2025年医美隐私保护合同协议

2025年医美隐私保护合同协议甲方（机构）：[机构全称]法定代表人/负责人：[姓名]统一社会信用代码/注册号：[号码]地址：[地址]联系方式：[电话/邮箱]乙方（消费者）：[姓名]身份证号码：[号码]地址：[地址]联系方式：[电话/邮箱]鉴于甲方提供医疗美容服务，乙方拟接受甲方的医疗美容服务，双方在平等、自愿、公平、诚实信用的基础上，依据《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，就医疗美容服务过程中的个人信息保护事宜，达成如下协议：第一条适用范围与定义1.1本协议适用于甲方为乙方提供的所有医疗美容服务，包括但不限于面诊咨询、皮肤管理、微整形、整形外科手术等项目。1.2本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.3本协议所称“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。1.4本协议所称“医疗美容服务”是指甲方为改善人体外观或皮肤状态而提供的医疗相关服务。1.5除非本协议另有约定或法律法规另有规定，本协议各条款适用于双方在本协议有效期内就医疗美容服务及相关个人信息保护所产生的所有权利和义务。第二条个人信息的收集2.1甲方收集乙方的个人信息仅限于提供和完成医疗美容服务所必需的目的，包括但不限于：(一)预约、确认和提供医疗美容服务；(二)进行医疗评估、风险告知和制定治疗方案；(三)执行治疗过程，包括麻醉、手术、注射等操作；(四)监测治疗效果和术后恢复；(五)处理服务付款及相关财务事宜；(六)维护甲方与乙方之间的合同关系，进行客户关系管理；(七)法律法规规定的其他必要目的。2.2甲方将通过以下方式收集乙方的个人信息：(一)乙方在甲方的服务场所填写纸质表格；(二)乙方通过甲方的官方网站、移动应用程序或第三方平台提交的在线表单；(三)甲方的医务人员在为乙方提供医疗服务过程中直接获取的信息；(四)乙方授权甲方从其他医疗机构或相关方获取的既往病史或检查报告等信息。2.3甲方将在收集乙方的敏感个人信息前，以显著方式告知乙方本协议的具体内容，并确保乙方在充分理解的基础上自愿同意甲方收集和使用其敏感个人信息。第三条个人信息的使用与处理3.1甲方对乙方的个人信息的使用将严格遵循本协议第二条约定的目的，不得超出约定范围使用。3.2甲方将根据提供医疗美容服务的需要，对乙方的个人信息进行必要的处理，包括但不限于查询、存储、分析、内部共享（仅限于为履行服务所必需的关联部门或人员）、以及为履行协议目的而进行的必要传输。3.3甲方处理乙方的敏感个人信息，将采取更加严格的安全措施，并仅在与提供医疗美容服务直接相关且对保障乙方安全或健康至关重要的情况下进行。3.4未经乙方事先明确同意，甲方不得将乙方的个人信息用于本协议约定目的之外的其他任何用途，包括但不限于向第三方提供广告营销、进行用户画像分析等商业活动，但法律法规另有规定或获得乙方明确同意的除外。第四条个人信息的存储与安全4.1甲方将根据法律法规的规定以及实现收集目的所需的合理期限，确定乙方的个人信息的存储期限。对于服务相关的必要信息，存储期限将至少持续至服务完成并承担相应责任（如医疗责任）的合理期限后；对于非必要信息，将在实现收集目的后及时删除。4.2甲方将采取严格的技术和管理措施保护乙方的个人信息安全，包括但不限于：(一)采用加密技术存储和传输个人信息；(二)设置访问权限控制，确保只有授权人员才能访问个人信息；(三)定期进行安全风险评估和漏洞扫描，部署防火墙、入侵检测系统等安全设备；(四)对存储个人信息的设备和系统进行定期维护和更新；(五)对接触乙方的个人信息的甲方员工进行保密教育和培训，并要求其签署保密协议；(六)建立内部监督机制，及时发现和处置信息安全事件。4.3甲方将确保存放乙方的纸质个人信息的场所安全，并采取必要的物理防护措施。第五条个人信息的共享与披露5.1甲方承诺，未经乙方事先明确同意，不会将乙方的个人信息，特别是敏感个人信息，与任何第三方共享或披露。5.2在以下情况下，甲方可能需要或被允许共享乙方的个人信息：(一)为完成甲方为乙方提供的医疗美容服务所必需，且已获得乙方明确同意，如与履行服务相关的合作方（如提供特定药品、设备、场地或专业咨询服务的第三方）共享乙方信息；(二)为履行甲方对乙方的合同义务所必需，如向支付平台提供支付信息，向保险机构提供理赔所需信息（如乙方购买了相关保险）；(三)法律法规或国家有关部门要求甲方披露乙方个人信息，或为响应甲方或乙方收到的合法请求（如法院命令、政府监管要求）而需要披露；(四)为维护乙方或甲方的重大利益所必需，如发生医疗紧急情况时，为进行抢救而向相关医疗机构或人员提供必要信息，或为保护乙方人身安全而向相关方报警。5.3如果甲方根据本协议约定或法律法规要求与第三方共享或披露乙方的个人信息，甲方有权要求该第三方对乙方的个人信息承担与甲方同等的保密义务，并采取不低于甲方标准的安全保护措施。5.4甲方在共享或披露个人信息前，将向乙方充分说明共享或披露的目的、方式、范围、接收方以及乙方所拥有的权利等，并征得乙方的明确同意（如适用）。第六条消费者的权利6.1乙方有权访问其被甲方收集、处理的个人信息，了解甲方如何收集、使用、存储、共享和披露其个人信息。6.2乙方有权复制其被甲方收集、处理的个人信息副本。6.3乙方有权要求甲方更正其提供的、或者甲方掌握的与其真实情况不符的个人信息。6.4乙方有权要求甲方删除其个人信息，具体情形包括：(一)甲方停止提供医疗美容服务或者服务目的已实现；(二)甲方违反法律法规或本协议约定处理个人信息；(三)乙方的个人信息被用于非法目的；(四)乙方撤回同意甲方处理其个人信息；(五)乙方的个人信息不再需要达到处理目的。6.5乙方有权要求甲方在特定情形下限制或拒绝处理其个人信息，包括：(一)甲方处理个人信息的方式不符合法律法规或本协议约定；(二)甲方正在处理乙方的个人信息，但乙方认为处理该信息的方式不符合处理目的；(三)甲方处理个人信息对乙方的权益造成或可能造成不利影响，且乙方没有同意处理该信息；(四)乙方仅基于个人或家庭事务等合理理由，拒绝甲方处理其个人信息。6.6乙方有权要求甲方将其个人信息转移至指定的第三方，如果处理目的、处理方式具有可携带性且处理基于乙方的同意。6.7乙方有权撤回其同意甲方处理其个人信息的权利，但撤回同意不影响撤回前基于同意已进行的处理的法律效力，且甲方应停止继续处理。6.8乙方在认为甲方的处理行为侵害其个人信息权益时，有权向甲方提出投诉或举报。6.9乙方有权访问、复制其健康信息等敏感个人信息，并要求甲方对其健康信息保密。第七条机构的责任与义务7.1甲方承诺遵守《中华人民共和国个人信息保护法》等相关法律法规，以及任何届时有效的其他个人信息保护规定，合法、合规地处理乙方的个人信息。7.2甲方应以清晰、显著、易懂的方式向乙方告知本协议的内容，特别是甲方处理乙方个人信息的目的、方式、范围、存储期限、安全措施以及乙方的权利等。7.3甲方应采取必要的技术和管理措施，确保乙方的个人信息安全，防止个人信息泄露、篡改、丢失，具体措施包括但不限于本协议第四条约定的措施。7.4甲方应授权并监督其员工、代理人以及任何第三方处理者，按照本协议和法律法规的要求处理乙方的个人信息，并对他们进行个人信息保护和保密教育和培训。7.5甲方应建立内部监督机制，设立个人信息保护负责人或团队，负责处理个人信息相关的投诉、举报和事件，并定期进行个人信息保护合规审计。7.6在发生或可能发生个人信息泄露、篡改、丢失等安全事件时，甲方应立即启动应急预案，采取补救措施，并根据法律法规的要求及时通知乙方和监管部门。第八条隐私政策的查阅8.1甲方将在其服务场所或官方网站等显著位置提供其整体隐私政策的查阅途径。本协议作为处理医疗美容服务相关个人信息的具体约定，是甲方整体隐私政策的一部分。第九条协议的生效、变更与终止9.1本协议自双方签字或乙方通过电子方式确认同意时生效。9.2甲方有权在法律法规允许范围内，以及为了提供更好的服务或适应业务发展需要，对本协议内容进行修订。甲方应在修订内容生效前，通过显著方式（如在其服务场所公告、官方网站发布更新通知等）通知乙方。修订后的协议自通知发布之日起生效。乙方在收到通知后三十日内未提出异议的，视为同意修订内容。乙方如有异议，可向甲方提出，双方协商解决；协商不成的，可依照本协议约定处理。9.3本协议在以下情况下终止：(一)乙方完成所有医疗美容服务，甲方不再对乙方负有合同义务；(二)双方协商一致终止本协议；(三)因不可抗力导致本协议无法继续履行；(四)法律法规规定的其他情形。9.4本协议终止或乙方不再接受甲方的服务后，甲方仍需按照法律法规的规定以及本协议的约定，处理乙方的个人信息，并决定是否继续存储以及如何存储。甲方对乙方的医疗健康等敏感个人信息的存储期限，将至少持续至相关医疗责任或法律规定的最长期限。第十条争议解决10.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权选择以下第[选择一项：一/二]种方式解决：(一)向[具体仲裁委员会名称]申请仲裁，按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。(二)向[有管辖权的人民法院名称，例如：甲方所在地有管辖权的人民法院]提起诉讼。第十一条法律适用与管辖11.1本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。11.2本协议的任何一方在本协议有效期内将住所地、经常居住地或主要营业地变更至中华人民共和国境外的，争议解决方式按本协议第十条的约定处理。第十二条其他条款12.1完整协议：本协议构成双方就个人信息保护事宜的完整协议，取代双方此前就此达成的任何口头或书面约定。12.2可分割性：如果本协议任何条款被认定为无效、非法或不可执行，该条