2026年个人健康信息保护协议

2026年个人健康信息保护协议甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》等有关规定，就乙方向甲方提供个人健康信息保护服务事宜协商一致，订立合同如下：

一、服务内容

乙方向甲方提供个人健康信息保护服务，严格按照双方确认的健康信息保护规范要求，执行健康信息收集、存储、使用、传输、销毁等环节的安全管理任务，并承担相应的健康信息保护责任。乙方确保具备提供个人健康信息保护服务的资质，并向甲方提供相关资质证明文件副本复印件，同时提供参与健康信息保护服务人员的身份证明复印件及保密培训证明。

二、服务方式

1、乙方向甲方提供个人健康信息保护服务的地点：__________________。

2、具体服务范围包括：

（1）健康信息收集：仅限于为甲方提供约定的医疗服务或健康管理服务所必需的个人信息，包括但不限于身份信息、联系方式、既往病史、过敏史、遗传信息、体检数据、诊断结果、治疗记录等。

（2）健康信息存储：采用加密存储技术，设置严格的访问权限，确保健康信息安全存放，存储期限符合法律法规及甲方约定。

（3）健康信息使用：仅用于约定的医疗服务、健康管理服务或经甲方书面授权的其他用途，不得超出约定范围。

（4）健康信息传输：通过安全通道进行传输，确保传输过程不被窃取或篡改，传输对象仅限于获得授权的医疗机构或人员。

（5）健康信息销毁：服务终止后或甲方要求时，按照法律法规及约定方式安全销毁所有相关健康信息，确保不可恢复。

3、健康信息保护服务人员：_______人，均需经过健康信息保护专业培训，并签署保密协议。

4、乙方承诺为甲方提供7天24小时的健康信息保护服务，并确保每小时至少安排1名专业人员监控健康信息安全状况。

5、合同期限自____年____月____日起至____年____月____日止，服务内容包括但不限于：

（1）健康信息收集阶段：乙方需制定详细的健康信息收集清单，并获得甲方明确授权，确保收集的个人信息与提供服务直接相关且最小化。

（2）健康信息存储阶段：乙方需建立电子健康档案管理系统，采用符合国家标准的加密算法，设置多级访问权限，包括部门主管、医疗专业人员等不同层级，并定期进行安全漏洞扫描。

（3）健康信息使用阶段：乙方需建立健康信息使用审批制度，任何使用健康信息的操作均需记录在案，并经授权人员签字确认。

（4）健康信息传输阶段：采用安全的通信协议，如TLS加密传输，并对传输设备进行定期检查，确保设备安全。

（5）健康信息销毁阶段：建立健康信息销毁清单，采用物理销毁或专业软件销毁方式，销毁过程需有两名以上工作人员在场监督，并记录销毁情况。

三、双方权利义务

（一）甲方的权利和义务

1、甲方应尊重乙方提供的服务工作，对乙方正当履行合同的服务工作予以支持、配合。

2、甲方应为乙方提供必要的服务工作条件，包括但不限于提供符合要求的健康信息存储空间、网络环境等。

3、乙方对健康信息保护服务人员进行管理，甲方有权对乙方提供的服务进行监督、检查、提出改进意见。

4、如甲方发现乙方提供的服务未达到合同要求，有权以书面形式提出整改意见。乙方接到整改意见后，应在5个工作日内与甲方协商整改措施。

5、甲方应确保其委托乙方处理的健康信息真实、准确、完整，并对信息的真实性负责。

6、甲方应配合乙方进行健康信息保护评估，并根据评估结果采取改进措施。

（二）乙方的权利和义务

1、乙方应具备实施健康信息保护业务的合法资质，并遵守国家相关法律法规。

2、乙方提供的所有健康信息保护服务人员均应是其合法正式的员工，并与服务人员签订正式的劳动合同，负责办理服务人员的意外伤害保险，并按月向服务人员支付报酬。

3、乙方健康信息保护服务人员需接受过专业培训，确保具备专业的服务技能和素质，包括但不限于个人信息保护法、健康信息安全管理规范等。

4、乙方在提供服务过程中应严格遵守法律法规，不得泄露甲方的商业秘密或其他敏感信息，确保健康信息安全。

5、乙方的健康信息保护服务人员应尽职尽责，文明服务，着装统一整齐，并配备必要的防护用品。

6、乙方如发现健康信息保护范围内存在安全或合规隐患，应以书面形式向甲方提出改进建议。甲方接到乙方的改进建议后，应及时予以书面回复或采取改进措施。

7、乙方应建立健康信息保护事件应急预案，并定期进行演练，确保在发生健康信息泄露等事件时能够及时响应并控制损失。

四、健康信息保护服务费及支付方式

1、健康信息保护服务费实行预付制，乙方每季度为甲方提供正规发票，甲方自收到发票后10日内向乙方付款。

2、健康信息保护服务费含税金额为每月_______元（大写：人民币_______元整），全年含税金额合计为_______元（大写：人民币_______元整）。

五、违约责任

1、若合同有效期内任何一方无故单方解除合同，将构成违约，违约方需向对方支付违约金，违约金数额为三个月的服务费。

2、若甲方无正当理由未按本合同规定履行向乙方支付健康信息保护服务费的义务，每逾期一日，应按照逾期金额的万分之一向乙方支付违约金；若甲方累计逾期三个月仍未支付服务费，乙方有权解除合同。

3、因健康信息保护服务人员的故意或过失行为导致甲方或任何第三方财产损失或人身损害的，乙方应承担相应的赔偿责任。如发生此种情况，甲方有权提前10天以书面形式通知乙方解除合同。

4、若乙方违反本合同约定，泄露甲方健康信息，造成甲方或第三方损失的，乙方应承担全部赔偿责任，包括但不限于经济损失、精神损害赔偿等。

六、其他事项

1、本合同履行过程中如发生任何争议，双方应首先通过友好协商解决；若协商无果，任何一方均有权将争议提交至甲方所在地的人民法院提起诉讼。

2、本合同一式陆份，双方各执叁份，具有同等法律效力。

甲方：乙方：

甲方代表：