医疗服务合同（私立医院诊所）2025年隐私保护协议

医疗服务合同（私立医院诊所）2025年隐私保护协议鉴于患者（以下简称“患者”或“个人信息主体”）因接受医疗机构（以下简称“医疗机构”）提供的医疗服务，双方在平等自愿、协商一致的基础上，依据《中华人民共和国个人信息保护法》、《中华人民共和国基本医疗卫生与健康促进法》及相关法律法规，经友好协商，就患者个人信息和健康信息的处理与保护达成如下协议：第一条适用范围与定义本协议适用于医疗机构为患者提供任何医疗服务过程中，在中华人民共和国境内收集、存储、使用、传输、披露、删除患者个人信息和健康信息的行为。除非另有约定，本协议中的“医疗机构”指本协议签署方，即提供医疗服务的私立医院或诊所；“患者/个人信息主体”指接受医疗机构服务的个人及其监护人（如适用）。本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“健康信息”是指涉及个人生理、心理、病理、诊断、治疗、康复、健康检查等与健康状况相关的个人信息，属于个人信息的特殊类别，受更严格的保护。“处理”是指对个人信息进行收集、存储、使用、查阅、复制、分析、修改、传输、披露、删除等操作。“隐私保护政策”是指医疗机构公开的、关于个人信息收集、使用、保护等方面的具体规则。第二条医疗机构的隐私保护责任2.1医疗机构处理患者个人信息应遵循合法、正当、必要、诚信的原则，具有明确、合理的目的，并应采取相应技术和管理措施，确保患者信息的安全。2.2医疗机构收集患者个人信息前，应以清晰易懂的方式向患者告知本协议约定的隐私保护政策，包括信息收集的目的、方式、范围、存储期限、使用限制、患者权利等，并取得患者的同意（法律、行政法规另有规定的除外）。2.3医疗机构仅收集为提供和改进医疗服务所必需的个人信息，不得过度收集。2.4医疗机构应采取加密存储、访问控制、安全审计、人员管理等技术和管理措施，保障患者信息的机密性、完整性和可用性，防止未经授权的访问、泄露、篡改或丢失。2.5医疗机构应明确患者信息存储的期限，遵循个人信息最小化存储原则，对于不再具有必要性的患者信息，应按法律法规规定或约定进行删除或匿名化处理。2.6医疗机构应对接触患者信息的员工进行岗前保密教育和背景审查，并要求其签署保密协议，明确其在履行职责期间及离职后对所知悉的患者信息的保密义务。2.7医疗机构在为患者提供医疗服务所必需的情况下，可将患者信息在院内不同部门间共享，或向为患者诊治提供必要支持的第三方合作伙伴（如检验机构、影像中心、药品供应商等）提供，但应确保该第三方具有相应的数据处理能力并承担保密义务。2.8未经患者明确同意或法律法规另有规定，医疗机构不得将患者信息用于以下目的：(a)医疗费用结算、保险理赔；(b)商业性营销、推广；(c)第三方医疗研究、健康评估、疾病筛查，除非获得患者书面单独同意；(d)向其他医疗机构、健康信息平台或任何第三方提供（除非为患者转诊、会诊、获取必要医疗服务或履行法定义务所必需）。2.9在发生以下情况时，医疗机构可在法律允许范围内，未经患者单独同意向有关部门、机构或个人披露患者信息：(a)法律、行政法规或国家有关规定要求披露的；(b)为患者争取紧急救治、维护其生命健康安全的；(c)涉及个人人身安全、公共安全等犯罪活动，依法需要调查、侦查的；(d)为了维护公共利益或履行法定职责，如参与公共卫生事件防控、上报法定传染病等。2.10医疗机构应建立患者访问其个人信息的渠道，患者在合理时间内有权访问其个人健康信息，并获取相关副本，医疗机构应予以配合，可能因信息类型、安全风险等原因设定合理条件。2.11患者有权要求医疗机构更正其提供的、不准确或不完整的个人信息，医疗机构应及时采取补救措施。2.12在符合以下条件之一时，患者有权要求医疗机构删除其个人信息：(a)医疗机构停止提供医疗服务，且信息已不再需要；(b)患者撤回同意处理其个人信息的决定；(c)医疗机构违反法律法规或本协议约定非法处理患者信息；(d)法律法规规定的其他删除情形。2.13在特定情形下，患者有权要求医疗机构限制或拒绝处理其个人信息，如认为处理其信息侵犯其合法权益。2.14患者有权要求以安全、便携、通用的格式获取其在医疗机构生成的、用于诊断、治疗和健康管理的健康信息，并转移至其指定的第三方医疗机构。2.15若医疗机构需将患者信息传输至中华人民共和国境外，应确保符合《个人信息保护法》等关于数据出境的安全评估、标准合同或认证等要求，并提前告知患者并取得其书面同意。2.16医疗机构应设立个人信息保护负责部门或岗位，并指定个人信息保护负责人，负责处理与个人信息保护相关的咨询、投诉和举报。第三条患者的权利与义务3.1患者有义务如实、完整地提供医疗机构为实施诊断、治疗和护理所必需的个人信息和健康信息，并配合医疗机构的诊疗活动。3.2患者可以通过书面授权或电子方式，授权医疗机构在特定范围内使用或披露其个人信息，如向其指定的保险公司报案、参与特定的健康管理等。3.3患者应妥善保管其个人健康信息相关的记录和凭证，并注意在公共网络环境下的信息安全，防止个人信息泄露。3.4患者应了解并依法行使本协议及中国相关法律法规赋予自身的各项个人信息保护权利。第四条违约责任与争议解决4.1若医疗机构违反本协议约定，非法收集、使用、泄露、篡改、删除患者个人信息或健康信息，或未履行应有的安全保障义务，应承担相应的法律责任。医疗机构应立即停止侵害行为，根据患者的请求或法律规定采取补救措施，如赔礼道歉、恢复名誉、消除影响、赔偿损失（包括精神损害赔偿），并可能面临行政罚款、吊销执业许可等行政处罚；若构成犯罪，将依法追究刑事责任。4.2患者违反本协议约定，如未如实提供必要信息影响诊疗，或泄露由医疗机构提供的其个人健康信息，应承担相应责任。4.3因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向医疗机构所在地有管辖权的人民法院提起诉讼。第五条法律适用与协议更新5.1本协议的订立、效力、解释、履行及争议的解决均适用中华人民共和国法律，包括但不限于《中华人民共和国民法典》、《中华人民共和国个人信息保护法》、《中华人民共和国基本医疗卫生与健康促进法》以及届时有效的其他相关法律法规。5.2医疗机构有权根据法律法规的修订、调整或因业务发展需要，对本协议内容进行更新。医疗机构将通过其官方网站、院内公告栏或其他合理方式提前通知患者本协议的更新内容。患者在收到通知后三十日内未提出书面异议的，视为同意更新。若患者不同意更新内容，可选择终止与医疗机构的医疗服务关系。更新后的协议自通知送达或异议期满后生效。第六条其他条款6.1本协议作为医疗服务合同不可分割的一部分，与医疗服务合同具有同等法律效力。6.2若本协议任何条款被有管辖权的法院认定为无效或不可执行，不影响其他条款的效力。6.3本协议中任何一方变更联系方式的，应提前以书面或可确认的方式通知另一方。6.4本协