伪造病历、盗用他人信息）。###三、个人信息的收集与使用####（一）收集范围仅限于实现以下目的所必需的信息：1.诊疗服务：病史、症状、检查结果、诊断、处方、手术记录等；2.费用结算：医保信息、支付方式、费用明细等；3.随访管理：术后康复、慢性病管理等（需取得乙方同意）；4.法律法规要求的其他情形（如传染病上报）。####（二）收集方式1.主动提供：乙方填写表格、在线预约时填写信息；2.诊疗自动生成：医生诊疗记录、设备检查数据等；3.其他合法方式：如从其他合法医疗机构调转病历（需乙方授权）。####（三）使用规则1.使用目的限于：（1）提供医疗服务、保障医疗安全；（2）医疗质量改进、医学研究与教学（需匿名化处理或取得乙方单独同意）；（3）医院内部管理（不得关联个人可识别信息）；（4）法律法规或公共利益要求的其他情形。2.禁止行为：超出告知范围使用信息、将信息用于商业营销（需乙方单独同意除外）、公开披露患者隐私信息（法律法规要求或患者同意除外）。###四、保密义务1.甲方及其接触患者信息的员工（包括第三方服务商）均需对患者信息履行保密义务；2.保密期限自协议签订之日起持续有效，直至信息公开或甲方依据法律法规/约定删除；3.例外情形：（1）法律法规强制要求披露（如司法机关调取、卫生健康部门检查）；（2）保护患者生命健康的紧急情况（如昏迷需联系家属）；（3）乙方本人书面同意公开。###五、个人信息的存储与安全1.存储期限：（1）诊疗信息：自最后一次就诊之日起保存至少30年；（2）其他信息：为实现服务目的所必需的期限，期限届满后立即删除或匿名化；（3）法律法规另有规定的，从其规定。2.存储地点：原则上存储于甲方境内服务器；跨境传输需通过安全评估并取得乙方同意；电子病历加密存储，纸质病历存放于指定档案室（防火、防潮、防虫蛀）。3.安全事件处理：发生信息泄露、丢失等事件时，甲方应立即启动应急预案，采取补救措施，并在24小时内告知乙方及属地网信部门；因甲方过错导致乙方权益受损的，承担赔偿责任。###六、患者权利的行使方式1.行使渠道：（1）线上：医院官网“患者隐私服务平台”、官方APP/公众号（需实名认证）；（2）线下：医院医务部/隐私保护办公室（提交书面申请及身份证明材料）。2.材料要求：（1）查阅/复制病历：提供本人身份证、就诊卡；委托他人办理的，需提供授权委托书及受托人身份证；（2）更正/删除信息：说明理由并提供相关证明材料（如错误病历的医学证明）。3.处理时限：收到申请后15个工作日内完成处理；复杂情况可延长至30个工作日，书面告知乙方理由。###七、违约责任1.甲方违约责任：（1）未履行告知-同意义务、超范围收集/使用信息、未采取安全措施导致信息泄露的，乙方有权要求删除信息、赔礼道歉，并赔偿直接损失；（2）情节严重的，乙方可向网信部门、卫生健康部门投诉举报，甲方可能面临行政处罚。2.乙方违约责任：（1）提供虚假信息导致甲方或他人损害的，承担赔偿责任；（2）盗窃、篡改、泄露甲方存储的患者信息的，甲方有权终止服务，并追究其法律责任。###八、协议的变更、终止与效力1.变更：协议内容需变更的，双方应协商一致并签订书面补充协议；变更后协议对乙方生效的条件为：乙方收到变更通知且未在15日内提出书面异议。2.终止情形：（1）乙方就诊结束，医疗服务关系终止（不影响本协议关于信息保密、存储等条款的效力）；（2）双方协商一致解除协议；（3）法律法规规定的其他情形（如医院停业、乙方死亡等）。3.终止后义务：协议终止后，甲方仍需对已处理的隐私信息履行保密义务，并按照乙方要求删除或匿名化（法律法规另有规定的除外）。###九、争议解决1.协商：双方发生争议时，应首先通过友好协商解决；2.投诉：协商不成的，乙方可向甲方所在地的卫生健康部门、网信部门投诉；3.诉讼/仲裁：对投诉结果不服的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼，或提交[仲裁机构名称]仲裁（二选一）。###十、其他条款1.通知条款：双方在本协议中填写的联系方式为有效通知地址，变更需及时书面告知；2.完整协议：本协议构成双方就隐私保护事宜的完整约定，取代之前的口头或书面约定；3.法律适用：本协议适用中华人民共和国法律（不含港澳台地区法律）；4.不可抗力：因地震、战争等不可抗力导致协议无法履行的，双方互不承担责任，但应及时通知对方并提供证明；5.协议份数：本协议一式两份，甲乙双