健康咨询服务合同2025年隐私条款

健康咨询服务合同2025年隐私条款鉴于甲方（以下简称“服务提供方”）将向乙方（以下简称“消费者”）提供健康咨询服务（以下简称“服务”），双方根据《中华人民共和国个人信息保护法》及其他相关法律法规，本着合法、正当、必要、诚信的原则，经友好协商，就消费者个人信息处理相关事宜达成以下协议（以下简称“本协议”），作为双方签订的《健康咨询服务合同》不可分割的一部分：一、适用范围与基本原则本协议适用于甲方向乙方提供的所有健康咨询服务，包括但不限于线上咨询、线下诊疗（若包含）、健康评估、慢病管理、营养建议、心理疏导等。本协议是主合同（健康咨询服务合同）不可分割的一部分，与主合同具有同等法律效力。本协议适用中华人民共和国相关法律、法规及国家卫生健康委员会相关规定。处理个人信息应遵循合法、正当、必要、诚信、目的明确、最小化收集、公开透明、确保安全、质量以及责任的原则。服务提供方处理个人信息必须符合法律规定，以公开、透明的方式处理，仅限于实现约定服务目的所必需，并诚实守信。服务提供方收集个人信息必须有明确、具体的目的，并且所收集的信息类型和范围限于实现该目的所必需的最少范围。服务提供方应通过显著方式（如隐私政策链接、服务条款中专门章节）向消费者告知其收集、使用、存储、共享个人信息的规则。服务提供方应采取必要的技术和管理措施，保障个人信息安全，防止未经授权的访问、泄露、篡改、丢失。服务提供方作为信息处理者，对个人信息的处理承担主体责任，并应具备相应的合规能力和处置能力。处理个人信息应以消费者的同意为基础。二、个人信息的定义与分类本协议所称个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本协议所称健康信息，是指涉及个人生理功能、心理状态等方面，并可能影响个人健康决策的信息，包括但不限于健康状况、生理特征、基因遗传、健康风险、心理健康信息、既往病史、过敏信息、当前用药情况、检验检查结果等，健康信息属于敏感个人信息，服务提供方处理时应采取更严格的安全保护措施，并征得消费者在收集前单独同意。三、健康信息的收集与提供为提供本协议约定的健康咨询服务，服务提供方可能需要收集乙方的个人信息。收集信息的方式包括但不限于乙方通过服务提供方的网站、移动应用程序、APP、微信小程序、电话、问卷、线下检查等方式主动提供，或由服务提供方在服务过程中生成（如咨询记录）。服务提供方仅收集与提供服务直接相关、且实现该服务所必需的最少个人信息。具体收集的个人信息类型包括但不限于：（一）身份信息：如姓名、性别、年龄、身份证号码、联系方式（手机号码、电子邮箱地址等）。（二）健康信息：如健康状况描述（症状、病史、过敏史、当前用药等）、检验检查结果（若由服务提供方安排或解读）、健康评估数据、咨询记录与沟通内容。（三）支付信息：如支付方式、支付账号信息（在涉及支付服务时收集）。（四）地理位置信息：如为提供基于位置的服务而收集（若有）。（五）其他为提供服务所必需且经乙方明确同意收集的信息。乙方有权选择是否提供前述非必需的个人信息，且不因拒绝提供非必需信息而受到歧视。若需要从第三方（如医院、体检中心）获取与乙方健康相关的信息，服务提供方应以显著方式告知乙方，并取得乙方的明确授权。四、健康信息的使用目的与方式服务提供方处理乙方的个人信息仅限于以下与提供健康咨询服务直接相关且实现该服务所必需的目的：（一）提供约定的健康咨询、诊断建议（若适用）、健康评估、制定个性化健康方案等服务。（二）存储和管理乙方的个人信息，用于记录服务过程、保障服务连续性、履行法定义务。（三）内部使用，如员工培训（在确保信息安全和保密的前提下）、服务改进和质量监控。（四）法律法规规定的其他合法目的。服务提供方处理个人信息的方式包括但不限于：（一）存储：在安全的环境中存储个人信息。（二）查询：为提供服务或履行合同而查询个人信息。（三）使用：根据约定目的使用个人信息，如提供咨询建议、生成健康报告等。（四）共享与披露：在获得乙方明确、单独的书面或电子确认授权的情况下，可与以下第三方共享或披露乙方个人信息：1.为提供服务所必需的后台支持方、支付平台、物流服务商等第三方合作伙伴，但服务提供方有义务确保这些第三方对个人信息进行保密，并仅用于履行特定服务，不得用于其他任何目的。服务提供方应签订数据处理协议，明确双方责任。2.依法或依规需要披露给监管机构、司法机关、审计机构等的。3.乙方同意的其他第三方。除前款所述情况外，未经乙方明确授权，服务提供方不得向任何第三方共享或披露乙方的个人信息。乙方有权撤回其同意共享信息的授权，并说明撤回的方式和可能产生的影响（如影响服务连续性）。在出现涉及乙方生命健康等重大利益或法律规定的例外情形时（如为保护个人生命健康的紧急情况），服务提供方可在法律法规允许范围内采取必要措施，并事后告知乙方。五、健康信息的存储与保留期限服务提供方将采取加密存储、访问权限控制等必要的安全措施存储乙方的个人信息，确保信息安全。存储期限将根据法律法规要求、合同约定以及提供服务所必需的最短时间来确定。例如，根据《中华人民共和国病历管理条例》等相关规定，可能需要保存一定期限的诊疗记录。对于为提供服务所必需的信息，将在服务结束后根据需要保留，直至实现保留目的或法律法规要求。对于不再需要或超过保留期限的信息，服务提供方将采取安全的方式销毁或进行匿名化处理。消费者有权要求删除其个人健康信息，服务提供方应在收到请求后，在合理期限内响应并执行删除操作（除非有法定或约定保存义务）。保留期限届满后，服务提供方将安全地删除或匿名化处理个人信息。六、个人信息的保护措施服务提供方已采取并将持续更新必要的技术措施和管理措施，以保障乙方的个人信息安全，包括但不限于：（一）技术措施：采用数据加密技术（传输加密、存储加密）、访问控制机制（如基于角色的访问权限）、安全审计系统、漏洞扫描与入侵检测系统等。（二）管理措施：制定内部个人信息保护管理制度和操作规程，对接触个人信息的管理人员和员工进行保密教育和定期的合规培训，对个人信息进行分类分级管理，制定个人信息安全事件应急预案。（三）物理措施：保障存储个人信息的物理环境安全。服务提供方将定期对其个人信息保护措施的有效性进行评估和风险评估，并根据评估结果持续改进保护措施。七、个人信息的权利保障（消费者权利）消费者依法享有以下个人信息权利：（一）知情权：消费者有权访问本协议，了解服务提供方处理其个人信息的原则、目的、方式、存储期限、安全保护措施等情况。（二）访问权：消费者有权访问其个人健康信息，了解其被处理的情况，包括信息的种类、数量、处理目的、存储方式等。服务提供方应在接到访问请求后，在合理期限内响应，除特殊情况外，以可理解的方式提供信息。（三）更正权：消费者发现其个人健康信息不准确或不完整的，有权要求服务提供方更正。服务提供方应在接到更正请求后，进行核实，并在合理期限内完成更正。（四）删除权（被遗忘权）：在以下情形下，消费者有权要求服务提供方删除其个人健康信息：1.个人信息处理目的已实现，或者处理期限已届满；2.服务提供方停止提供产品或服务，或者保存个人信息的理由消失；3.服务提供方违反法律法规或本协议约定处理个人信息；4.消费者撤回同意处理其个人信息的；5.法律法规规定的其他情形。服务提供方应在接到删除请求后，在合理期限内响应并执行删除操作，但需说明因法律法规要求或合同约定需要保留的信息除外。（五）限制或拒绝处理权：在以下情形下，消费者有权要求服务提供方限制或拒绝处理其个人健康信息：1.个人信息处理目的已实现、不再需要，或者处理方式不符合法律法规要求；2.服务提供方利用个人信息进行自动化决策，对消费者权益造成重大不利影响，且消费者不同意；3.法律法规规定的其他情形。（六）可携带权：在特定条件下，消费者有权以电子或其他便捷形式获取其个人健康信息，并要求服务提供方将其传输至指定的其他处理者，但服务提供方有合理理由拒绝的除外。（七）拒绝自动化决策权：服务提供方在利用个人信息进行自动化决策（如基于健康数据进行风险预测）并可能对消费者权益产生重大影响时，应保证消费者享有拒绝的权利，且不得仅通过自动化决策的方式做出对消费者不利的影响。（八）撤回同意权：消费者有权撤回其同意处理个人信息的授权。消费者撤回同意，不影响处理者基于同意已进行的处理，但处理者应停止未来基于该同意的处理。服务提供方应在显著位置提供便捷的撤回同意渠道。八、服务提供方的责任与义务服务提供方承诺履行以下责任与义务：（一）履行告知义务：按照法律法规和本协议约定，以显著方式向消费者告知个人信息处理规则。（二）采取必要的安全保护措施：持续采取必要的技术和管理措施，保障个人信息的安全。（三）依法处理个人信息：严格按照法律法规和本协议约定处理个人信息，实现目的最小化。（四）确保信息处理活动符合法律法规：遵守《个保法》等相关法律法规的要求。（五）建立投诉处理机制：设立专门渠道处理消费者关于个人信息的咨询和投诉，并及时予以答复和解决。（六）建立内部管理制度：制定并实施个人信息保护管理制度，明确内部职责分工。（七）对员工进行管理：对接触个人信息的管理人员和员工进行保密教育和管理，要求其遵守相关法律法规和本协议。（八）履行法定义务：履行法律法规规定的其他个人信息处理义务。（九）信息安全事件处理：制定并实施信息安全事件应急预案，在发生或可能发生个人信息泄露、篡改、丢失等安全事件时，立即采取补救措施，并按照法律法规要求及时通知消费者和监管机构。九、信息安全事件处理服务提供方已制定信息安全事件应急预案，在发生或疑似发生个人信息泄露、篡改、丢失等安全事件时，将按照以下流程处理：（一）立即启动应急预案，采取措施控制事件影响，防止事态扩大。（二）进行事件评估，确定事件的影响范围和严重程度。（三）根据评估结果，采取补救措施，如通知受影响的消费者、向监管机构报告等。（四）根据法律法规要求，及时通知受影响的消费者。通知内容应包括事件的基本情况、可能造成的影响、已采取或将要采取的补救措施等。（五）持续关注事件处理进展，并定期向消费者和监管机构报告处理情况。十、法律适用与争议解决本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向服务提供方所在地有管辖权的人民法院提起诉讼。十一、其他服务提供方有权在必要时修订本协议中的隐私条款，修订后的条款将在服务提供方通过其官方网站、APP、APP内推送、邮件、短信等显著方式进行公告后生效。消费者在修