2026年患者信息保密协议

2026年患者信息保密协议甲方（接收方）：[请填写接收方全称]乙方（患者或其授权代表）：[请填写患者姓名或授权代表姓名]鉴于甲方在医疗、研究、教学、服务或其他合法活动中可能需要获取、处理和传输乙方的个人健康信息（以下简称“患者信息”），乙方希望其患者信息得到妥善保护，甲乙双方根据相关法律法规，经友好协商，达成如下协议，以资共同遵守：第一条定义1.1本协议所称“患者信息”是指以电子或者其他方式记录的与乙方健康相关的各种信息，包括但不限于：个人身份识别信息（如姓名、身份证号码、护照号码、手机号码、电子邮箱地址、住址等）；健康生理信息（如病史、家族病史、诊断结果、治疗方案、用药记录、健康检查结果、影像资料等）；遗传信息、精神健康信息；以及与其他个人健康信息相关的其他信息。1.2“接收方”是指根据本协议约定接收、处理乙方患者信息的甲方及其授权的员工、代理人或第三方服务提供商。1.3“保密义务”是指接收方对其在履行本协议过程中获悉的乙方患者信息所负有的保护义务，包括但不限于防止泄露、篡改、丢失、不当使用或未经授权披露。1.4“最小必要原则”是指在获取、使用、存储和传输患者信息时，仅限于实现特定目的所必需的最小范围。第二条患者信息的获取与使用目的2.1甲方获取乙方患者信息应基于合法性、正当性及必要性原则，并应取得乙方或其授权代表的明确同意，除非法律法规另有规定或获取及使用对患者紧急救治、履行法定职责Absolutelynecessary。2.2甲方使用乙方患者信息的目的仅限于以下方面，或经乙方另行书面同意的用途：(a)提供和改进医疗服务、诊疗活动；(b)进行临床研究、医学教育或教学活动；(c)进行内部行政管理、质量控制；(d)遵守法律法规要求或应对司法、行政查询；(e)经乙方书面同意的其他合法目的。2.3甲方及其员工不得将乙方患者信息用于本协议约定的目的之外，不得向任何第三方泄露用于商业目的，不得利用患者信息牟取不正当利益。第三条保密义务3.1甲方及其授权接触患者信息的员工应严格遵守本协议，对乙方患者信息承担严格的保密义务。3.2甲方应建立完善的内部管理制度和安全防护措施，包括但不限于：(a)制定并实施患者信息安全政策和操作规程；(b)对接触患者信息的员工进行保密教育和定期的信息安全培训；(c)实施严格的访问控制，确保只有授权人员才能在必要时访问患者信息；(d)对存储、传输患者信息的系统进行安全防护，包括但不限于采用加密技术、防火墙、入侵检测等；(e)定期对信息安全措施的有效性进行评估和改进；(f)建立患者信息丢失或泄露的应急预案和通知机制。3.3甲方若需将乙方患者信息传输给任何第三方（包括但不限于合作医疗机构、第三方技术服务商、保险公司、研究机构等），必须事先获得乙方或其授权代表的明确书面同意，并确保该第三方同意遵守不低于本协议标准的保密义务，并采取充分的安全措施保护患者信息。甲方对第三方的保密义务承担连带责任。第四条患者权利与甲方义务4.1甲方应尊重乙方作为患者信息主体的权利，并根据相关法律法规的规定，建立畅通的渠道，保障乙方依法行使以下权利：(a)访问其个人健康信息的权利，了解信息的存储、使用情况；(b)更正其个人健康信息中不准确或不完整的部分的权利；(c)删除其个人健康信息的权利（在符合法律法规及约定前提下的部分或全部信息）；(d)限制或拒绝甲方处理其个人健康信息的权利（在特定情形下）；(e)提起诉讼或寻求其他法律救济的权利。4.2甲方应在收到乙方的访问、更正、删除等请求后，按照法律法规规定的时限和程序进行处理，并告知乙方处理结果。第五条信息安全措施5.1甲方应采取技术上和管理上可行的措施，确保乙方患者信息在收集、存储、使用、加工、传输、提供、公开等处理活动中的安全，防止患者信息被未经授权的访问、泄露、篡改、丢失或毁损。5.2具体安全措施包括但不限于：采用密码学等技术手段保障数据传输和存储安全；对系统进行安全监控和漏洞管理；对存储介质进行安全销毁；制定并演练数据安全应急预案。5.3甲方应确保其处理患者信息的信息系统符合国家相关安全标准。第六条保密期限6.1双方同意，保密义务自本协议生效之日起生效，并在以下情形下持续：(a)在甲方或任何接收方仍需使用该患者信息履行本协议约定目的期间；(b)在患者信息尚未失去识别个人身份的能力期间；(c)即使本协议因任何原因终止或解除，双方仍需对在本协议有效期内获悉的乙方患者信息承担保密义务，直至该信息根据法律法规或本协议约定不再需要保密为止。第七条违约责任7.1任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。甲方违反保密义务，导致乙方患者信息泄露、丢失、被滥用或造成其他损害的，应赔偿乙方因此遭受的全部损失，包括直接经济损失、间接经济损失以及合理的精神损害抚慰金。7.2若甲方违反本协议约定，将根据相关法律法规接受主管部门的处罚，该等处罚不免除甲方根据本协议应承担的赔偿责任。7.3若甲方违反第三条第3.3款的规定，将承担对乙方的一切赔偿责任，并有权向违约的第三方追偿。第八条协议的变更、解除与终止8.1对本协议的任何修改或补充，均须经双方协商一致并签署书面文件后生效。8.2除本协议另有约定外，任何一方未经对方书面同意，不得单方面变更或解除本协议。8.3本协议在以下情形下终止：(a)双方约定的协议期限届满；(b)因不可抗力导致协议目的无法实现；(c)双方协商一致同意终止；(d)一方严重违反本协议，经守约方书面催告后合理期限内仍未纠正。8.4协议终止或解除不影响本协议第五条、第六条、第七条、第八条第8.5款、第九条、第十条、第十一条的效力。协议终止后，双方应按照本协议约定返还或销毁所持有的对方患者信息，但法律或本协议另有规定的除外。保密义务依据第六条继续履行。第九条通知9.1与本协议有关的任何通知或通讯应以书面形式，通过专人递送、挂号信、传真或双方确认的电子邮件地址进行发送。9.2通知应在发送当日视为已送达。通过电子邮件发送的，发送成功（以发送记录为准）视为已送达。第十条完整协议10.1本协议构成甲乙双方就患者信息保密事宜达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解或安排。10.2对本协议的任何偏离、补充或修改，均应以书面形式作出并经双方授权代表签字盖章后方为有效。第十一条可分割性11.1若本协议任何条款被有管辖权的法院或仲裁机构认定无效、非法或不可执行，该条款的无效不应影响本协议其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。第十二条法律适用与争议解决12.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。12.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交[请选择：填写具体仲裁委员会名称及仲裁规则/填写具体有管辖权的人民法院，例如：甲方所在地有管辖权的人民法院诉讼解决]。第十三条其他13.1本协议自双方授权代表签字并加盖单位公章（或合同专用章）之日起生效。13.2本协议