2025年老人隐私保护协议（信息保密）

2025年老人隐私保护协议（信息保密）本协议由以下双方于2025年签署：甲方（服务提供方）：名称/姓名：________________________地址：________________________联系方式：________________________乙方（老人或其授权人）：姓名：________________________身份证号：________________________住址：________________________联系方式：________________________鉴于甲方提供与乙方相关的服务（以下简称“服务”），涉及收集、使用、存储、可能共享乙方的隐私信息，乙方希望其隐私信息得到充分保护，甲乙双方根据《中华人民共和国个人信息保护法》、《中华人民共和国老年人权益保障法》及相关法律法规，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议，以兹共同遵守：第一条总则与适用范围第一条第一款本协议旨在保护乙方的个人隐私信息，防止其被非法收集、使用、泄露、篡改或传播，维护乙方的合法权益。第一条第二款本协议适用于甲方为乙方提供的服务范围，包括但不限于[请根据实际情况填写具体服务内容，例如：医疗健康咨询、养老服务、家政服务、生活协助、心理咨询、金融咨询等]，以及在此过程中获取、处理、存储的与乙方相关的所有个人隐私信息。第一条第三款本协议依据中华人民共和国现行有效的法律、法规及2025年适用的隐私保护要求进行订立和解释。第二条隐私信息的定义与范围第二条第一款本协议所称“隐私信息”是指以电子或者其他方式记录的与乙方个人相关的、不公开的、能够单独或者与其他信息结合识别乙方身份或者对乙方权益产生影响的各类信息，包括但不限于：第二条第二款身份信息：姓名、身份证号码、护照号码（如适用）、家庭住址、工作单位、联系方式（固定电话、移动电话、电子邮箱、社交媒体账号等）。第二条第三款健康信息：疾病史、生理缺陷、过敏史、诊断结果、医学影像、病理报告、治疗方案、用药记录、健康评估、遗传信息、保险理赔记录等。第二条第四款金融信息：银行账户信息、支付方式、财产状况、信用记录、保险计划、投资信息等。第二条第五款个人事务信息：个人生活习惯、饮食偏好、宗教信仰、政治倾向、婚姻家庭状况、社会关系、个人经历、偏好兴趣、位置信息等。第二条第六款其他信息：任何其他经乙方明确授意甲方保密，或根据其性质应推定属于私密，且未经乙方明确同意不得收集、使用或披露的信息。第二条第七款甲方仅在提供服务所必需的最小范围内收集乙方的隐私信息，不得过度收集。第三条双方的权利与义务第三条第一款甲方的义务第三条第一款之1甲方承诺遵守国家关于个人信息保护的各项法律法规，以合法、正当、必要、诚信的原则处理乙方的隐私信息。第三条第一款之2在收集乙方隐私信息前，甲方应以清晰、易懂的语言向乙方或其合法授权人充分说明本协议约定的内容，包括信息收集的目的、具体信息类型、信息的使用范围、信息共享情况（如适用）、信息的存储期限、甲方为保障信息安全所采取的措施、乙方的权利（查阅、更正、删除、撤回同意等）以及违反本协议的责任等。对于收集敏感信息（如健康信息、金融信息），甲方必须获得乙方或其合法授权人的明确书面同意。第三条第一款之3甲方对乙方的隐私信息承担严格的保密义务，承诺采取必要的技术和管理措施（包括但不限于数据加密、访问权限控制、安全审计、员工保密培训等）保障信息安全，防止信息泄露、篡改、丢失或被非法访问。第三条第一款之4甲方仅可将乙方的隐私信息用于本协议约定的服务目的，或为实现服务所必需且已获得乙方明确同意的用途。未经乙方同意，不得将乙方的隐私信息用于任何其他目的，不得向任何与提供服务无关的第三方提供、出售或泄露。第三条第一款之5甲方应建立健全个人信息保护管理制度，确保信息处理人员了解并遵守保密义务和相关法律法规。甲方应对接触乙方隐私信息的员工进行保密教育和培训。第三条第一款之6甲方应采取安全措施保护乙方隐私信息在存储、传输、使用等过程中的安全，并根据法律法规和行业标准定期进行安全评估和更新。第三条第一款之7甲方应建立便捷的渠道，供乙方或其授权人查询其隐私信息的处理情况，并允许其在法律法规允许的范围内行使访问、更正、删除其信息的权利，或撤回其同意（如同意并非处理该信息的唯一基础）。第三条第一款之8如因甲方过错（包括但不限于违反本协议约定、操作不当、系统漏洞等）导致乙方隐私信息泄露、篡改、丢失或被不当使用，给乙方造成损失的，甲方应承担赔偿责任。第三条第二款乙方的权利第三条第二款之1乙方有权了解甲方收集、使用、存储、共享其隐私信息的情况。第三条第二款之2乙方有权决定是否提供其个人隐私信息，特别是对于非提供服务所必需的信息，乙方有权拒绝提供。对于敏感信息的处理，乙方有权要求甲方明确说明用途并给予同意。第三条第二款之3乙方有权访问其被甲方处理的隐私信息记录，并要求甲方更正其中不准确的信息。第三条第二款之4在符合法律法规规定的条件下，乙方有权要求甲方删除其不再需要的或其已撤回同意的隐私信息。第三条第二款之5乙方有权撤回其先前给予的同意，甲方应在收到撤回通知后，停止基于该同意的处理活动，但已完成的处理且无法撤销的除外，且甲方有权要求乙方说明撤回同意的理由。第三条第二款之6乙方有权要求甲方采取必要的措施保护其隐私信息安全，防止信息泄露。第三条第三款甲方的权利第三条第三款之1甲方有权要求乙方提供真实、准确、完整的身份信息及其他必要信息，以便提供服务。第三条第三款之2如乙方或其授权人明确同意将乙方隐私信息共享给第三方，甲方有权在获得该同意后，按照约定或法律规定进行信息共享，并对第三方的信息处理行为承担监督责任。第三条第三款之3如乙方要求的服务涉及法律、法规规定的特殊义务或第三方要求，甲方有权根据相关要求处理乙方信息，但应事先通知乙方。第三条第四款乙方的义务第三条第四款之1乙方应保证其提供的个人信息真实、准确、完整。如信息发生变更，应及时通知甲方更新。第三条第四款之2乙方应配合甲方履行法律法规规定的告知同意义务及其他合理的信息保护要求。第三条第四款之3乙方应妥善保管其用于接受甲方服务的身份凭证或授权信息，并对因其保管不善导致的信息泄露承担相应责任。第四条信息共享与披露第四条第一款未经乙方或其合法授权人的明确同意（包括书面同意或通过可靠方式确认的同意），甲方不得将乙方的隐私信息共享、提供、披露或出售给任何与提供服务无关的第三方。第四条第二款在以下情形下，甲方可以共享或披露乙方隐私信息：第四条第二款之1获得乙方或其合法授权人的书面同意。甲方应在共享或披露前，向乙方充分说明共享或披露的对象、目的、范围和方式，并获得乙方的明确同意。第四条第二款之2为履行本协议约定的服务所必需，且已获得乙方明确同意，例如，甲方委托符合资质的第三方提供辅助服务（如家政公司、维修服务），需向该第三方提供乙方必要的联系信息或服务信息，但甲方应对该第三方的信息处理行为承担连带责任。第四条第二款之3为维护乙方生命健康安全、人身或财产安全所必需，如发生紧急情况需要联系乙方紧急联系人，或为救治乙方而向医疗机构提供必要信息，且无法及时获得乙方或其授权人的同意。第四条第二款之4依据法律法规的规定，或应国家机关依法履职的要求，甲方有权向有关部门或机构提供乙方的隐私信息。在此情况下，甲方应确保依法提供，并尽可能提前通知乙方（除非法律禁止或要求立即提供）。第四条第三款甲方与任何第三方共享或披露乙方隐私信息时，应要求该第三方承担与甲方同等的保密义务，并遵守本协议的约定，不得超出约定目的使用该信息。第五条信息安全与保密措施第五条第一款甲方承诺采取合理的、符合业界标准和法律法规要求的技术措施和管理措施，保障乙方隐私信息的安全，包括但不限于：第五条第一款之1采用数据加密技术保护传输中和存储中的个人信息。第五条第一款之2建立严格的访问控制机制，确保只有授权人员才能在必要时访问个人信息，并记录访问日志。第五条第一款之3对存储个人信息的系统进行安全防护，包括防火墙、入侵检测/防御系统等。第五条第一款之4建立个人信息安全管理制度，包括制定内部操作规程、定期进行安全培训和考核、定期进行安全风险评估和审计。第五条第一款之5实施个人信息备份和恢复机制，防止因技术故障导致信息丢失。第五条第一款之6对离职员工进行保密教育和信息接触限制。第五条第二款对于涉及乙方的纸质文档或其他介质形式的隐私信息，甲方应将其存放在安全的环境中，并按规定进行保管、使用和销毁。第五条第三款甲方及其员工、代理人应对乙方的隐私信息承担严格的保密义务，不得以任何方式泄露、篡改、损毁或用于本协议约定之外的目的。此保密义务不因本协议的终止而失效。第六条违约责任与救济途径第六条第一款如任何一方违反本协议的约定，给对方造成损失的，违约方应承担赔偿责任。第六条第二款甲方违反本协议关于隐私信息收集、使用、共享、披露、安全保护等方面的约定的，应立即停止违约行为，并根据乙方遭受的损失（包括直接损失和可证明的间接损失）进行赔偿。若甲方因违约行为导致乙方遭受行政处罚或法律责任的，甲方应承担相应的责任。第六条第三款乙方违反本协议关于提供真实信息、配合信息保护管理等约定的，甲方有权要求乙方纠正，并可根据情况采取相应的措施（如暂停服务），甲方对因此造成的损失不承担责任。第六条第四款因甲方违反本协议导致乙方隐私信息泄露或遭受其他损害的，乙方有权要求甲方采取补救措施（如通知受影响方、提供信用修复帮助等），并有权要求甲方支付违约金[可根据情况约定具体数额或计算方式，例如：按泄露信息条数乘以约定金额，或按实际损失赔偿，或设定最高限额]。违约金不足以弥补乙方实际损失的，乙方有权要求补充赔偿。第六条第五款任何一方违约，乙方有权根据违约程度，选择以下一种或多种方式救济：第六条第五款之1要求甲方停止违约行为。第六条第五款之2要求甲方采取补救措施。第六条第五款之3要求甲方赔偿损失。第六条第五款之4解除本协议。第六条第六款双方在履行本协议过程中发生争议，应首先通过友好协商解决。协商不成的，任何一方均有权向[请选择并明确：甲方所在地/乙方所在地/服务提供地]有管辖权的人民法院提起诉讼。第七条期限与终止第七条第一款本协议自双方签字或盖章之日起生效，有效期为[请明确约定年限，例如：一年、长期有效直至服务终止等]。第七条第二款除本协议另有约定外，本协议在以下情况下终止：第七条第二款之1协议约定的服务期限届满，且双方未续签。第七条第二款之2甲方停止向乙方提供服务。第七条第二款之3乙方要求终止本协议，并已履行完毕所有相关义务。第七条第三款协议终止时，甲方仍需按照法律法规及本协议的约定，对乙方的隐私信息继续履行保密义务，并妥善处理已收集的个人信息，除非法律法规另有规定或乙方另行授权。甲方应在协议终止后[请明确约定时间，例如：三十日]内，根据乙方要求或法律规定，删除或匿名化处理与乙方相关的个人信息，但为履行法律法规规定的存档义务或争议解决需要而保留的除外。第七条第四款本协议的终止不影响其中关于保密、知识产权、违约责任和争议解决的条款的效力。第八条争议解决第八条第一款因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。第八条第二款协商不成的，任何一方均有权将争议提交至[请选择并明确：甲方所在地/乙方所在地/服务提供地]有管辖权的人民法院诉讼解决。第九条其他条款第九条第一款对本协议的任何修改或补充，均须经双方书面同意。第九条第二款本协议的通知应以书面形式（包括但不限于专人递送、挂号信、电子邮件）发送至本协议首部列明的地址或联系方式。第九条第三款本协议构成双方就乙方隐私保护达成的完整协议，取代双方此前就此达成的任何口头或书面的协议、谅解或安排。第九条第四款如果本协议任何条款被有管辖权的人民法院认定为无效或不可执行，该条款的无效或不可执行不应影响其他条款的效力。双方