2025年养老机构床位租赁隐私保护协议

2025年养老机构床位租赁隐私保护协议引言与背景本协议由以下双方于2025年[具体日期]在[地点]签订：出租方（以下简称“养老机构”）：[养老机构全称]，统一社会信用代码：[机构代码]，地址：[机构详细地址]，法定代表人/负责人：[姓名]。承租方（以下简称“承租方”）：[长者姓名或家属/监护人姓名]，身份证号码/统一社会信用代码：[号码]，地址：[地址]。（如适用）指定监护人（以下简称“监护人”）：[姓名]，与承租方关系：[关系]，身份证号码：[号码]，地址：[地址]，联系电话：[电话号码]。鉴于养老机构提供养老机构床位租赁服务，承租方/承租方监护人有意承租养老机构的床位并接受相应的养老服务，双方根据《中华人民共和国个人信息保护法》、《中华人民共和国民法典》及相关法律法规，本着平等、自愿、公平和诚实信用的原则，就承租方/承租方监护人及其入住长者（以下简称“信息主体”）的隐私信息保护事宜，达成如下协议：第一条隐私信息的定义与范围本协议所称隐私信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。具体包括但不限于：（一）个人信息：姓名、身份证号码、出生日期、性别、民族、家庭住址、工作单位、联系方式（包括但不限于电话号码、电子邮件地址、即时通讯账号等）、家庭成员及关系信息；（二）健康信息：既往病史、身体残疾状况、慢性病信息、精神健康状况、传染病信息、基因遗传信息、医疗诊断结果、医疗记录、用药记录、康复记录、过敏信息、医疗费用支付信息等；（三）个人行为信息：在养老机构内的日常活动模式、个人生活习惯、宗教信仰、政治倾向、消费偏好等；（四）位置信息：在养老机构内部活动时产生的位置数据；（五）生物识别信息：用于身份识别的照片、指纹、掌纹、人脸图像、声纹等；（六）财务信息：支付服务费用的方式、账户信息等与个人财产相关的信息，但仅限于为支付服务费用所必需收集和处理的范围；（七）其他经信息主体同意或法律规定的个人信息。养老机构承诺，仅收集为提供约定的养老机构床位租赁服务所必需的隐私信息，并仅以实现这些服务目的进行处理。第二条养老机构的隐私保护责任养老机构同意按照本协议约定及适用的法律法规，保护信息主体的隐私信息。具体责任如下：（一）遵循合法、正当、必要、诚信原则处理信息主体的隐私信息，确保处理活动符合法律法规要求；（二）在收集隐私信息前，以清晰、易懂的方式向信息主体或其监护人告知收集信息的目的、方式、信息类型、存储期限、信息主体权利行使方式、信息共享情况及法律规定的其他义务和责任；（三）为处理信息主体的隐私信息设置访问权限，采取严格的技术和管理措施（包括但不限于访问控制、数据加密、安全审计、漏洞管理等）保障信息主体的隐私信息安全，防止未经授权的访问、泄露、篡改、丢失或毁损；（四）未经信息主体或其监护人明确同意，不得将信息主体的隐私信息提供给任何第三方，但以下情况除外：1.为了履行合同所必需，并与合同对方共享；2.经过信息主体或其监护人明确同意；3.为维护信息主体或其他个人的生命健康、财产安全等重大利益所必需；4.为履行法定义务或行使法定权利所必需；5.为应对突发公共卫生事件或事故所必需；6.法律、行政法规规定的其他情形；（五）仅授权本机构内部符合职责要求并已签署保密协议的工作人员访问和处理信息主体的隐私信息，并定期对工作人员进行隐私保护和信息安全培训；（六）在发生或可能发生信息泄露、篡改、丢失等安全事件时，立即启动应急预案，采取补救措施，并按照法律法规规定及时通知信息主体或其监护人及相关部门；（七）尊重信息主体的隐私权，不进行任何形式的骚扰、跟踪或其他侵犯隐私的行为；（八）保障信息主体或其监护人依法行使访问、更正、删除、撤回同意、限制处理等权利。养老机构将建立相应的流程，及时响应和处理信息主体或其监护人的权利请求。第三条承租方（承租方/监护人）的义务与配合承租方/承租方监护人承诺：（一）向养老机构如实提供信息主体及其本人的真实、准确、完整的个人信息，并对其提供的虚假信息承担责任；（二）理解并同意养老机构按照本协议约定及告知的目的和方式处理其及信息主体的隐私信息；（三）配合养老机构履行照护服务，并根据需要提供必要的个人信息；（四）如信息主体为限制民事行为能力人或无民事行为能力人，监护人应作为其代表，行使本协议项下信息主体的权利，并承担相应义务。监护人应确保信息主体的人身及财产安全，并配合养老机构履行照护服务。第四条信息主体的权利保障养老机构承诺保障信息主体依法享有的个人信息权利。信息主体或其监护人有权：（一）访问权。了解养老机构是否正在处理其个人信息，以及处理的目的、方式、内容、存储期限等信息。如需访问其个人信息，可向养老机构提出访问请求，养老机构应在收到请求后合理期限内予以响应并提供相关信息，但法律另有规定的除外；（二）更正权。如发现养老机构处理的个人信息不准确或incomplete，有权请求养老机构予以更正，养老机构应在收到请求后合理期限内予以处理；（三）删除权。在以下情形下，有权请求养老机构删除其个人信息：1.养老机构处理个人信息的目的已实现、无法实现或者为实现目的不再必要；2.养老机构停止提供产品或者服务，或者保存期限已届满；3.养老机构违反法律、行政法规或者本协议约定处理个人信息；4.信息主体撤回同意；5.法律法规规定的其他情形；（四）撤回同意权。对于基于同意处理的个人信息，信息主体或其监护人可以随时撤回其同意。撤回同意不影响撤回前基于同意已进行的处理，但法律另有规定的除外；（五）限制或拒绝处理权。在特定情况下，如认为养老机构处理其个人信息侵害其合法权益，有权要求限制或拒绝处理；（六）可携带权。在服务关系终止时，有权要求养老机构以可读取的方式提供其个人信息副本，用于将其个人信息转移至其他提供者；（七）知情权。有权要求养老机构告知其个人信息处理规则，包括本协议约定的内容。养老机构应建立便捷的处理渠道，接受信息主体或其监护人的权利请求，并按照法律规定和本协议约定进行处理。第五条免责条款与责任承担（一）因不可抗力（如战争、自然灾害、政府行为等）导致养老机构无法履行本协议约定的隐私保护义务，养老机构不承担违约责任，但应及时通知信息主体或其监护人并采取补救措施；（二）因信息主体或其监护人的过错，或第三方原因导致信息泄露或信息主体权益受损的，养老机构不承担责任；（三）养老机构在采取合理的技术和管理措施仍发生信息泄露或不当使用，给信息主体造成损失的，应依法承担赔偿责任。但养老机构证明已采取行业标准或更高标准的保护措施，且损害是信息主体故意或因重大过失造成的，不承担责任；（四）本协议约定的赔偿责任上限按照[具体金额或约定方式]确定。第六条协议的变更、解除与终止（一）本协议的任何变更，须经双方协商一致并签署书面补充协议，补充协议与本协议具有同等法律效力；（二）租赁合同解除或终止时，本协议中关于隐私信息的处理规则和保密义务不受影响，持续有效。养老机构应根据法律法规及本协议约定，对不再需要或已过存储期限的信息主体隐私信息进行删除或匿名化处理，除非法律法规另有规定或为履行法定义务需要；（三）任何一方严重违反本协议约定，经另一方书面催告后仍未在合理期限内纠正的，守约方有权解除本协议，并要求违约方承担相应责任。第七条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向养老机构所在地有管辖权的人民法院提起诉讼。第八条法律适用与管辖本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。本协议的任何条款如与中华人民共和国法律相抵触，则该条款无效，但不影响其他条款的效力。第九条其他条款（一）本协议所称“日期”指公历日期。“地点”指本协议签署地。“一方”指养老机构或承租方/承租方监护人。“双方”指养老机构和承租方/承租方监护人。“包括”或“等”均作广义解释，意指包含所列举者及其他类似者；（二）任何一方变更联系方式，应提前[具