医美顾客隐私保护服务协议

医美顾客隐私保护服务协议甲方（顾客）：__________身份证号：__________联系电话：__________乙方（医美机构）：__________统一社会信用代码：__________地址：__________依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《医疗机构病历管理规定》等法律法规，甲乙双方就医美服务中甲方隐私信息保护事宜，经平等协商，达成如下协议：第一条隐私信息定义本协议所称“甲方隐私信息”，指乙方在提供医美服务中收集、存储、使用的与甲方个人身份相关、具有私密性且不愿为他人知悉的信息，包括但不限于：1.身份识别信息：姓名、性别、出生日期、身份证号、联系方式（电话、微信、邮箱）、住址、职业；2.健康医疗信息：病历资料（门诊/住院病历、诊断证明、检查报告、手术记录、治疗方案、用药明细）、既往病史、过敏史、家族病史、生理特征（身高、体重、体脂率）；3.生物特征与影像信息：面部/身体特征数据、手术前后对比照片/视频、3D扫描/建模数据、皮肤检测报告（含敏感部位信息）；4.消费与服务信息：医美项目消费记录、咨询沟通记录、随访记录、支付凭证（隐去银行卡/支付账号关键信息）；5.其他隐私信息：甲方明确告知乙方的不愿公开的个人偏好、社交关系等信息。第二条乙方的隐私保护义务1.信息收集的合法性与必要性-仅收集为提供医美服务必需的信息，不得超范围收集；-收集前书面告知目的、范围、使用方式、保存期限、共享规则，并取得甲方明确同意；-对健康医疗、生物特征等敏感信息，需单独取得甲方书面同意，且明确告知敏感信息处理对甲方权益的潜在影响。2.信息存储的安全性-采取加密存储、物理隔离、访问权限控制（仅授权医护及必要管理人员可访问），防止窃取、篡改、泄露；-存储期限：-健康医疗信息（病历等）：按规定门诊保存15年、住院保存30年；-其他信息（非病历照片、咨询记录）：服务结束后保存2年，到期后彻底删除（不可恢复）或不可逆匿名化；-不得存储于未经安全认证的第三方服务器/云平台。3.信息使用与共享限制-使用范围：仅用于评估健康状况、制定治疗方案、实施手术/治疗、术后随访、内部医护培训（需模糊处理身份/面部特征，不得识别甲方）；-共享规则：不得向第三方共享，除非：①法律法规要求（需提供合法文书）；②甲方书面明确同意（注明第三方、信息范围、用途、期限）；③甲方生命健康紧急情况（如急救告知合作医院）；④乙方关联机构提供服务必要（需签保密协议，仅共享必需信息）；-禁止商业使用：未经甲方书面单独授权，不得将隐私信息（尤其是手术对比照/视频）用于广告、推广、展会等商业活动。4.泄露应急处理-发生泄露（数据泄露、员工违规、第三方入侵），需24小时内通过电话、短信、书面通知甲方；-立即采取补救措施：停止泄露源、删除泄露信息、通知第三方停止使用；-配合甲方维权：提供泄露报告，协助索赔，承担相应责任。5.内部管理-全体员工签署保密协议，定期开展隐私保护培训；-每半年开展隐私安全审计，整改隐患。第三条甲方的权利1.知情权：要求乙方告知隐私信息的收集、存储、使用情况；2.查阅复制权：服务期间及结束后，有权查阅、复制本人隐私信息（如病历），乙方10个工作日内提供；3.更正补充权：发现信息有误，要求乙方5个工作日内核实更正；4.撤回同意权：随时撤回隐私信息使用/共享同意，乙方立即停止相关行为；5.删除权：服务结束后，非法定保存必要信息，有权要求乙方15个工作日内删除并书面确认；6.投诉举报权：乙方违规时，向卫生健康委、市场监管局投诉，或向法院起诉。第四条违约责任1.乙方责任：-泄露、非法使用隐私信息，需赔偿甲方经济损失（含维权费）、精神损害抚慰金；-承担甲方维权支付的律师费、诉讼费、鉴定费等合理费用；-员工泄露的，乙方承担连带赔偿责任，不得免责。2.甲方责任：-提供虚假隐私信息（如隐瞒病史）导致乙方服务错误，承担相应赔偿；-恶意泄露乙方合法收集的隐私信息，承担法律责任。第五条争议解决因本协议产生争议，双方先协商；协商不成的，向乙方所在地有管辖权的人民法院起诉。第六条其他1.本协议自甲方签字、乙方盖章之日起生效，有效期至甲方隐私信息全部删除或法定保存期限届满；2.未尽事宜书面补充，补充协议与本协议同等效力；3.本协议