医疗健康服务协议（2025隐私保护）

医疗健康服务协议（2025隐私保护）甲方（医疗机构）：[名称]统一社会信用代码：[代码]地址：[地址]法定代表人/授权代表：[姓名]联系电话：[电话]乙方（用户/患者）：[姓名/名称]身份证号码/统一社会信用代码：[号码]联系方式：[电话/邮箱]根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》等相关法律法规，甲乙双方在平等、自愿、公平和诚实信用的基础上，就乙方接受甲方提供的医疗健康服务事宜，协商一致，订立本协议。第一条服务内容与方式1.1甲方同意向乙方提供以下医疗健康服务（以下简称“服务”），具体服务项目包括但不限于在线问诊、预约挂号、健康咨询、电子病历管理、远程监测、健康评估、药品配送等。1.2服务方式为通过互联网平台（包括但不限于甲方官方网站、移动应用程序、小程序等）以及可能的线下医疗机构提供。1.3服务期限自本协议签订之日起至[终止日期或条件]，或乙方主动终止使用服务的日期。第二条个人健康信息的处理2.1甲乙双方确认，乙方在使用本协议项下服务时，需要向甲方提供个人信息及个人健康信息。2.2甲方承诺仅在以下目的范围内处理乙方的个人信息和个人健康信息：(1)提供和改进所承诺的医疗健康服务；(2)维护医疗服务的安全稳定运行；(3)预防、诊断、治疗疾病或损伤；(4)进行与医疗服务相关的医学研究（仅限经乙方明确另行书面同意的匿名化或去标识化数据）；(5)遵守适用的法律法规要求；(6)通知乙方与医疗服务相关的紧急情况；(7)其他为提供和完成服务所必需的目的。2.3甲方承诺仅处理为达成上述目的所必需的最少量的个人信息和个人健康信息。2.4甲方在收集、存储、使用、加工、传输、提供或公开披露乙方的个人信息和个人健康信息前，应取得乙方的明确同意，除非法律法规另有规定。2.5甲方同意，除法律法规规定的义务或获得乙方明确同意外，未经乙方另行同意，不得将乙方的个人信息和个人健康信息用于本协议约定之外的用途，或与任何第三方共享。2.6甲方保证采取必要的技术和管理措施，保障乙方的个人信息和个人健康信息安全，包括但不限于：(1)采取加密技术存储和传输个人信息和个人健康信息；(2)设置访问控制，确保只有授权人员才能访问相关信息；(3)定期进行安全评估和漏洞扫描；(4)建立并执行应急预案，以应对数据泄露或其他安全事件；(5)对接触个人信息和个人健康信息的员工进行保密教育和培训。2.7甲方承诺，仅在法律要求或为维护乙方生命健康所必需的紧急情况下，或为履行合同所必需且对第三方有明确约束力的情况下（如将乙方转诊给具备相应资质的第三方医疗机构），才可能披露乙方的个人信息和个人健康信息。在此类情况下，甲方应尽可能事先通知乙方或取得乙方的同意。2.8乙方的个人信息和个人健康信息存储期限将遵循法律法规的规定以及实现处理目的所必需的最短时间原则。服务结束后，除非法律法规要求或乙方另行同意，甲方应停止使用并按照规定删除或进行匿名化处理。2.9甲方同意，在符合法律法规要求的前提下，保障乙方的以下权利：(1)知情权：甲方应以清晰、易懂的方式向乙方说明本协议中关于个人信息和个人健康信息处理的条款。(2)访问权：乙方有权访问其被甲方处理的个人信息和个人健康信息，并要求甲方提供复制件。(3)更正权：若乙方发现甲方持有的其个人信息或个人健康信息不准确或不完整的，有权要求甲方更正。(4)删除权：在特定情形下，如甲方停止提供协议约定的服务、乙方撤回同意（不影响已提供服务所必需的处理除外）、信息处理目的已实现、或法律法规要求删除等，乙方有权要求甲方删除其个人信息和个人健康信息。(5)限制/拒绝处理权：在法律规定的特定情形下，乙方有权要求甲方限制或拒绝处理其个人信息或个人健康信息。(6)可携带权：在符合法律法规及本协议约定的情况下，乙方有权以通用的、机器可读的格式获取其在甲方处理的信息，并要求将此类信息转移至乙方指定的另一提供者。甲方应建立便捷的渠道，响应用户的访问、更正、删除等请求，并在规定时限内处理。2.10乙方保证其提供给甲方的个人信息和个人健康信息是真实、准确、完整的。乙方有义务妥善保管其账户及密码，并对因其未能妥善保管而导致的信息安全风险承担责任。2.11若乙方希望甲方将个人信息或个人健康信息用于本协议约定之外的用途，或与第三方共享，乙方必须以明确、单独的方式事先书面同意。第三条甲方的责任与义务3.1甲方应确保其具备合法的医疗服务资质，并遵守所有适用的医疗行业和信息安全法律法规。3.2甲方应履行本协议第二条约定的关于个人信息和个人健康信息处理的所有义务。3.3甲方应向乙方提供清晰、准确的服务条款和隐私政策，并确保乙方在开始使用服务前能够访问并理解这些条款。3.4甲方应建立内部管理制度和流程，确保员工了解并遵守个人信息保护的要求。3.5甲方应制定并实施数据安全事件应急预案，并在发生数据泄露等安全事件时，按照法律法规要求及时通知乙方并采取补救措施。第四条乙方的责任与义务4.1乙方应按照甲方的指引提供准确、完整的个人信息和个人健康信息。4.2乙方应合理使用甲方提供的服务，不得利用服务从事任何违法活动。4.3乙方应妥善保管其账户信息，并对因其保管不当造成的安全问题负责。4.4乙方应配合甲方按照法律法规要求或为维护乙方健康所必需进行的合理询问或检查。第五条免责条款5.1因不可抗力（包括但不限于战争、自然灾害、政府行为、网络攻击等）导致本协议无法履行或造成损失，甲方不承担违约责任，但应采取合理措施减少损失，并及时通知乙方。5.2对于因乙方原因（如误操作、提供虚假信息）、第三方原因（如黑客攻击、病毒感染）或不可抗力导致的任何服务中断、信息泄露、财产损失或人身伤害，甲方不承担责任。5.3甲方不对任何因依赖本协议条款或服务而导致的间接损失、后果性损失或惩罚性损失承担责任。第六条争议解决6.1因本协议引起的或与本协议有关的任何争议，甲乙双方应首先通过友好协商解决。6.2若协商不成，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第七条协议的生效、变更与终止7.1本协议自双方签字或乙方通过电子方式确认同意后生效。7.2甲方有权在不损害乙方核心利益的前提下，对本协议条款进行修订。修订后的条款将在甲方通过官方网站、服务通知等合理方式公告后生效。甲方对重大条款的修订（可能影响乙方重大权益或隐私保护水平的变更）应取得乙方的明确同意。7.3乙方可随时通过[说明终止操作的途径，如在平台设置中取消服务、联系客服等]终止本协议及服务。甲方在收到乙方终止通知后，应根据法律法规和本协议约定处理乙方的个人信息和个人健康信息，并停止提供相关服务。7.4本协议在以下情况下终止：(1)服务期限届满且双方未续约；(2)甲方停止提供本协议约定的服务；(3)因不可抗力导致协议无法继续履行；(4)被人民法院依法裁定或判决终止。第八条法律适用与管辖8.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。8.2因本协议引起的或与本协议有关的任何争议，由甲方所在地有管辖权的人民法院专属管辖。第九条其他9.1本协议构成甲乙双方就本协议标的事项达成的完整协议，取代之前所有口头或书面的沟通、协议或谅解。9.2若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。9.3本协议中的“包括但不限于”表示所列事项非穷尽性列举。9.4甲方保留根据