2025年医美客户信息保密合同协议

2025年医美客户信息保密合同协议引言与背景随着医疗美容行业的蓬勃发展，客户个人信息和隐私的保护变得日益重要。为了遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规，维护医美机构的商业利益和客户的合法权益，双方（以下简称“医美机构”与“客户”）在平等、自愿、公平和诚实信用的基础上，就客户信息的保密事宜达成如下协议，以资共同遵守。合同主体*医美机构方：[填写医美机构全称]，统一社会信用代码：[填写机构代码]，地址：[填写机构注册地址]，联系方式：[填写机构联系方式]。*客户方：[填写客户姓名]，身份证号码：[填写客户身份证号码]，联系地址：[填写客户联系地址]，联系方式：[填写客户联系电话]。定义与解释1.客户信息：指医美机构在为客户提供医美服务过程中收集、获取、处理或持有的，能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于：*个人基本信息：姓名、性别、出生日期、身份证号码、护照号码（如适用）、联系方式（电话、邮箱、地址等）。*健康信息：面诊记录、身体状况、过敏史、既往病史、遗传信息、提供的医疗报告等。*服务信息：咨询记录、主诊医生信息、选择的医美项目、服务价格、支付信息（如涉及）、预约时间、术后随访记录等。*营销信息：客户参与的促销活动记录、客户满意度调查信息、通讯录（客户授权提供）等。*其他信息：客户授权医美机构收集或使用的，与其医美服务相关的其他任何信息。2.保密信息：指客户信息以及与客户信息相关的、未经公开的、具有商业价值或隐私价值，需要保护的信息。本协议所称“客户信息”均视为保密信息。3.保密义务：指医美机构及接触客户信息的其员工、代理人、合作伙伴等（以下简称“受托方”）为保护客户信息所应承担的保密责任。4.保密期限：指本协议约定的保密义务持续的时间。医美机构的保密义务1.合法收集与处理：医美机构承诺仅以提供服务、履行合同、维护客户关系、维护机构声誉、法律合规等合法目的收集、处理和存储客户信息，并遵循合法、正当、必要、诚信的原则。2.安全保障：医美机构应采取必要的技术和管理措施（如数据加密、访问控制、安全审计、员工保密培训等），确保客户信息的安全，防止信息泄露、篡改、丢失。3.有限访问：医美机构仅授权其内部确有工作需要且经过适当培训的员工或经授权的第三方服务提供商（如平台方、技术服务商、合作机构等）访问客户信息，并要求该等人员仅以履行其职责所必需的最小范围访问，并遵守本协议的保密义务。4.信息使用限制：医美机构承诺不以任何方式泄露、出售、转让或非法利用客户信息用于本协议约定目的之外的活动，不得将客户信息用于任何形式的骚扰、垃圾营销或未经客户同意的其他商业用途。5.合规披露：如遇法律法规要求、政府监管、司法强制（包括但不限于应政府部门或司法机关的合法要求提供）、维护自身合法权益（如涉及诉讼或仲裁）等法定或合同约定情形需要披露客户信息时，医美机构应：*在可能的情况下，事先通知客户（除非法律法规禁止或披露目的涉及重大公共利益或客户安全）；*仅向有权获取该信息的第三方披露；*确保接收信息的第三方承担不低于本协议约定的保密义务；*记录披露情况，并采取必要的保护措施。6.数据删除：在客户要求删除、服务关系终止后或在法律规定的保存期限届满后，医美机构应在合理期限内删除或匿名化处理客户信息，除非法律法规要求其保留（如税务、审计、诉讼证据等），在此情况下，医美机构应将客户信息保存在安全的环境中，并限制访问权限。客户的保密义务1.信息提供：客户同意向医美机构提供真实、准确、完整的个人信息，并理解提供虚假信息可能导致医美服务无法正常进行、治疗效果不佳或产生额外风险。2.信息保管：客户应对其提供给医美机构的密码（如有）及其他用于访问账户或服务的凭证进行妥善保管，并对使用其账户进行的所有活动负责。如发现任何未经授权的使用，应立即通知医美机构。3.限制传播：客户承诺不泄露、不向任何第三方披露、不非法使用其个人信息或从医美机构获取的任何其他客户信息，包括但不限于其他客户的隐私信息、面诊内容、服务细节等。客户不应将包含客户信息的文件、记录或数据提供给任何未与医美机构签订保密协议的第三方。4.同意授权：客户理解并同意，在特定情况下（如需要第三方机构配合完成服务、进行效果评估、法律诉讼、保险理赔等），医美机构可能需要向相关方（如合作的治疗师、设备供应商、律师事务所、保险公司等）披露部分客户信息，前提是该等第三方同意遵守不低于本协议标准的保密义务。客户对此表示理解并同意。保密期限1.本协议的保密义务自客户信息被医美机构收集之日起生效。2.保密期限不因本协议的终止而终止。对于因业务合作、法律要求等原因需要长期保存的客户信息，即使合作终止，医美机构仍需按照法律法规及本协议约定（如有）继续履行保密义务。对于客户身份信息、健康信息等核心敏感信息，保密期限直至该信息完全公开或失效为止，或双方另有书面约定。3.本协议的整体条款（除保密义务外）在双方履行完毕各自义务后终止。违约责任1.任何一方违反本协议的保密义务，给对方造成损失的，应承担赔偿责任，赔偿范围包括但不限于直接经济损失、合理的维权费用（如律师费、诉讼费、调查费等）以及为防止或减少损失所付出的合理开支。2.若因一方违反保密义务导致客户信息泄露、被滥用，给客户造成名誉损害、财产损失或人身伤害等，该违约方应承担相应的法律责任，包括但不限于赔偿责任和承担相应的行政或刑事责任。3.若医美机构未能履行其在本协议项下的安全保障义务，导致客户信息泄露，应承担相应的违约责任，并应根据泄露的严重程度、影响范围等因素，向客户或受影响的第三方承担赔偿责任。法律适用与争议解决1.因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向医美机构所在地有管辖权的人民法院提起诉讼。其他条款1.可分割性：若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力，其他条款应继续有效。2.修改与补充：对本协议的任何修改或补充，均须经双方书面同意并签署书面文件后方能生效。3.通知：与本协议相关的所有通知应以书面形式（包括但不限于挂号信、传真、电子邮件）发送至本协议首部列明的地址或联系方式。任何一方变更联系方式，应提前书面通知对方。4.完整协议：本协议构成双方就客户信息保密事宜达成的完整协议，取代此前所有口头或书面的约定及承诺