医疗健康服务合同2025年隐私保护

医疗健康服务合同2025年隐私保护本合同由以下双方于____年____月____日签订：甲方（医疗服务提供方）：[甲方全称]，统一社会信用代码：[甲方统一社会信用代码]，注册地址：[甲方注册地址]，联系电话：[甲方联系电话]。乙方（患者/受托人）：[乙方姓名]，身份证号码：[乙方身份证号码]，住址：[乙方住址]，联系电话：[乙方联系电话]。鉴于甲方提供医疗健康服务，乙方需要接受医疗服务，并根据《中华人民共和国个人信息保护法》等相关法律法规，双方在平等自愿、公平合理的原则基础上，就乙方的个人信息处理事宜，达成如下协议：第一条适用范围与原则1.1本协议适用于甲方为乙方提供[具体医疗服务名称或范围，例如：内科常规诊疗、住院护理、远程健康咨询等]服务过程中所涉及的个人信息处理活动。1.2甲方作为个人信息处理者，处理乙方个人信息应遵循合法、正当、必要、诚信原则，确保处理目的明确、方式合理、范围适度。1.3甲方处理乙方个人信息应遵循公开透明原则，通过本协议及甲方公开的《医疗健康服务隐私政策》（可在甲方服务场所、官方网站或APP等途径获取）等形式，向乙方告知本协议约定的信息处理规则。1.4甲方处理乙方个人信息应遵循确保安全原则，采取必要的技术和管理措施，保障乙方个人信息的安全，防止其泄露、篡改、丢失。1.5甲方处理乙方个人信息应遵循存储限制原则，仅在实现处理目的所需的最短期限内存储乙方个人信息，除法律法规另有规定或本协议另有约定外，服务结束后或协议终止后，将按约定或法定要求删除或进行匿名化处理。1.6甲方处理乙方个人信息应遵循质量原则，确保所处理的个人信息准确、完整，并根据需要及时更新。第二条个人信息的收集、使用与告知2.1甲方在提供本协议约定的医疗服务过程中，为履行合同义务、保障医疗服务质量、维护乙方健康权益等目的，可能需要收集乙方的以下个人信息：（1）基本信息：包括但不限于姓名、性别、出生日期、身份证号码/护照号码、民族、国籍、联系方式（固定电话、移动电话、电子邮箱、通讯地址）、紧急联系人及联系方式等；（2）健康信息：包括但不限于既往病史、过敏史、遗传信息、当前诊断、病情描述、检查检验结果、影像资料、用药记录、手术记录、健康指标、生命体征、基因检测信息（如适用）、心理咨询记录（如适用）等；（3）身份识别信息：在必要时，为核实身份可能收集乙方的生物识别信息，如指纹、人脸图像等，但应取得乙方明确单独同意；（4）支付信息：与乙方支付医疗费用相关的支付方式信息、账户信息等；（5）其他为提供特定服务所必需的信息：例如，参与临床试验、健康管理等特定项目所需的信息，需另行获得乙方明确同意。2.2甲方收集乙方个人信息的方式包括但不限于：在挂号、诊疗、检查、手术、住院、随访等医疗活动过程中通过纸质表格填写、医务人员询问、电子健康档案系统记录、可穿戴设备（如乙方自愿使用）、远程医疗平台、第三方医疗服务合作（经乙方同意）等途径进行。2.3甲方收集、使用乙方个人信息的具体目的包括但不限于：提供和完成医疗服务（如诊断、治疗、护理、康复）、病情评估与预后判断、医疗质量控制与改进、医疗科研（在获得乙方同意或符合法律法规规定的前提下）、保障乙方获得适合的健康管理服务、医疗费用结算与报销、获取医疗服务相关通知、法律法规规定的其他目的。2.4甲方仅将收集到的乙方个人信息用于本协议约定的目的，或经乙方明确同意的其他目的，不得超出约定范围使用。2.5甲方已通过[说明告知方式，例如：在本协议中列明、提供书面《隐私政策》、在服务场所公示等]方式，向乙方告知了本协议第一条所述的处理原则，以及本条所述的个人信息的收集目的、方式、范围、存储期限、安全措施、乙方权利行使方式、投诉途径等信息。第三条个人信息的存储与管理3.1甲方对乙方个人信息的存储期限遵循以下原则：（1）医疗服务记录等信息，按照国家及地方卫生健康行政部门规定的最低存储期限（一般不少于30年）保存；（2）参与临床试验的个人信息的存储期限，按照临床试验方案及相关法律法规执行；（3）为履行合同所必需且乙方已明确同意的，在同意有效期内及合同结束后按约定处理；（4）超出上述期限或合同约定的，甲方将根据法律法规要求或本协议约定对乙方个人信息进行删除或进行匿名化处理。3.2甲方将乙方个人信息存储在中华人民共和国境内，除非获得乙方明确同意或法律法规另有规定，甲方不会将包含其身份识别信息的个人信息传输至境外。3.3甲方采取以下措施保障乙方个人信息的安全：（1）建立严格的内部管理制度和操作规程，规范个人信息的收集、存储、使用、传输、删除等环节；（2）对接触乙方个人信息的医务人员及相关工作人员进行保密教育和培训，限定其访问权限，确保仅授权人员能在履行职责需要时访问相关信息；（3）采用加密、访问控制、安全审计等技术手段，保护存储在信息系统中的个人信息安全；（4）建立个人信息安全事件应急预案，在发生或可能发生个人信息泄露、篡改、丢失等安全事件时，及时采取补救措施，并按照法律法规及本协议约定通知乙方和相关监管部门。3.4甲方在为乙方提供医疗服务过程中，如需将乙方的部分健康医疗信息共享给合同之外的第三方（如会诊专家、转诊接收医院、经乙方同意的第三方支付机构、保险公司、合作健康管理机构或科研机构等），应严格遵守以下规定：（1）仅在与提供医疗服务相关的必要情况下进行，且仅共享与所涉及服务直接相关的最少必要信息；（2）必须事先获得乙方的明确书面同意；（3）与接收方签订协议，明确其信息使用目的、范围、保密义务和责任，确保接收方处理信息的方式符合法律法规要求及本协议约定的保护标准；（4）在法律法规允许或乙方授权的范围内，为完成特定医疗服务（如跨院会诊、检查结果互认）而与其他医疗机构进行信息共享时，甲方应确保信息传输安全和目的正当，并告知乙方。3.5发生个人信息安全事件时，甲方应在事件发生后[例如：72小时内]通知乙方，并告知乙方已采取或将要采取的补救措施。若法律法规有更短时限要求，从其规定。第四条个人信息主体的权利保障4.1乙方作为其个人信息的主体，依法享有以下权利：（1）知情权：有权获取甲方处理其个人信息的规则以及本协议约定的具体情况。（2）决定权：有权决定是否同意甲方处理其个人信息，有权撤回其同意处理的决定（但撤回同意不影响处理前基于该同意已完成的必要处理）。对于仅用于特定目的且处理方式对服务有重大影响的，乙方有权要求甲方提供该信息用于其他目的。（3）查阅、复制权：有权向甲方申请查阅、复制其本人的健康医疗信息，甲方应在收到申请后[例如：15个工作日]内响应，并以方便乙方理解的方式提供，不得无理拒绝。（4）更正权：有权要求甲方更正其提供的错误个人信息，甲方应在收到更正请求后及时采取补救措施。（5）补充权：有权要求甲方为其补充其缺失的、与其健康医疗相关的、且对维护其健康权益至关重要的个人信息，甲方应及时处理。（6）删除权（被遗忘权）：在以下情况下，有权要求甲方删除其个人信息：*甲方处理个人信息已达到协议约定的处理目的，且没有其他处理目的；*乙方撤回同意处理其个人信息的决定；*甲方处理个人信息违反法律法规或本协议约定，且乙方未授权甲方继续处理；*甲方已不再需要处理个人信息，或者处理目的已实现；*乙方死亡且无未了结的债权债务，或者其死亡后其近亲属要求甲方停止处理其个人信息。（7）限制或拒绝处理权：在以下情况下，有权要求甲方限制或拒绝处理其个人信息：*乙方认为甲方处理其个人信息侵害其合法权益，且甲方无法提供充分证据证明其处理行为合法；*甲方在处理个人信息时利用其处于弱势地位，未获得乙方明确同意。（8）可携带权：在符合法律法规及本协议约定的条件下，有权要求甲方提供其健康医疗信息的可携带格式。（9）撤回同意权：有权撤回其同意处理个人信息的决定。甲方应在收到撤回同意通知后，停止处理该信息，但已处理的与该同意相关的必要处理除外。（10）投诉权：有权就甲方处理个人信息的行为向甲方投诉，或向卫生健康主管部门、网信办、市场监督管理局等相关监管部门投诉或举报。4.2乙方行使上述权利的，应通过书面形式（包括但不限于当面提交、邮寄、电子邮件等）向甲方指定部门或联系人提出，并提供能够证明其身份的有效证明材料。甲方应在收到乙方行使权利的请求后，按照法律法规规定的时限（一般为三十日内）响应，并说明理由。如因情况复杂不能在规定期限内处理的，应告知乙方并说明理由及预计处理期限。第五条安全事件与责任5.1甲方应严格遵守本协议第三条关于个人信息安全保障的约定，承担因自身原因导致乙方个人信息泄露、篡改、丢失等安全事件的责任。5.2甲方在发生或可能发生前款所述安全事件时，应立即启动应急预案，采取补救措施，如采取技术手段阻止泄露、通知可能受影响的用户、修改密码、补充安全措施等，以减少对乙方权益的损害。5.3甲方应在发生安全事件后[例如：72小时内]通知乙方，并告知乙方已采取或将要采取的补救措施以及建议乙方采取的防范措施。若法律法规有更短时限要求，从其规定。5.4若因甲方违反本协议约定或存在其他过错，导致乙方个人信息权益受到侵害并造成损失的，甲方应依法承担赔偿责任，包括但不限于直接经济损失、精神损害赔偿以及乙方为维权所支付的合理费用（如律师费、诉讼费等）。5.5甲方在法律允许范围内，可约定因不可抗力（如自然灾害、战争、政府行为等）导致个人信息泄露、篡改、丢失的，若甲方已采取合理的组织、安全措施仍发生该等事件的，甲方可在充分通知乙方的情形下，依法免除或部分免除责任，但应积极配合调查和补救。第六条争议解决与法律适用6.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权选择以下第[选择一项或两项，例如：①]向甲方所在地有管辖权的人民法院提起诉讼；[②]向[具体仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁。6.2本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。第七条协议的生效、变更与终止7.1本协议自双方签字或盖章之日起生效。7.2本协议项下的隐私保护条款具有独立性，不因本协议其他条款的无效或终止而影响其效力。即使本协议整体终止，双方仍应遵守本协议关于个人信息处理的约定，特别是关于数据安全、存储期限、主体权利等方面的规定，直至相关个人信息按规定删除或匿名化处理完毕。7.3对本协议的任何修改或补充，均须经双方协商一致并签署书面文件后方能生效，补充文件与本协议具有同等法律效力。7.4医疗服务结束后，本协议一般于乙方结清所有医疗费用后终止。协议终止时，甲方仍有义务按照本协议约定及适用的法律法规要求，处理与乙方医疗服务相关的个人信息，包括保护其安全、履行删除或匿名化义务等。第八条保密义务8.1甲乙双方对于在履行本协议过程中所知悉的对方的商业秘密（包括但不限于技术信息、经营信息、客户信息等）和乙方的个人信息，均负有保密义务。8.2任何一方不得向任何第三方泄露、转让或许可使用该等保密信息，但法律法规另有规定或获得对方书面同意的除外。因履行本协议需要向必要第三方提供该等信息的，应要求