社会化陪诊服务隐私信息留存规范（2026版）

社会化陪诊服务隐私信息留存规范（2026版）第一章总则为规范社会化陪诊服务过程中涉及的个人隐私信息处理活动，保障服务接受者（以下简称“用户”）的合法权益，促进陪诊服务行业健康、有序发展，依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，结合行业实践，特制定本规范。本规范旨在明确陪诊服务机构及陪诊员在服务全生命周期内，对用户隐私信息的收集、存储、使用、加工、传输、提供、公开、删除等处理行为的具体要求，构建权责清晰、安全可控的隐私信息管理体系。本规范适用于所有在中国境内提供社会化陪诊服务的机构、平台及其所属或合作的陪诊服务人员。社会化陪诊服务是指由非医疗机构执业人员，受用户或其监护人委托，在医疗场景中为用户提供陪同就诊、手续代办、交通协助、沟通辅助等非医疗性辅助服务的活动。在服务过程中，可能涉及用户极其敏感的个人信息，包括但不限于健康状况、医疗记录、遗传信息、生物识别信息、行踪轨迹、身份证件号码、家庭住址、联系方式、财产信息等。所有处理活动应遵循合法、正当、必要和诚信原则，具有明确、合理的目的，并应与处理目的直接相关，采取对个人权益影响最小的方式。不得通过误导、欺诈、胁迫等方式处理个人信息。处理个人信息前，应以显著方式、清晰易懂的语言，真实、准确、完整地向用户告知个人信息处理者的名称或者姓名、联系方式，处理目的、处理方式，个人信息的种类、保存期限，以及用户行使法定权利的方式和程序等事项，并取得用户的单独同意。处理敏感个人信息，还需取得用户的书面同意（包括电子形式），并告知处理敏感个人信息的必要性以及对个人权益的影响。第二章隐私信息的分类与分级为实施精细化保护，需对陪诊服务过程中可能接触到的用户信息进行分类与分级管理。第一节信息分类根据信息属性与内容，主要分为以下几类：1.身份基本信息：包括姓名、性别、年龄、身份证号码、护照号码等。2.联系信息：包括手机号码、电子邮箱、家庭住址、紧急联系人信息等。3.健康医疗信息：此为最核心的敏感信息，包括：主诉症状、现病史、既往史、家族史；门（急）诊病历、住院志、体温单、医嘱单、化验单（检验报告）、医学影像检查资料、特殊检查同意书、手术同意书、手术及麻醉记录单、病理资料、护理记录；疾病诊断名称、治疗方案、用药详情、康复建议；遗传信息、生物识别信息（如指纹、面部特征）、血型信息。4.服务过程信息：包括预约的医院科室、医生信息、就诊时间、陪诊员服务记录（文字、图片、音频，经脱敏处理）、服务费用支付记录、交通轨迹信息等。5.财产信息：包括用于支付医疗费或服务费的银行卡号、支付账户信息、医保卡信息等。第二节信息分级根据信息一旦泄露、篡改、丢失可能造成的危害程度，进行分级管理：信息级别定义与示例保护要求核心级(L3)一旦泄露、非法提供或滥用，极易导致用户的人格尊严受到侵害或人身、财产安全受到严重危害的信息。例如：详细病历、基因序列、精准行踪轨迹、身份证原件影像、银行卡密码、未脱敏的检查报告影像。最高级别保护。必须加密存储，访问需多重身份验证与严格授权，操作留痕且不可篡改，原则上不得离开安全可控的内部系统环境，严禁通过普通通讯工具传输。重要级(L2)一旦泄露、非法提供或滥用，可能危害用户人身、财产安全，或导致其遭受歧视性待遇的信息。例如：疾病诊断名称、用药情况、家庭住址、手机号码、非精准的行程信息（如仅到院、离院时间）。较高级别保护。需加密或脱敏存储，访问需授权与记录，通过安全渠道传输，限制非必要人员的接触。一般级(L1)其他非敏感的个人信息。例如：脱敏后的姓氏（如张先生）、年龄段（如50-60岁）、已模糊处理的医院名称（如XX市三甲医院）。基础保护。需防止未经授权的访问、泄露，在符合最小必要原则下使用。第三章隐私信息处理的全流程规范第一节收集阶段1.最小必要与目的限定：仅收集与提供陪诊服务直接相关、实现处理目的所必需的最小范围信息。不得以任何理由超范围收集信息。例如，仅为预约挂号，无需收集用户完整的病史；仅为院内引导，无需收集用户的家庭详细住址。2.单独明示同意：在收集任何个人信息前，特别是敏感个人信息，必须通过独立的弹窗、协议章节等形式，清晰、逐一地告知用户各项信息的收集目的、用途和可能的风险，并获取用户主动勾选、点击同意等作出的明确授权。禁止采用“一揽子”授权方式。3.直接收集原则：原则上应从用户本人处直接收集信息。若用户为无民事行为能力人或限制民事行为能力人，应从其监护人处收集并验证监护人身份。仅在法律、行政法规规定的情形下，方可从其他来源获取信息，并需进行个人信息保护影响评估。4.收集方式合规：通过合法、正当的方式收集信息。陪诊员不得私自偷拍、偷录，或通过欺骗、胁迫手段获取信息。使用录音、录像设备记录服务过程，必须事先明确告知用户并征得其单独同意，告知录音录像的保存期限和用途。第二节存储与保管阶段1.存储期限最小化：根据服务目的设定最短必要的存储期限。服务完成后，用户的核心级和重要级信息应在约定的服务目的达成后的一段合理时间（原则上不超过6个月）内进行删除或匿名化处理，法律法规另有规定的除外。例如，为处理可能的服务纠纷，相关服务记录可保存不超过2年。2.存储安全措施：技术措施：对存储的信息进行分类加密，核心级信息必须使用高强度加密算法。建立完善的访问控制机制，根据“业务必需”和“最小权限”原则分配数据访问权限。定期进行安全漏洞扫描与风险评估。存储服务器应位于中国境内，如需出境需满足国家网信部门的安全评估要求。管理措施：建立严格的内部数据管理制度，明确各级别数据的接触人员范围。与能够接触到用户信息的全体员工、陪诊员签订严格的保密协议。设立专门的数据安全管理岗位，负责监督执行。物理措施：确保存储数据的物理环境安全，防止未经授权的物理访问。废弃的纸质文件（如临时记录单）应使用碎纸机销毁，存储介质应安全擦除或物理销毁。3.本地存储限制：严格限制陪诊员在个人手机、电脑等设备上长期保存用户的隐私信息。服务过程中临时记录的必要信息，应在服务结束后规定时间内（如24小时内）上传至机构的安全管理平台，并从本地设备中彻底删除。第三节使用与加工阶段1.专用于服务目的：所有收集的信息仅能用于实现用户授权的、与陪诊服务直接相关的目的。严禁将用户信息用于任何形式的商业推广、精准营销，或提供给第三方用于其他目的，除非再次获得用户的明确单独授权。2.内部访问控制：建立分级的、日志可追溯的内部信息访问系统。陪诊员仅能访问其服务订单相关的必要信息。后台管理人员访问用户信息需经过审批，且所有访问、查询、导出操作均需留下不可篡改的日志记录，记录内容包括操作人、时间、内容、目的等，日志保存时间不少于3年。3.信息脱敏处理：在内部培训、案例分析、质量监督等非直接服务场景中使用用户信息时，必须进行充分的脱敏处理，确保无法识别特定个人且信息不可复原。例如，将姓名替换为编号，隐去身份证号关键字段，模糊处理病历中的个人特征描述。4.自动化决策限制：如果利用用户信息进行自动化决策（如服务推荐、风险评估），应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。如果通过自动化决策方式作出对个人权益有重大影响的决定，用户有权要求个人信息处理者予以说明，并有权拒绝仅通过自动化决策的方式作出决定。第四节传输与提供阶段1.安全传输：在机构内部系统与陪诊员APP之间、不同安全域之间传输用户隐私信息时，必须使用加密通道（如HTTPS、VPN）。严禁通过微信、QQ等个人社交工具明文传输核心级和重要级信息。2.对外提供：原则上不向任何第三方提供用户的隐私信息。确需提供的，仅限于以下情形且需满足严格条件：为完成用户指定的服务（如向保险公司提交理赔材料），需获得用户对该次提供的单独授权，并采用安全方式点对点传递。应司法、行政机关依法提出的要求。为应对突发公共卫生事件，或紧急情况下为保护用户的生命健康和财产安全所必需。在对外提供前，应进行个人信息保护影响评估，并记录提供情况。3.委托处理：如因系统维护、技术开发等需要委托第三方处理信息，必须与受托方签订严格的委托处理协议，明确约定处理目的、期限、方式、信息的种类、保护措施以及双方的权利和义务，并对受托方的处理活动进行监督。受托方不得超出约定范围处理信息，不得转委托。第五节公开与删除阶段1.禁止擅自公开：未经用户单独、明确的同意，不得公开其个人信息。即使是经过脱敏处理的信息，在公开前也需进行评估，确保无法被重新识别。2.响应删除请求：当出现存储期限届满、处理目的已实现、用户撤回同意、服务机构终止运营等情形时，应主动删除用户信息。用户有权随时撤回其授权，并要求删除其信息。收到删除请求后，应在15个工作日内完成核查与删除操作，并通知可能获得该信息的第三方同步删除。法律、行政法规规定的保存期限未届满，或者删除信息从技术上难以实现的，应当停止除存储和采取必要的安全保护措施之外的处理。第四章陪诊员的特别义务陪诊员作为直接接触用户的一线人员，是隐私保护的关键环节，除遵守机构制度外，还需履行以下特别义务：1.岗前培训与保密承诺：上岗前必须接受全面的隐私保护政策与实操培训，并通过考核。须签署具有法律约束力的保密承诺书。2.服务中的最小接触：在服务现场，仅查看、记录与当次就诊直接相关的必要信息。避免在公共场合大声谈论用户病情，妥善保管好纸质病历、检查报告等文件，防止被他人窥视。3.设备安全：用于接收订单、记录服务的移动设备应设置锁屏密码，安装安全软件，定期更新。不得在设备中永久保存用户敏感信息。4.意外事件报告：一旦发现可能发生或已经发生用户信息泄露、毁损、丢失的情况，必须立即向所属服务机构报告，并采取力所能及的措施防止危害扩大。第五章用户权利保障机制服务机构应建立便捷的渠道，保障用户行使法律赋予的个人信息权利。1.权利行使渠道：在官方网站、APP的显著位置设立“个人信息保护”或“隐私中心”专区，提供权利申请的统一入口，并公布投诉、举报渠道（如专线电话、邮箱）。2.主要权利响应：知情权与决定权：用户有权知悉其信息处理规则，并有权限制或拒绝他人对其信息进行处理。查阅复制权：用户有权查阅、复制其个人信息。机构应在收到请求后15个工作日内提供。更正补充权：用户发现其信息不准确或不完整的，有权请求更正、补充。删除权与撤回同意权：如前所述，用户有权请求删除信息或撤回已作出的同意。解释说明权：用户有权要求机构就个人信息处理规则进行解释说明。3.投诉处理：设立专门团队处理与隐私保护相关的投诉，在接到投诉后7个工作日内给予受理反馈，30日内完成处理并告知结果。第六章安全管理与持续改进1.组织架构：服务机构负责人是用户个人信息保护的第一责任人。应设立个人信息保护负责人，负责统筹协调内部保护工作。建立由法务、技术、业务、安全等部门组成的跨部门工作小组。2.应急预案：制定个人信息安全事件应急预案，定期组织演练。发生安全事件时，立即