医疗健康咨询协议2025年隐私保护

医疗健康咨询协议2025年隐私保护甲方（咨询方）：[名称/姓名]，统一社会信用代码/身份证号：[号码]，地址：[地址]，联系方式：[电话/邮箱]乙方（咨询者）：[姓名]，身份证号：[号码]，地址：[地址]，联系方式：[电话/邮箱]鉴于甲方具备提供医疗健康咨询服务的能力和资质，乙方希望获得甲方的医疗健康咨询服务，双方根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成如下协议：第一条定义与解释除非本协议另有明确约定，下列词语具有以下含义：（一）健康信息：指以电子或者其他方式记录的与乙方的健康状况相关，能够单独或者与其他信息结合识别乙方的各种信息，包括但不限于个人身份信息、既往病史、过敏史、遗传信息、生理指标、心理健康状况、医疗诊断、治疗方案、用药记录、健康咨询记录等。（二）个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（三）敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（四）咨询服务：指甲方根据乙方需求，提供的在线或线下健康信息解答、健康指导、病情分析建议、第二诊疗意见等非现场、非紧急的医疗服务活动。（五）隐私政策：指甲方制定并公开的，用于规范其收集、使用、存储、共享、传输和删除个人信息，特别是健康信息的规则。第二条服务内容与范围（一）甲方同意为乙方提供[具体描述咨询服务的类型，例如：常见内科疾病咨询、慢性病管理建议、用药指导、健康生活方式规划等]咨询服务。（二）咨询服务方式包括但不限于[具体描述咨询方式，例如：通过甲方提供的在线平台进行文字交流、在线视频咨询、电话咨询等]。（三）咨询服务的具体频次和时长由双方根据实际情况协商确定，或按照甲方平台规定执行。（四）甲方保证提供的咨询服务基于其专业知识和能力，但咨询服务不构成最终医学诊断，乙方应自行承担因依赖咨询服务做出决策而产生的风险。甲方不提供紧急医疗救助服务。第三条健康信息的处理（一）信息收集与提供：乙方同意并承诺，为获得甲方提供的咨询服务，乙方可向甲方真实、准确、完整地提供与咨询目的相关的个人身份信息、健康信息以及其他必要信息。乙方可以通过[具体说明提供信息的方式，例如：填写甲方提供的电子表单、上传病历资料扫描件、口头告知并记录等]方式提供信息。（二）信息使用目的：甲方收集的乙方的健康信息，仅限于为实现本协议约定的提供医疗健康咨询服务目的而使用，包括但不限于了解乙方健康状况、进行分析判断、提供咨询意见、记录咨询过程、进行服务质量评估、满足合规报告要求等。未经乙方明确书面同意，甲方不得将乙方的健康信息用于本协议约定目的之外的其他任何用途。（三）信息共享与传输限制：1.未经乙方事先明确的书面同意，甲方不得将乙方的健康信息（特别是敏感健康信息）共享、出售或提供给任何第三方，包括但不限于其他医疗机构、医药企业、保险公司、研究机构或广告商。2.在获得乙方明确书面同意的前提下，甲方为完成特定咨询服务或保障服务质量，可能需要与特定第三方合作方（如技术平台服务提供商、合作的医疗机构、用于学术交流的科研机构等）共享必要信息。甲方有义务确保该等第三方遵守不低于本协议约定的隐私保护标准和保密义务，并对第三方的违约行为承担连带责任。3.如经乙方同意，甲方将乙方信息用于其他医生会诊或需要转诊的情况，甲方应提前告知会诊/转诊医生涉及的信息范围，并再次确认是否获得乙方同意。4.若涉及将乙方的健康信息传输至中华人民共和国境外，甲方应确保符合《个人信息保护法》等相关法律法规关于个人信息出境的安全评估、认证等要求，并事先征得乙方的明确书面同意。（四）信息存储与安全：1.甲方同意将乙方的健康信息存储在符合国家相关法律法规及行业安全标准的安全环境中，存储期限自信息不再用于约定咨询服务目的之日起不少于[根据法律规定或服务性质确定的合理期限，例如：三年/五年]，或根据相关法律法规（如电子病历管理规定）的要求确定。2.甲方承诺采取必要的技术和管理措施（包括但不限于数据加密、访问控制、安全审计、防火墙、数据备份与恢复等）保护乙方的健康信息安全，防止未经授权的访问、泄露、篡改、丢失。甲方应定期对其信息安全措施进行评估和更新。3.甲方存储乙方的健康信息的具体地点为[境内/境外，如境外需注明具体地区或遵守的法规]，并确保存储地点符合中国法律法规关于个人信息保护的要求。（五）信息删除：甲方应遵守乙方的删除请求。在以下情形下，甲方应删除或匿名化处理乙方的健康信息：1.协议终止后[合理期限，例如：六个月/一年]且该信息不再具有其他必要用途。2.乙方明确要求删除其个人健康信息，且该删除是可行的。3.法律法规要求删除的。4.甲方确定不再需要为履行协议目的而保留该信息的。第四条隐私保护责任与义务（一）甲方的责任与义务：1.甲方应严格遵守《中华人民共和国个人信息保护法》及其他适用的个人信息保护法律法规，确保乙方的健康信息处理活动合法合规。2.甲方应制定并实施内部隐私保护政策和数据处理规程，明确信息处理流程、安全要求和员工职责。3.甲方应对接触乙方健康信息的员工、contractors及其他相关人员（以下简称“处理者”）进行必要的个人信息保护和保密培训，并要求其签署保密协议，确保其履行保密义务。4.甲方应采取合理措施保护咨询环境（包括线上平台及线下场所）的隐私，确保咨询过程的私密性。5.甲方应建立个人信息安全事件应急预案，并按照规定履行报告义务。6.在处理乙方的健康信息前，应以清晰、易懂的方式向乙方告知本协议约定的信息处理规则，并取得乙方的有效同意（特别是对于敏感个人信息的处理）。7.甲方应建立机制，保障乙方对其健康信息的知情权、访问权、更正权、删除权等合法权益。（二）乙方的权利与义务：1.乙方有权了解甲方如何收集、使用、存储、共享和传输其健康信息。2.乙方有权决定是否同意甲方处理其健康信息，特别是敏感健康信息。乙方可随时撤回其同意，但撤回同意可能影响甲方继续提供部分或全部咨询服务。3.乙方有权访问其被甲方处理的健康信息副本（如为电子形式），并要求甲方更正其不准确的信息。4.乙方有权要求甲方删除其健康信息，在符合本协议第三条第（五）款情形时，甲方应及时响应。5.乙方应配合甲方提供真实、准确、完整的健康信息，并对其提供的虚假信息可能导致的后果承担责任。6.乙方应遵守本协议及甲方的合理规定，对其在咨询过程中通过甲方平台获取的、与其健康相关的敏感信息承担保密义务，不得非法泄露或用于协议约定之外的目的。第五条保密条款（一）双方确认，在本协议履行期间及协议终止后[合理年限，例如：三/五年]，双方均获悉或接触到的对方的商业秘密、技术信息以及乙方的个人健康信息、个人信息等保密信息，均负有保密义务。（二）未经对方事先书面同意，任何一方不得向任何第三方（但为履行本协议目的而有必要知悉该等信息的员工、顾问、代理人，且该等人员负有保密义务；或依据法律法规或有权机关的要求）泄露、披露、使用或允许他人使用该等保密信息。（三）本保密义务不因本协议的终止而失效，持续有效。第六条知识产权（一）在本协议履行过程中，双方合作完成的咨询服务报告、分析意见等成果的知识产权，除非另有书面约定，归[甲方/双方共有]所有。（二）乙方在咨询服务中提供的原创信息或材料，其知识产权仍归乙方所有，甲方仅可在提供咨询服务或履行本协议约定的目的范围内使用。第七条协议期限与终止（一）本协议自双方签字或盖章之日起生效，有效期为[具体期限，例如：一年/自首次服务提供之日起]。（二）协议期满前[合理期限，例如：一个月]，如双方无书面异议，本协议自动续期[相同期限]，续期次数不限/续期次数限定[具体次数]。（三）本协议在任何一方提前[合理期限，例如：十五日]书面通知对方并说明理由后，可由双方协商一致终止。（四）发生以下情况之一，本协议可立即终止：1.一方严重违反本协议约定，经另一方书面通知后[合理期限，例如：十五日]仍未纠正的。2.甲方无法继续提供约定咨询服务，且无法在合理期限内找到替代方案的。3.乙方明确要求终止本协议的。4.法律法规或监管机构要求终止的。（五）协议终止后，双方应按照本协议约定及法律法规要求，处理完毕所有未尽事宜，特别是涉及乙方健康信息的存储、删除或转移等事宜。甲方应确保在协议终止后仍遵守其对乙方健康信息的保密义务。第八条违约责任（一）任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。损失赔偿范围包括直接经济损失、合理的维权费用（如律师费、诉讼费等）以及可能涉及的行政罚款。（二）若甲方违反本协议关于健康信息处理的约定，特别是违反保密义务导致乙方健康信息泄露、丢失或被滥用，甲方应向乙方支付违约金[具体金额或计算方式，例如：人民币五十万元]，且违约金不足以弥补乙方实际损失的，甲方仍应补足差额。同时，甲方可能面临监管机构的处罚，乙方有权要求甲方承担相应责任。（三）若乙方违反本协议约定，特别是未经同意披露甲方信息或泄露其自身健康信息，应承担相应责任，包括但不限于向甲方赔偿损失。（四）本协议就违约责任另有约定的，从其约定。第九条法律适用与争议解决（一）本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权选择以下第[选择一项]种方式解决：1.向[具体仲裁委员会名称]申请仲裁，按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。2.向[甲方/乙方]住所地有管辖权的人民法院提起诉讼。第十条通知双方在本协议首页载明的地址、电话、邮箱为有效联系方式。任何一方变更联系方式，应提前[合理期限，例如：五日]书面通知对方。通过书面形式（包括但不限于专人递送、挂号信、传真、电子邮件）发送至上述地址或联系方式的通知，视为有效送达。第十一条协议的完整性与修订（一）本协议构成双方就本协议标的事项达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解或安排。（二）对本协议的任何修改或补充，