醫(yī)療服務(wù)合同2025年隱私保護(hù)協(xié)議本協(xié)議由以下雙方于2025年訂立：甲方（醫(yī)療機(jī)構(gòu)）：[醫(yī)療機(jī)構(gòu)全稱]，其注冊(cè)地址位于[醫(yī)療機(jī)構(gòu)注冊(cè)地址]，統(tǒng)一社會(huì)信用代碼[醫(yī)療機(jī)構(gòu)統(tǒng)一社會(huì)信用代碼]，以下簡(jiǎn)稱“甲方”。乙方（患者或其授權(quán)代表）：[患者姓名]，身份證號(hào)碼/護(hù)照號(hào)碼[患者身份證號(hào)碼/護(hù)照號(hào)碼]，住址/聯(lián)系地址位于[患者住址/聯(lián)系地址]，以下簡(jiǎn)稱“乙方”。鑒于甲方提供醫(yī)療服務(wù)，乙方接受甲方提供的醫(yī)療服務(wù)，雙方在平等、自愿、公平和誠(chéng)實(shí)信用的基礎(chǔ)上，依據(jù)適用的法律法規(guī)（包括但不限于《中華人民共和國(guó)個(gè)人信息保護(hù)法》及其相關(guān)法規(guī)、[適用地區(qū)其他相關(guān)隱私法律，如歐盟GDPR、美國(guó)HIPAA等]），就醫(yī)療服務(wù)過程中涉及的個(gè)人健康信息及其他個(gè)人信息的處理和保護(hù)事宜，達(dá)成如下協(xié)議：第一條定義與解釋1.1本協(xié)議旨在明確甲方在提供醫(yī)療服務(wù)過程中收集、使用、存儲(chǔ)、披露和保護(hù)乙方個(gè)人信息的規(guī)則，以保護(hù)乙方的隱私權(quán)。1.2除非本協(xié)議另有定義，否則術(shù)語的定義應(yīng)遵循適用的法律法規(guī)。1.3醫(yī)療機(jī)構(gòu)指甲方及其直接或間接控制的，參與提供醫(yī)療服務(wù)或處理乙方個(gè)人信息的所有實(shí)體、部門、員工和代理人。1.4患者指接受甲方醫(yī)療服務(wù)的個(gè)人，或經(jīng)患者明確授權(quán)代表患者處理其個(gè)人信息的個(gè)人或?qū)嶓w（例如，法定監(jiān)護(hù)人、授權(quán)委托人）。1.5個(gè)人健康信息（PHI）指在提供或管理醫(yī)療服務(wù)過程中收集到或產(chǎn)生的，與乙方的生理、心理、病理、遺傳、生理功能、解剖結(jié)構(gòu)、發(fā)育狀況等方面有關(guān)的信息，以及對(duì)其健康服務(wù)活動(dòng)進(jìn)行管理的信息，并能夠識(shí)別到特定個(gè)人的信息。此定義包括但不限于：診斷、治療、預(yù)后、檢查結(jié)果、病史、家族病史、遺傳信息、疫苗接種記錄、理療記錄、心理治療記錄、支付信息等。1.6敏感個(gè)人信息指?jìng)€(gè)人健康信息，以及其他依照法律、行政法規(guī)規(guī)定需要特殊保護(hù)的個(gè)人個(gè)人信息。1.7個(gè)人信息處理指對(duì)個(gè)人信息進(jìn)行收集、存儲(chǔ)、使用、查閱、復(fù)制、分析、修改、刪除、傳輸、披露等任何操作。1.8授權(quán)指乙方以書面、口頭或其他甲方認(rèn)可的形式，明確同意甲方處理其個(gè)人信息的意愿表示。1.9保密義務(wù)指甲方及其員工、代理人對(duì)其在提供服務(wù)過程中接觸到的乙方個(gè)人信息，承擔(dān)按照本協(xié)議約定目的和方式使用，并采取措施防止未經(jīng)授權(quán)披露給任何第三方的義務(wù)。第二條醫(yī)療機(jī)構(gòu)的權(quán)利與義務(wù)2.1甲方處理乙方的個(gè)人信息，應(yīng)遵循合法、正當(dāng)、必要、誠(chéng)信、目的限制、最小化、公開透明、確保安全等原則，并符合適用的法律法規(guī)要求。2.2甲方僅在為提供、維護(hù)和改進(jìn)醫(yī)療服務(wù)所必需的范圍內(nèi)收集乙方的個(gè)人信息。甲方將在收集信息時(shí)，向乙方說明信息收集的目的、方式、信息類型、存儲(chǔ)期限、信息共享情況（如適用）以及乙方的權(quán)利等。2.3甲方應(yīng)采取與其處理個(gè)人信息的風(fēng)險(xiǎn)相適應(yīng)的技術(shù)和管理措施，包括但不限于加密存儲(chǔ)、訪問控制、安全審計(jì)、員工培訓(xùn)等，確保個(gè)人信息的安全，防止未經(jīng)授權(quán)的訪問、泄露、篡改、丟失或損壞。2.4甲方應(yīng)僅將其收集的個(gè)人信息用于提供醫(yī)療服務(wù)或經(jīng)乙方明確授權(quán)的其他目的。未經(jīng)乙方同意或法律法規(guī)另有規(guī)定，甲方不得將乙方的個(gè)人健康信息用于營(yíng)銷、保險(xiǎn)評(píng)估、科學(xué)研究（除非已獲得乙方另行書面同意）或其他與醫(yī)療服務(wù)無關(guān)的活動(dòng)。2.5甲方在以下情況下可披露或共享乙方的個(gè)人信息：(a)獲得乙方的明確書面授權(quán)；(b)為完成甲方提供的醫(yī)療服務(wù)所必需，需向參與診療的其他醫(yī)療機(jī)構(gòu)人員、藥品供應(yīng)商、檢驗(yàn)機(jī)構(gòu)等透露信息；(c)向支付醫(yī)療服務(wù)費(fèi)用的保險(xiǎn)公司、政府部門或相關(guān)機(jī)構(gòu)提供必要信息；(d)法律法規(guī)要求或法院、監(jiān)管機(jī)構(gòu)依法要求披露；(e)為保護(hù)乙方或他人的生命健康安全所必需，例如在緊急情況下向急救人員提供信息；(f)甲方參與的法律訴訟或仲裁中，為維護(hù)自身合法權(quán)益而需要；(g)與甲方合并、收購(gòu)或資產(chǎn)轉(zhuǎn)讓，并確保乙方個(gè)人信息權(quán)益不受影響；(h)為履行甲方承擔(dān)的公共衛(wèi)生責(zé)任，如報(bào)告?zhèn)魅静∫咔榈取?.6若甲方需將乙方的個(gè)人信息處理義務(wù)委托給第三方服務(wù)提供者（如IT系統(tǒng)服務(wù)商、數(shù)據(jù)傳輸服務(wù)商、醫(yī)療信息系統(tǒng)供應(yīng)商等），甲方應(yīng)與該第三方簽訂書面的業(yè)務(wù)伙伴協(xié)議，明確其承擔(dān)的保密義務(wù)和數(shù)據(jù)處理要求，確保第三方對(duì)個(gè)人信息進(jìn)行處理的方式符合本協(xié)議及適用的法律法規(guī)，并對(duì)第三方的行為負(fù)責(zé)監(jiān)督和管理。2.7甲方應(yīng)保障乙方依法享有的個(gè)人信息權(quán)利，包括：(a)訪問權(quán)：乙方有權(quán)訪問其被甲方處理的個(gè)人信息，了解信息的種類、用途、存儲(chǔ)情況等。甲方應(yīng)在收到訪問請(qǐng)求后合理期限內(nèi)響應(yīng)，除特定例外情況（如涉及商業(yè)秘密或安全）外，應(yīng)提供相關(guān)信息。(b)更正權(quán)：乙方發(fā)現(xiàn)甲方處理的其個(gè)人信息不準(zhǔn)確或不完整的，有權(quán)要求甲方及時(shí)更正。(c)刪除權(quán)（被遺忘權(quán)）：在特定條件下，如甲方處理信息已非提供醫(yī)療服務(wù)所必需，或乙方撤回同意且無其他合法依據(jù)，乙方有權(quán)要求甲方刪除其個(gè)人信息。甲方應(yīng)在收到刪除請(qǐng)求后，除有法定保留義務(wù)外，及時(shí)刪除或匿名化處理。(d)限制處理權(quán)：在特定情況下，如乙方認(rèn)為甲方處理其個(gè)人信息侵犯其權(quán)益，有權(quán)要求甲方限制對(duì)該信息的處理。(e)可攜帶權(quán)：乙方有權(quán)以結(jié)構(gòu)化、通用的格式獲取其在甲方處理的活動(dòng)中的個(gè)人信息，并要求甲方將其傳輸給乙方指定的另一控制者。(f)撤回同意權(quán)：乙方有權(quán)撤回其授權(quán)同意。甲方在收到撤回通知后，應(yīng)停止基于該同意的處理活動(dòng)，除非處理活動(dòng)具有其他合法依據(jù)。撤回同意不影響此前基于同意已進(jìn)行的處理，且甲方應(yīng)告知乙方撤回同意對(duì)其個(gè)人信息處理的影響。(g)反對(duì)權(quán)：乙方有權(quán)反對(duì)甲方處理其個(gè)人信息用于直接營(yíng)銷目的。甲方應(yīng)建立便捷的渠道（如指定聯(lián)系人、在線平臺(tái)等）供乙方行使上述權(quán)利，并在收到請(qǐng)求后按照法律法規(guī)規(guī)定的時(shí)限和程序處理。2.8甲方應(yīng)向乙方提供清晰、易于訪問的隱私政策，說明其收集、使用、披露個(gè)人信息的規(guī)則。2.9甲方應(yīng)遵守所有適用的個(gè)人信息保護(hù)法律法規(guī)，建立內(nèi)部管理制度和流程，并接受相關(guān)的監(jiān)督檢查和審計(jì)。2.10發(fā)生或可能發(fā)生個(gè)人信息泄露、丟失、損壞等安全事件時(shí)，甲方應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，采取補(bǔ)救措施，評(píng)估事件影響，并按照法律法規(guī)要求及時(shí)通知乙方和監(jiān)管機(jī)構(gòu)。第三條患者的權(quán)利與義務(wù)3.1乙方對(duì)其授權(quán)同意享有控制權(quán)，有權(quán)撤回其授權(quán)，并了解撤回的后果。3.2乙方有義務(wù)向甲方提供準(zhǔn)確、完整的個(gè)人信息，特別是涉及病情、過敏史、既往病史等關(guān)鍵信息，并告知甲方其已知的相關(guān)情況。3.3乙方應(yīng)配合甲方及其授權(quán)人員，根據(jù)法律法規(guī)或診療需要，提供、更新個(gè)人信息或完成相關(guān)流程。3.4乙方有權(quán)了解其個(gè)人信息在本協(xié)議項(xiàng)下的處理情況，并行使本協(xié)議第二條第2.7款規(guī)定的各項(xiàng)權(quán)利。第四條違約責(zé)任與救濟(jì)4.1若任何一方違反本協(xié)議約定或適用的法律法規(guī)，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。4.2若甲方違反本協(xié)議約定，特別是違反保密義務(wù)、未履行信息安全保護(hù)義務(wù)導(dǎo)致乙方個(gè)人信息泄露、丟失、被濫用或侵犯乙方法定權(quán)利，甲方應(yīng)采取合理措施消除或減輕損害，并根據(jù)乙方因此遭受的直接損失（包括但不限于醫(yī)療費(fèi)用、誤工費(fèi)、精神損害撫慰金等）承擔(dān)賠償責(zé)任。甲方還應(yīng)承擔(dān)因違約可能面臨的行政處罰、訴訟費(fèi)用等。4.3若因甲方原因?qū)е乱曳絺€(gè)人信息權(quán)益受到損害，乙方有權(quán)要求甲方采取補(bǔ)救措施，并有權(quán)向相關(guān)監(jiān)管部門投訴或提起法律訴訟。4.4發(fā)生個(gè)人信息安全事件時(shí)，甲方未能按照規(guī)定及時(shí)通知乙方或采取補(bǔ)救措施的，應(yīng)承擔(dān)相應(yīng)責(zé)任。第五條法律適用與管轄5.1本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)法律（為本協(xié)議之目的，不包括香港、澳門特別行政區(qū)及臺(tái)灣地區(qū)法律）。5.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交至甲方所在地有管轄權(quán)的人民法院訴訟解決。第六條協(xié)議的變更、解除與終止6.1對(duì)本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方協(xié)商一致并簽署書面文件后方能生效。6.2除本協(xié)議另有約定外，任何一方未經(jīng)對(duì)方書面同意，不得單方面變更或解除本協(xié)議。6.3醫(yī)療服務(wù)關(guān)系終止時(shí)，本協(xié)議關(guān)于個(gè)人信息處理和保護(hù)的相關(guān)條款仍然有效，直至乙方個(gè)人信息被安全刪除或匿名化處理，或法律法規(guī)規(guī)定的其他保留期限屆滿。甲方對(duì)在服務(wù)過程中收集的乙方個(gè)人信息負(fù)有持續(xù)的保護(hù)義務(wù)。6.4本協(xié)議的終止不影響其中關(guān)于違約責(zé)任、保密義務(wù)、法律適用、爭(zhēng)議解決等條款的效力。第七條其他條款7.1本協(xié)議構(gòu)成雙方就個(gè)人信息保護(hù)事項(xiàng)達(dá)成的完整協(xié)議，取代之前所有的口頭或書面約定。7.2若本協(xié)議任何條款被認(rèn)定為無效或不可執(zhí)行，不影響其他條款的效力。7.3若本協(xié)議的任何部分因任何原因被判定為無效或不可執(zhí)行，不影響剩余部分的效力，雙方應(yīng)協(xié)商替換為內(nèi)容最接近、合法有效的條款。7.4本協(xié)議各部分的標(biāo)題僅為方便閱讀和理解而設(shè)，不影響協(xié)議條款的解釋。7.5本協(xié)議中，單數(shù)形式包含復(fù)數(shù)形式，男性包括女性，以及代詞“他/她”。7.6雙方應(yīng)使用書面形式就本協(xié)議項(xiàng)下的通知、請(qǐng)求、同意等事項(xiàng)進(jìn)行溝通。7.7甲方可以通過其官方網(wǎng)站、服務(wù)條款、隱私政策頁(yè)面等公開渠道發(fā)布其整體隱私保護(hù)規(guī)則，該等公開規(guī)則作為本協(xié)議的補(bǔ)充說明，但不得與本協(xié)議的特別約定相沖突。7.8本協(xié)議自雙方簽字或蓋章之日起生效。（以下無正文）甲方（醫(yī)療機(jī)構(gòu)蓋章）：____________________授權(quán)代表（簽字）：___