2025年正畸患者隐私合同协议

2025年正畸患者隐私合同协议引言与背景本合同旨在明确正畸医疗服务提供方（以下简称“机构”）与患者（以下简称“患者”）之间在患者接受机构提供的正畸相关诊断、治疗、咨询、随访等服务的全过程中，就患者个人信息和隐私保护方面的权利、义务和责任。定义与术语除非上下文另有解释，下列术语具有以下含义：“机构”指提供正畸服务的医疗机构、诊所或其授权的医务人员。“患者”指接受正畸服务的个人。“正畸治疗”指为纠正患者牙齿排列、咬合关系等而进行的各类牙科矫治活动。“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“隐私信息”指个人信息中，不公开披露会对个人产生不利影响或侵犯个人人格尊严的信息。“医疗健康信息”患者在诊疗过程中产生的，涉及健康状况、诊断、治疗、费用等的信息，属于敏感个人信息。“数据处理”指对患者个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。机构的隐私保护责任机构承诺遵守《中华人民共和国个人信息保护法》、《中华人民共和国民法典》等相关法律法规，并承担以下隐私保护责任：1.合法性、正当性、必要性原则：机构仅基于患者同意、法律规定或履行合同所必需的目的收集、处理其个人信息，且处理方式合法、正当、必要、透明。2.最小必要原则：机构仅收集与正畸治疗直接相关、实现治疗目的所必需的最少个人信息。3.安全保障义务：机构采取充分的技术和管理措施（如加密、访问控制、安全审计、数据备份、员工保密培训等）保护患者个人信息的安全，防止信息泄露、篡改、丢失。建立健全内部管理制度和操作规程。4.信息使用限制：机构及其工作人员只能为提供和完成正畸治疗、维护患者健康、处理医疗事务、履行法定义务等目的而使用患者信息。未经患者明确同意，不得将患者信息用于其他目的。5.信息共享与披露限制：机构仅在为患者治疗所必需且获得患者明确同意的情况下，或将患者信息提供给获得患者同意的第三方服务提供者（如影像存储服务商、第三方支付平台、合作保险公司等）。机构不得将包含可识别身份信息的医疗健康信息用于商业目的，除非获得患者单独、明确的书面同意。6.患者权利保障：机构保障患者依法享有的知情权、访问权、更正权、删除权、限制或拒绝处理权、可携带权以及撤回同意权等。7.投诉与处理机制：机构设立指定联系人或部门，接受患者关于个人信息保护的咨询和投诉，并在规定时限内予以处理和答复。患者的权利与义务患者享有以下权利并承担相应义务：1.知情权：患者有权了解机构如何收集、使用、存储、共享其个人信息，以及其享有的权利。2.同意权：患者有权自主决定是否同意机构收集、使用、共享其个人信息。对于非治疗必需的信息收集或用途，患者有权拒绝同意。患者有权撤回其同意，但已进行的、基于先前同意的治疗活动可能无法停止。3.访问与复制权：患者有权访问其本人的相关个人信息，并可以要求机构提供其个人信息的副本（可能涉及合理费用）。4.更正权：患者发现其个人信息不准确或不完整的，有权要求机构及时更正。5.删除权（被遗忘权）：在特定情况下（如治疗结束、患者死亡且无继承人、信息不再需要等），患者有权要求机构删除其个人信息。6.限制或拒绝处理权：患者有权要求机构限制或拒绝对其个人信息进行处理，尤其是在机构处理信息基础不合法或治疗目的已不复存在时。7.可携带权：患者有权要求机构将其健康信息以安全、通用的格式提供给自己或指定的第三方。8.配合治疗的义务：患者有义务提供真实、准确、完整的个人基本信息和健康状况，以便机构进行准确诊断和治疗。不配合可能影响治疗效果和信息的准确性。9.遵守保密约定的义务：患者应理解其部分陈述和信息（尤其是涉及治疗方案的细节、费用等）虽然由机构收集，但也可能包含个人隐私，应配合机构履行保密义务，不随意泄露给无关人员。10.告知义务：患者有义务告知机构其已知可能影响治疗或安全的过敏史、既往病史、家族病史等关键信息。个人信息的处理目的与方式机构处理患者个人信息的目的包括但不限于：1.进行正畸诊断和方案制定。2.实施和监控正畸治疗过程。3.安排和提醒复诊、检查。4.存储和管理患者的病历资料（包括影像、模型、记录等）。5.与患者沟通治疗进展、注意事项。6.处理医疗费用结算和保险理赔事宜（如需）。7.患者满意度调查或临床研究（需单独获得明确同意）。机构处理个人信息的方式包括但不限于：口述询问、书面填写（病历表格）、拍照、录像（需额外明确同意）、线上沟通平台、内部系统存储、传输给合作方等。信息存储与保留期限机构将患者信息存储在安全的介质（如纸质病历、电子病历系统）上。患者医疗健康信息的法定或约定保留期限不少于相关法律法规规定的最低年限（如《医疗纠纷预防和处理条例》规定医疗机构病历保存期限不少于30年），或在治疗结束后继续保留一定年限（如15年或30年），以确保能够妥善处理可能的医疗纠纷或履行其他法定义务。患者信息的转移与跨境传输机构承诺，除获得患者明确同意或法律要求外，不会将包含可识别身份信息的医疗健康信息转移给任何第三方用于商业目的。若涉及将患者信息传输至境外（如使用境外云存储、远程会诊等），机构将确保境外接收方具有相应的资质和严格的保密承诺，并采取必要的保护措施，且符合中国法律法规关于个人信息跨境传输的严格要求。违约责任1.若机构违反本协议约定或相关法律法规，导致患者个人信息泄露、滥用、造成损害（包括但不限于财产损失、精神损害），机构应承担相应的法律责任，包括但不限于：停止侵害、赔偿损失（包括精神损害赔偿）、承担行政或刑事责任等。2.若患者违反本协议约定（如未提供真实信息、滥用权利、违反保密要求等），应承担相应的违约责任。免责条款机构在已尽合理注意义务的情况下，若因不可抗力、第三方原因或患者自身原因（如未按要求配合治疗或提供关键信息）导致患者信息风险或损害的，机构不承担或减轻相应的责任。机构对因履行本协议而采取行动所产生的任何间接损失或后果不承担责任。争议解决双方应首先通过友好协商解决因履行本协议可能产生的任何争议。若协商不成，任何一方均有权向机构所在地有管辖权的人民法院提起诉讼。法律适用与解释本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。若本合同条款存在歧义，应以书面形式作出解释，机构提供的解释具有优先性。合同生效、变更与终止1.本合同自双方签字或盖章之日起生效。对于隐私保护相关约定，自患者同意接受治疗或签署本协议时生效。2.任何一方变更合同内容，应采用书面形式，经双方协商一致。3.合同在正畸治疗完成、患者死亡、机构停止服务等情况下终止。终止后，机构仍需按照法律法规和约定处理和保留患者信息。其他条款1.本协议构成双方关于个人信息隐私保护关系的完整协议，取代之前的任何口头或书面约定