医疗咨询服务协议2025年隐私保护

医疗咨询服务协议2025年隐私保护甲方（服务提供方）：[医疗机构/平台名称]统一社会信用代码/注册号：[服务提供方证件号码]地址：[服务提供方地址]联系人：[服务提供方联系人]联系电话：[服务提供方联系电话]电子邮箱：[服务提供方电子邮箱]乙方（服务接受方）：[个人姓名]身份证号码：[服务接受方身份证号码]地址：[服务接受方地址]联系电话：[服务接受方联系电话]电子邮箱：[服务接受方电子邮箱]鉴于甲方拥有提供医疗咨询服务的能力和资质，乙方希望获得甲方的医疗咨询服务，双方根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规（以下简称“法律法规”）的规定，本着平等自愿、公平诚信的原则，经友好协商，达成如下协议：第一条服务内容与方式1.1甲方同意向乙方提供本协议约定的医疗咨询服务，具体服务内容包括但不限于在线健康咨询、医学信息解答、健康知识普及等。服务形式包括但不限于图文交流、电话咨询、视频咨询等方式。1.2乙方通过甲方提供的平台或指定方式提交咨询请求及必要的健康相关信息，甲方指定专业人员为乙方提供咨询服务。1.3甲方承诺，其提供的咨询服务不能替代乙方到医疗机构进行的线下诊疗活动。甲方医务人员不对乙方进行线下体格检查、实验室检查等诊断活动，不开具处方（若涉及药品建议，则明确为非处方药信息仅供参考，乙方自行购买和用药承担责任）。1.4服务响应时间：甲方应在收到乙方咨询请求后[例如：15]个工作日内或根据双方约定的其他时间（如在线实时咨询）予以响应和回复。第二条个人信息与健康信息的处理2.1甲方同意根据本协议约定及法律法规的规定，收集、使用、存储、共享和传输乙方个人信息和健康信息。2.2信息收集：2.2.1甲方仅收集为提供本协议项下医疗服务所必需的个人信息和健康信息。2.2.2乙方可通过注册登记、填写问卷、参与咨询互动等方式向甲方提供个人信息和健康信息。2.2.3甲方收集乙方的个人信息和健康信息的目的仅为提供、改进医疗咨询服务、保障服务质量、进行内部培训（相关资料将进行脱敏处理）、履行法律法规规定的义务以及维护甲方合法权益。2.3信息使用：2.3.1甲方将使用收集到的个人信息和健康信息用于本协议约定的医疗服务提供，包括但不限于理解乙方咨询需求、提供专业解答、记录咨询过程、进行服务质量评估。2.3.2未经乙方事先明确同意，甲方不得将乙方的个人信息和健康信息用于本协议约定目的之外的其他用途，如市场营销、客户关系管理、向第三方提供或出售等。2.4信息共享：2.4.1甲方承诺严格保护乙方个人信息和健康信息安全，未经乙方明确同意或法律法规另有规定，甲方不得与任何第三方共享乙方的个人信息和健康信息。2.4.2例外情况：(1)乙方授权甲方将部分信息共享给乙方的近亲属或监护人，需提供乙方出具的明确书面授权文件。(2)为履行法律法规规定的义务或响应有权机构的合法要求，甲方有权共享相关信息，但应事先通知乙方（法律禁止或要求保密的情形除外）。(3)为保护乙方本人或他人的人身安全，如发生紧急情况需要急救或报告相关机构时，甲方有权在合理范围内共享必要信息。(4)若甲方发生合并、收购或资产转让，甲方或承继业务的新主体有权按法律规定或相关协议约定，在保障乙方信息安全和权利的前提下，向收购方或新主体共享乙方的个人信息和健康信息，并提前通知乙方。(5)进行符合法律法规要求且已取得乙方明确同意的匿名化、去标识化健康数据分析或研究项目。2.5信息存储与安全：2.5.1甲方将依法确定个人信息和健康信息的存储期限。咨询记录等可能用于追溯的服务信息，存储期限不少于[例如：三年/五年]，其他信息根据法律法规要求或业务需要确定。存储期限届满后，甲方将采取安全删除或匿名化处理等方式进行处理。2.5.2甲方将采取必要的技术和管理措施（包括但不限于数据加密、访问控制、安全审计、防火墙、入侵检测系统、员工保密培训等）保护乙方的个人信息和健康信息安全，防止信息泄露、篡改、丢失，确保符合国家关于个人信息和健康信息保护的安全标准。2.6跨境传输（如适用）：2.6.1如因提供本协议服务需要将乙方的个人信息或健康信息传输至中华人民共和国境外，甲方承诺遵守《个人信息保护法》等关于数据出境的法律法规要求。2.6.2甲方将采取合规的数据出境措施，如通过国家网信部门认证、与境外接收方订立标准合同、通过个人信息保护认证等，确保跨境传输的个人信息和健康信息安全。第三条隐私权利保障3.1甲方确认乙方作为其个人信息和健康信息的主体，乙方依法享有《个人信息保护法》等法律法规规定的各项权利，包括但不限于：(1)知情权：了解甲方如何收集、使用、存储、共享和传输其个人信息和健康信息。(2)访问权：查询、复制其个人信息和健康信息（在甲方提供的合理范围内）。(3)更正权：要求甲方更正其不准确或不完整的个人信息和健康信息。(4)删除权（被遗忘权）：在特定情形下（如信息收集目的已实现、乙方撤回同意、信息错误、接收方停止提供服务等），有权要求甲方删除其个人信息和健康信息。(5)限制或拒绝处理权：在特定情形下（如乙方认为信息处理违反法律法规或协议约定、信息处理目的已实现等），有权要求甲方限制或拒绝处理其个人信息和健康信息。(6)可携带权：在满足特定条件下，有权要求甲方以通用格式提供其个人信息，并转移至乙方指定的其他提供者。(7)拒绝自动化决策权：对仅通过自动化决策作出的决定（如信用评估、个性化推荐等，本协议项下主要指基于算法的初步咨询建议，甲方应提供人工干预通道），有权要求人工干预或提出质疑。(8)撤回同意权：对于基于同意的处理活动，乙方有权随时撤回其同意。乙方撤回同意前基于同意已进行的处理不受影响，但甲方应停止未来基于该同意的处理。(9)投诉权：有权向甲方投诉，或向履行个人信息保护职责的部门、人民法院等机构投诉。3.2乙方行使前款所述权利的，应通过甲方提供的联系方式（如客服电话、在线客服、电子邮件等）提出，甲方应在收到请求后[例如：十个工作日]内响应并处理。3.3甲方承诺建立并维护处理个人信息和健康信息的流程，以保障乙方能够依法、便捷地行使前述权利。第四条免责声明与风险提示4.1甲方提供的医疗咨询服务是基于乙方提供的健康信息进行的，乙方应对其提供的健康信息的真实性、准确性、完整性负责。甲方已尽合理努力确保其服务人员的专业性和提供的信息的准确性，但对于信息的最终解释和适用性，以及咨询结果，甲方不承担任何保证责任。4.2甲方明确告知乙方，线上医疗咨询服务存在局限性，不能替代任何形式的线下医疗诊疗活动。线下诊疗是获取准确诊断和有效治疗的最可靠方式。乙方应认识到线上咨询的局限性，并自行承担使用本服务的风险。4.3甲方不对因乙方未能提供充分、准确的健康信息，或乙方未能遵照甲方提供的非诊疗性建议，而导致的任何不良后果承担责任。4.4若本协议中包含指向第三方网站的链接，甲方仅作为信息提供者，对第三方网站的内容、隐私政策及服务不承担任何责任。乙方点击第三方链接后，应遵守该第三方的隐私政策。4.5甲方医务人员在提供服务过程中，若发现乙方情况紧急或可能危及生命安全，应建议乙方立即就医，但甲方无强制义务要求乙方必须就医或前往特定医院，亦不承担乙方就医行为或结果的责任。第五条违约责任5.1若甲方违反本协议第二条第2.3款、2.4款、2.5款关于个人信息和健康信息处理的约定，或违反第三条关于隐私权利保障的约定，应承担相应的法律责任。包括但不限于：依据《个人信息保护法》等法律法规承担行政责任；赔偿因违反约定给乙方造成的损失（包括直接损失和间接损失，若损失难以计算，可在合理范围内确定赔偿数额，甚至包括精神损害赔偿）；若违约行为严重，乙方有权解除本协议。5.2若乙方违反本协议约定，如未按要求提供必要信息影响服务提供，或滥用个人信息访问、更正、删除等权利，甲方有权暂停或终止服务，并不承担相应责任。5.3任何一方违反本协议其他条款，应承担相应的违约责任，赔偿对方因此遭受的直接损失。第六条法律适用与争议解决6.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。6.2因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权选择以下第[请选择一项并删除另一项]种方式解决：(1)提交[请填写具体仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。(2)依法向[请填写有管辖权的人民法院，例如：甲方所在地有管辖权的人民法院]提起诉讼。第七条协议生效、变更与终止7.1本协议自双方签字或盖章之日起生效。7.2本协议的任何变更，均须经双方协商一致并签署书面补充协议。补充协议与本协议具有同等法律效力。7.3本协议在以下情况下终止：(1)双方约定的服务期限届满，且乙方未续约。(2)乙方明确要求终止本协议，且甲方已完成当次或本次服务。(3)甲方因法律规定或政策要求停止提供本协议约定的服务。(4)因不可抗力导致本协议无法继续履行，且双方均未在合理期限内达成继续履行协议的替代方案。(5)一方严重违约，导致协议目的无法实现，守约方有权解除协议。7.4协议终止后，关于乙方个人信息和健康信息的处理，仍适用本协议第二条第2.5款的规定，即甲方应继续保障信息安全直至存储期限届满或法律法规规定的其他保存期限。协议终止不影响双方根据法律法规及本协议约定应承担的责任。第