健康咨询服务协议2025年隐私保护标准

健康咨询服务协议2025年隐私保护标准甲方（服务提供方）：[服务提供方全称]法定代表人/负责人：[姓名]注册地址：[地址]统一社会信用代码/注册号：[号码]乙方（服务接受方）：[服务接受方姓名]身份证号码：[号码]联系地址：[地址]联系电话：[电话]鉴于甲方提供健康咨询服务，乙方希望接受甲方提供的健康咨询服务，双方根据相关法律法规，经友好协商，达成以下协议：第一条服务内容与目的1.1甲方同意根据乙方需求，提供[请填写具体健康咨询服务内容，例如：在线问诊、健康评估、慢性病管理建议等]服务。1.2甲方提供本协议约定的服务目的在于为乙方提供专业、便捷的健康咨询服务，解答乙方健康疑问，提供健康指导。1.3乙方明确了解并同意，甲方在提供本协议约定的健康咨询服务过程中，将收集、处理和传输乙方的个人健康信息。第二条个人健康信息的收集与使用2.1甲方将收集与提供健康咨询服务相关的个人健康信息，包括但不限于：个人基本信息（如姓名、性别、年龄、联系方式、住址等）、健康状况信息（如症状描述、既往病史、过敏史、家族病史、诊断结果、用药情况、检查检验结果等）、咨询记录（包括文字、语音、视频等形式）、通过可穿戴设备或其他健康相关设备传输的数据（如适用）、支付信息以及其他为提供咨询服务所必需的信息。2.2甲方仅将收集的乙方个人健康信息用于本协议约定的提供健康咨询服务之目的，或经乙方明确书面同意的其他与健康管理相关的特定目的。2.3甲方处理乙方个人健康信息的合法性基础是乙方的知情同意。甲方应在收集信息前，以清晰、易懂的方式向乙方充分告知信息收集的目的、方式、范围、存储期限、共享情况、安全措施以及乙方的权利等。2.4乙方同意甲方为提供本协议约定的健康咨询服务所必需的内部处理活动，包括但不限于：存储、查询、分析、维护、以适当方式展示信息、进行服务改进和质量控制、内部审计等。甲方在内部处理活动中，将对乙方个人健康信息采取保密措施。第三条个人健康信息的共享与披露3.1未经乙方事先书面同意，甲方不得将乙方的个人健康信息共享或披露给任何第三方。3.2以下情况除外：(1)依据适用的法律法规或监管机构的要求，或为响应法院或其他政府机构的合法命令而进行披露；(2)为避免乙方或他人面临即时、严重的伤害而采取必要措施所必需的披露；(3)履行法律法规规定的公共卫生责任，如向卫生行政部门报告法定传染病或其他需要报告的情况；(4)为提供本协议约定的健康咨询服务所必需，且获得乙方明确书面授权，将部分个人健康信息披露给乙方指定的家人、朋友或监护人；(5)与为履行本协议而提供必要技术支持、服务或业务处理的第三方合作伙伴共享信息，但这些第三方仅可为履行其特定职责而访问乙方的个人健康信息，并负有不低于本协议规定的保密义务和信息保护责任。甲方应确保第三方遵守适用的数据保护法律，并在必要时对第三方进行监督。(6)甲方因合并、收购、破产清算等情形，需要向承继甲方业务或接管的第三方披露乙方的个人健康信息，但甲方应在披露前征得乙方书面同意。3.3甲方应确保在共享或披露个人健康信息前，已向乙方充分披露相关情况，并获得乙方的明确同意（如适用）。第四条个人信息的存储与安全4.1甲方应仅为提供本协议约定的健康咨询服务之目的，按照适用的法律法规要求或双方约定，确定存储乙方个人健康信息的期限。在服务结束后或达到服务目的后，或在法律法规要求的最长期限后，甲方应根据乙方要求或约定，将乙方的个人健康信息返还给乙方，或采取安全删除措施。4.2甲方应采取充分的技术和管理措施保护乙方的个人健康信息安全，包括但不限于：(1)使用加密技术（如传输层安全协议TLS/HTTPS、存储加密等）保护个人健康信息在传输和存储过程中的安全；(2)实施严格的访问控制措施，确保只有授权人员才能访问乙方的个人健康信息，并遵循最小权限原则；(3)定期进行安全风险评估，并采取相应的风险mitigation措施；(4)监控个人健康信息的访问和使用情况，及时发现和响应安全事件；(5)对接触乙方个人健康信息的员工、contractors及其他人员履行保密义务和数据处理培训；(6)建立并执行应对个人健康信息泄露的应急预案。4.3甲方应确保其信息系统和服务提供商符合适用的数据保护安全标准。第五条服务接受方（乙方）的权利5.1乙方有权访问其被甲方收集的个人健康信息，并要求甲方提供可理解格式的副本。5.2乙方有权要求甲方更正其提供的、不准确或不完整的个人健康信息。5.3乙方有权基于合法理由，要求甲方限制或反对甲方处理其个人健康信息，例如，当乙方认为甲方处理的信息不准确时，有权要求甲方限制处理或进行更正；或当处理目的已变更且未经乙方同意时，有权反对处理。5.4乙方有权要求甲方删除其个人健康信息，前提是：(1)甲方处理个人健康信息的基础是获得乙方的同意，而乙方撤回了该同意；(2)甲方处理个人健康信息已超出实现处理目的所需，且无其他合法处理基础；(3)甲方以欺骗、胁迫等不正当手段使乙方同意处理其个人健康信息；(4)甲方处理个人健康信息违反了适用法律、法规或监管要求；(5)乙方要求甲方删除个人健康信息是其行使合法权利所必需的。5.5在甲方处理个人健康信息主要基于乙方同意，且处理目的不再实现或不再必要，或者甲方已实现处理目的且无其他合法处理基础，或者甲方无法证明其处理个人健康信息符合法律要求时，乙方有权要求甲方停止处理其个人健康信息。5.6乙方有权要求甲方以结构化、常用格式获取其个人健康信息，并有权将获取的信息传输给另一服务提供方（在不违反法律法规且征得甲方必要配合的前提下）。5.7乙方有权拒绝甲方仅基于其个人健康信息而做出的自动化决策（包括profilings），并有权要求获得人工干预、获取有关决策的说明以及挑战该决策的权利。第六条用户同意管理6.1甲方应提供清晰、便捷的机制，供乙方查看、管理其在本协议项下提供的同意记录，包括同意的内容、时间、目的等。6.2乙方有权随时撤回其在本协议项下给予的任何同意。甲方应在收到乙方撤回同意的书面通知后，停止处理基于该同意的个人健康信息，但甲方已基于该同意进行的处理所产生的法律效力不受影响，且甲方有权采取必要的措施来遵守法律规定的保存期限要求。6.3乙方撤回同意可能影响甲方继续提供本协议约定的健康咨询服务。甲方应在乙方撤回同意前，告知乙方撤回同意可能对其服务产生的具体影响。第七条跨境数据传输7.1如甲方需要将乙方的个人健康信息传输至中华人民共和国境外，甲方应确保该传输符合《中华人民共和国个人信息保护法》等相关法律法规的要求。7.2若跨境传输依据法律要求需要采取额外的保障措施（如标准合同条款、具有约束力的公司规则、认证机制等），甲方应确保已采取并履行这些措施，并应在收集信息时或传输前告知乙方。第八条隐私政策的可访问性与更新8.1甲方应在本协议签订后，向乙方提供指向其详细隐私政策的链接。该隐私政策应包含本协议约定的隐私保护条款内容，并应持续更新以反映甲方在个人信息处理方面的实践和政策。8.2甲方在修订其隐私政策或本协议中关于个人信息处理的条款时，应提前[例如：三十日]通过[例如：电子邮件、短信、在服务界面显著位置通知]等方式通知乙方。通知中应包含修订内容的概述、生效日期，并告知乙方其享有选择退出或以其他方式行权（如适用）的权利。第九条保密义务9.1甲乙双方应对在本协议履行过程中获知的对方的商业秘密、技术信息以及其他未公开信息（包括但不限于乙方的个人健康信息）承担保密义务。9.2未经对方书面同意，任何一方不得向任何第三方披露该等保密信息，但法律法规要求披露或为履行本协议所必需的除外。披露给第三方时，应要求该第三方承担同等保密义务。9.3本保密义务不因本协议的终止而失效，持续有效[例如：直至该信息成为公开信息为止，或双方另有约定]。第十条违约责任与救济10.1若甲方违反本协议的约定，特别是违反关于个人健康信息收集、使用、共享、披露、存储、安全或履行乙方权利方面的约定，应承担相应的违约责任，并可能包括但不限于：(1)赔偿乙方因此遭受的直接损失；(2)若甲方处理行为对乙方造成严重损害或恶劣影响，乙方有权要求甲方支付违约金[可约定具体金额或计算方式]；(3)乙方有权因甲方的违约行为而解除本协议。10.2若因甲方违反本协议导致其违反适用的数据保护法律法规，甲方应承担由此产生的全部法律责任，并赔偿乙方因此遭受的损失。10.3乙方在甲方违反本协议时，有权采取一切必要的法律或行政手段寻求救济，包括但不限于：要求甲方停止违约行为、采取补救措施、赔偿损失、向有关监管机构投诉或举报、提起诉讼等。第十一条法律适用与争议解决11.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。11.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权选择以下第[请选择一种：①诉讼；②仲裁]方式解决：(1)诉讼：选择向[请填写具体法院，例如：甲方所在地有管辖权的人民法院]提起诉讼。(2)仲裁：选择提交[请填写具体的仲裁委员会，例如：中国国际经济贸易仲裁委员会]按照其届时有效的仲裁规则进行仲裁。仲裁地点为[请填写具体城市]。仲裁裁决是终局的，对双方均有约束力。第十二条协议的生效、期限与终止12.1本协议自双方签字或盖章之日起生效。12.2本协议约定的健康咨询服务期限为[请填写具体期限，例如：自协议生效之日起一年/直至乙方要求终止之日止]。期限届满前，如双方均未提出异议，本协议可[自动续展/根据约定方式续展]。12.3本协议可在以下情况下终止：(1)双方协商一致终止；(2)一方严重违反本协议约定，且在收到守约方要求纠正的合理期限内未能纠正；(3)本协议约定的服务期限届满且双方未续约；(4)因不可抗力导致本协议无法履行；(5)依据法律法规或监管要求必须终止。12.4协议终止时，甲方应按照乙方要求或约定，安全地返还乙方的个人健康信息，或在法律法规要求的最长期限内安全存储，直至删除。甲方在本协议终止后，仍应根据法律法规要求及保密义务的约定，保护乙方个人健康信息的机密性。第十三条其他13.1本协议构成双方关于本协议