医疗服务合同（体检）2025年隐私保护协议

医疗服务合同（体检）2025年隐私保护协议第一部分总则第一条为规范医疗服务合同（体检）中个人健康信息的处理活动，保障患者（体检者）的健康隐私权益，根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《医疗机构管理条例》、《电子病历应用管理规范》及相关法律法规，经甲乙双方平等协商，达成如下协议：第二条本协议由以下双方于2025年[具体日期]签署：（一）医疗机构（以下简称“甲方”）：名称：________________________统一社会信用代码：________________________地址：________________________联系人：________________________联系方式：________________________（二）患者/体检者（以下简称“乙方”）：姓名：________________________身份证号码：________________________地址：________________________联系电话：________________________电子邮箱：________________________第三条本协议适用于乙方在甲方接受指定的【请填写具体体检套餐名称或项目范围，例如：年度综合健康体检】服务过程中，甲方收集、使用、存储、披露和共享的乙方健康信息及相关个人信息。第四条除非本协议另有约定或法律法规另有规定，下列定义适用于本协议：（一）健康信息：指在医疗健康服务活动中产生的，以电子或者其他方式记录的，与乙方的健康状态相关的各种信息，包括但不限于个人身份信息、既往病史、家族病史、遗传信息、生理指标、影像资料、检验结果、诊断结论、治疗方案、健康咨询记录、免疫接种记录、体检报告等。（二）个人信息：指与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（三）敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括但不限于生物识别、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本协议所述健康信息大部分属于敏感个人信息。（四）个人信息处理：指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。（五）电子病历：指医疗机构在开展医疗活动过程中，对医疗机构和医务人员参与的医疗服务活动，以及医疗对象（患者）的健康状况、诊疗过程、医疗结果等进行的数字化记录。第二部分健康信息的收集第五条甲方收集乙方的健康信息，应当遵循合法、正当、必要、诚信的原则，并保障乙方的知情同意权。第六条甲方收集乙方的健康信息目的仅限于为乙方提供本协议约定的【请填写具体体检套餐名称或项目范围】服务，包括但不限于完成体检项目、出具体检报告、进行健康评估、提供健康咨询、履行医疗质量安全管理和费用结算等与体检服务直接相关的必要活动。第七条甲方通过以下方式收集乙方的健康信息：（一）乙方签署的本协议及健康检查知情同意书；（二）乙方在体检过程中口头告知甲方的情况，甲方进行记录；（三）使用体检设备（如身高体重仪、血压计、心电图机、影像设备等）直接采集的生命体征、生理指标等数据；（四）根据乙方授权，从其他医疗机构或相关单位调取其既往就诊记录或健康档案信息；（五）甲方系统自动生成的检查结果、诊断信息等；（六）乙方通过甲方提供的线上平台（如APP、网站）提交的信息；（七）法律法规规定的其他合法方式。第八条甲方仅收集与提供【请填写具体体检套餐名称或项目范围】服务直接相关、且为实现该服务所必需的健康信息，未经乙方明确同意或法律法规授权，不会收集与服务无关的健康信息。第三部分健康信息的存储与使用第九条甲方将收集到的乙方健康信息存储在符合国家相关法律法规和行业标准的【请填写存储方式，例如：电子病历系统、专用服务器、加密云存储】中。第十条甲方采取必要的技术和管理措施保障乙方健康信息安全，包括但不限于：（一）设置访问权限，确保只有授权人员能够访问相关健康信息；（二）对存储的健康信息进行加密处理；（三）定期进行安全漏洞扫描和风险评估；（四）建立数据备份和灾难恢复机制；（五）监控对健康信息的访问和操作；（六）对接触健康信息的员工进行保密教育和背景审查。第十一条甲方存储乙方健康信息的最长期限自服务终止之日起不少于【请根据法规和业务需要填写年限，例如：十五年】。超出存储期限的健康信息，甲方将按照国家法律法规和相关规定进行安全删除或匿名化处理。第十二条甲方使用乙方的健康信息，应当严格限定在为提供【请填写具体体检套餐名称或项目范围】服务所必需的范围内，并遵循以下原则：（一）为完成体检服务，进行体格检查、实验室检验、影像学检查等；（二）生成、出具乙方的体检报告；（三）与乙方沟通，提供健康咨询或解释检查结果；（四）根据乙方的授权，将健康信息提供给乙方指定的第三方（如家庭成员、单位医务室等）；（五）依照法律法规或有权机关的要求，履行报告义务或配合调查；（六）为处理与体检服务相关的费用结算，向医保机构、商业保险公司等支付方提供必要信息；（七）在获得乙方明确同意的情况下，用于乙方参与健康管理的后续服务、疾病预防控制、公共卫生事件应对、符合伦理规范的医学研究（确保已脱敏处理）或教学活动；（八）甲方内部的管理、质量控制、风险控制等与提供医疗服务相关的必要活动。甲方不得将乙方的健康信息用于本协议约定之外的其他任何目的。第四部分健康信息的披露与共享第十三条甲方披露乙方健康信息，应当遵循合法、正当、必要、诚信的原则，并充分保障乙方的知情同意权。第十四条除法律法规另有规定或本协议另有约定外，甲方不得向任何第三方披露乙方的健康信息。第十五条甲方在以下情况下，经乙方明确同意后，可以披露乙方的健康信息：（一）乙方的近亲属、监护人等基于法律规定或乙方授权，需要了解乙方健康状况或获取体检报告的；（二）乙方授权甲方将健康信息提供给乙方就诊的其他医疗机构、社区卫生服务中心或其他相关单位的；（三）乙方授权甲方将健康信息提供给商业健康保险公司的；（四）乙方授权甲方将健康信息提供给乙方所在单位的人事或医务部门，用于员工健康档案建立或相关福利措施的；（五）乙方死亡的，根据其遗愿或法律规定，向其继承人或有关单位披露其健康信息的。第十六条甲方在以下情况下，可以依法或依约披露乙方的健康信息：（一）为抢救危重患者，需要紧急联系其近亲属或告知相关情况的；（二）依据法律法规的规定，向卫生健康行政部门、医疗保障部门、公安、司法等行政机关以及履行相关行政管理职能的其他机构，履行报告、信息披露等义务的；（三）在发生公共卫生事件时，按照相关规定向疾病预防控制机构等报告乙方的健康信息；（四）因诉讼、仲裁、行政复议等法律程序需要，根据人民法院、仲裁机构、行政机关的要求，向相关单位提供与案件处理相关的乙方的健康信息；（五）接受合法的司法或行政调查取证，按照要求提供相关健康信息的；（六）与医保机构、商业保险公司等支付方进行费用结算和审核，按照其要求提供相关健康信息的；（七）甲方为履行其医疗质量安全管理和内部管理需要，在内部部门间共享必要健康信息的，但共享范围限定于履行职责所必需的人员。第十七条甲方若需将乙方的健康信息委托给第三方处理（如数据存储、报告生成、信息系统服务等），甲方应事先征得乙方同意，并确保该第三方具有相应的数据处理能力，签订书面委托协议，明确其责任和义务，要求其严格按照本协议约定的目的和范围处理健康信息，并承担保密义务。甲方对第三方的处理行为承担监督和管理责任。第五部分患者的权利与义务第十八条乙方依法享有以下权利：（一）知情权。有权知悉甲方收集、使用、存储、披露和共享其健康信息的目的、方式、范围、存储期限、安全措施以及自身享有的权利等。（二）访问权。有权访问其本人的健康信息，并要求甲方提供复制件。甲方应当在收到访问请求后【请填写时限，例如：十个工作日】内予以响应当面访问，或提供复制件。甲方因客观原因无法提供复制件的，应当说明理由。（三）更正权。有权更正其认为不准确或不完整的个人健康信息。甲方应当在收到更正请求后【请填写时限，例如：七个工作日】内进行核查，对准确的不予更正，对不准确或不完整的予以更正，并告知乙方。（四）补充权。有权补充其健康信息中缺失的内容。甲方应当在收到补充请求后【请填写时限，例如：七个工作日】内进行核查，对需要补充的予以补充，并告知乙方。（五）删除权。在以下情况下，有权要求甲方删除其健康信息：1.甲方违反法律法规或本协议约定处理其健康信息的；2.甲方收集健康信息时其同意已撤回的；3.乙方死亡且无其他需要读取其健康信息的人员，或者其健康信息已无需用于履行法定职责的；4.法律法规规定的其他可以删除的情形。甲方应当在收到删除请求后【请填写时限，例如：三十日】内完成删除操作，但为履行法定职责、保障公共利益的、维护自身合法权益等法律法规允许保留的除外。（六）撤回同意权。有权撤回其之前同意的披露或共享其健康信息的授权。撤回同意不影响撤回前基于该同意已进行的处理，但甲方应当停止基于该同意的处理。（七）限制或拒绝处理权。有权要求甲方限制或拒绝将其健康信息用于医学研究、健康管理等目的，甲方应当进行核查，如无合理理由，应予以限制或拒绝。（八）可携带权。在符合法律法规规定的前提下，有权要求甲方提供其健康信息的可携带格式副本。（九）安全保障权。有权要求甲方采取必要措施，保障其健康信息的安全，防止泄露、篡改、丢失。（十）投诉举报权。如认为甲方违反法律法规或本协议约定处理其健康信息，有权向甲方投诉，或向所在地卫生健康行政部门、网信部门、市场监管部门等监管部门举报。第十九条乙方应履行以下义务：（一）如实、完整地提供甲方为完成体检服务所必需的健康信息及个人身份信息。（二）配合甲方的健康检查和相关信息采集工作。（三）如需甲方或第三方披露其健康信息，应授权甲方签署相应的授权文件。（四）对在体检过程中获知的他人健康信息负有保密义务。（五）及时告知甲方其联系方式等可能影响信息处理的重要信息的变更。（六）遵守本协议约定的各项义务。第六部分甲方的责任与义务第二十条甲方应履行以下主要责任与义务：（一）合法性原则。确保所有涉及乙方健康信息的处理活动具有合法依据，符合法律法规及本协议约定。（二）目的限制原则。仅将乙方健康信息用于本协议约定的为提供体检服务所必需的目的。（三）最小必要原则。仅收集、使用、披露、共享与提供体检服务直接相关且为实现该服务所必需的健康信息。（四）确保安全原则。采取严格的技术和管理措施，保障乙方健康信息的保密性、完整性和可用性，防止未经授权的访问、泄露、篡改、丢失。制定并实施数据安全事件应急预案。（五）履行告知义务。在服务前向乙方清晰、准确地告知本协议内容，特别是甲方的处理规则、乙方的权利以及乙方行使权利的方式。（六）保障患者权利。建立并执行处理乙方访问、更正、删除等权利请求的流程，并在法定或约定的时限内响应。（七）合规性。遵守所有适用于其健康信息处理活动的法律法规，包括但不限于《个人信息保护法》、《网络安全法》、《电子病历应用管理规范》等，并根据法律法规的变化及时调整其处理活动。（八）员工管理。对其接触乙方健康信息的员工进行个人信息保护和数据安全培训，明确其在保护健康信息安全方面的职责和保密义务，并签订相关协议。（九）信息安全管理。定期对其健康信息处理活动进行合规性审计和安全评估，持续改进信息安全保护措施。（十）配合监管。配合相关监管部门依法对其健康信息处理活动进行监督检查。第七部分安全措施第二十一条甲方采取以下安全措施保障乙方健康信息的安全：（一）物理安全：对存放包含健康信息的物理场所（如机房、病历室）进行安全防护，限制无关人员进入。（二）网络安全：采用防火墙、入侵检测/防御系统、安全审计等技术手段，防止网络攻击、非法访问和恶意软件。（三）数据加密：对传输中的健康信息采用加密技术（如TLS/SSL），对存储的健康信息进行加密存储。（四）访问控制：实施严格的身份认证和授权管理，确保只有经过授权且职责需要的人员才能访问相应的健康信息，并根据“最小权限”原则分配访问权限。（五）安全审计：记录对健康信息的访问和操作日志，定期进行审计，及时发现和处置异常行为。（六）漏洞管理：定期进行系统漏洞扫描和风险评估，及时修补安全漏洞。（七）数据备份与恢复：定期备份健康信息，并定期测试备份数据的可恢复性，以应对数据丢失风险。（八）第三方管理：对委托处理健康信息的第三方，进行安全评估和管理，要求其提供符合要求的安全保障措施，并签订数据安全责任书。（九）应急预案：制定数据泄露、系统故障等安全事件的应急预案，并定期演练。第八部分法律适用与争议解决第二十二条本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。第二十三条因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第九条协议的生效、变更与终止第二十四条本协议自双方签字或盖章之日起生效。如乙方已完成支付相关费用（或符合支付条件），本协议自乙方完成支付或符合支付条件时生效。第二十五条对本协议的任何修改或补充，均须经双方协商一致，并以书面形式作出，补充协议与本协议具有同等法律效力。第二十六条本协议在以下情况下终止：（一）甲方按照约定完成了对乙方【请填写具体体检套餐名称或项目范围】的体检服务；（二）本协议约定的服务期限届