美容整形診所客戶(hù)隱私保護(hù)協(xié)議范本本協(xié)議由提供美容整形服務(wù)的[診所名稱(chēng)]（以下簡(jiǎn)稱(chēng)“診所”）與接受服務(wù)的客戶(hù)（以下簡(jiǎn)稱(chēng)“客戶(hù)”）依據(jù)《中華人民共和國(guó)民法典》《個(gè)人信息保護(hù)法》等法律法規(guī)，結(jié)合服務(wù)實(shí)際訂立，旨在規(guī)范隱私信息的收集、使用、存儲(chǔ)及保護(hù)行為，維護(hù)客戶(hù)合法權(quán)益。一、隱私信息的范圍本協(xié)議所指“隱私信息”，是客戶(hù)向診所提供或診所在服務(wù)過(guò)程中收集、生成的與客戶(hù)個(gè)人相關(guān)的信息，具體包括但不限于：1.個(gè)人身份信息：姓名、性別、年齡、聯(lián)系方式（含手機(jī)號(hào)、電子郵箱等）、住址、身份證號(hào)（注：實(shí)際使用中僅收集必要字段，且加密存儲(chǔ)）；2.健康與診療信息：既往病史、整形需求、診療方案、手術(shù)記錄、體檢報(bào)告、術(shù)后恢復(fù)情況、藥物過(guò)敏史等；3.圖像信息：術(shù)前/術(shù)后照片、視頻、面部/身體特征影像資料；4.支付與交易信息：服務(wù)費(fèi)用、支付方式、交易記錄、發(fā)票信息；5.其他信息：預(yù)約記錄、服務(wù)偏好、反饋意見(jiàn)、會(huì)員信息等。其中，敏感信息（如健康信息、生物識(shí)別信息、圖像信息）的收集與使用將遵循更嚴(yán)格的保護(hù)規(guī)則。二、隱私信息的收集與使用規(guī)則（一）收集原則與方式1.診所僅為實(shí)現(xiàn)服務(wù)目的（如診療、預(yù)約管理、術(shù)后隨訪(fǎng)等），通過(guò)以下合法方式收集隱私信息：客戶(hù)主動(dòng)提供（如填寫(xiě)登記表、簽署知情同意書(shū)、提交診療資料）；服務(wù)過(guò)程中自動(dòng)收集（如監(jiān)控錄像、設(shè)備記錄的診療數(shù)據(jù)）；從合法第三方獲?。ㄈ绾献麽t(yī)療機(jī)構(gòu)共享的必要醫(yī)療信息，需客戶(hù)事前授權(quán)）。2.收集信息時(shí)，診所將明確告知收集的目的、范圍及方式，客戶(hù)有權(quán)要求診所對(duì)模糊事項(xiàng)進(jìn)行解釋。（二）使用目的與限制隱私信息的使用限于以下場(chǎng)景，且需與收集目的直接相關(guān)：1.提供美容整形服務(wù)（含術(shù)前評(píng)估、術(shù)中操作、術(shù)后護(hù)理指導(dǎo)）；2.管理服務(wù)流程（如預(yù)約確認(rèn)、賬單結(jié)算、客戶(hù)回訪(fǎng)）；3.質(zhì)量改進(jìn)與安全管理（如案例分析、風(fēng)險(xiǎn)評(píng)估、服務(wù)優(yōu)化，需去標(biāo)識(shí)化處理）；4.合規(guī)要求（如配合監(jiān)管機(jī)構(gòu)檢查、應(yīng)對(duì)法律糾紛，需依法披露）；5.客戶(hù)同意的其他用途（需單獨(dú)獲得客戶(hù)書(shū)面或電子形式的授權(quán)）。*注：除非法律要求或客戶(hù)另行同意，診所不會(huì)將隱私信息用于營(yíng)銷(xiāo)、商業(yè)推廣等無(wú)關(guān)目的。*（三）同意與授權(quán)1.客戶(hù)簽署本協(xié)議、提交信息或接受服務(wù)的行為，視為對(duì)診所收集、使用其隱私信息的概括同意；涉及敏感信息的收集（如術(shù)前照片、特殊病史），診所將單獨(dú)取得客戶(hù)的書(shū)面同意。2.若客戶(hù)為未成年人，其監(jiān)護(hù)人需簽署授權(quán)文件，確認(rèn)同意診所收集、使用未成年人的隱私信息。三、隱私信息的存儲(chǔ)與保護(hù)（一）存儲(chǔ)期限隱私信息的存儲(chǔ)期限為“服務(wù)存續(xù)期間+法定/約定的必要期限”（如術(shù)后隨訪(fǎng)期、糾紛追溯期）。期限屆滿(mǎn)后，診所將對(duì)信息進(jìn)行匿名化處理或安全刪除，除非法律要求保留。（二）安全保護(hù)措施診所采取以下技術(shù)與管理措施保障信息安全：1.技術(shù)措施：對(duì)信息加密存儲(chǔ)（如采用SSL協(xié)議傳輸、AES加密存儲(chǔ)）、設(shè)置訪(fǎng)問(wèn)權(quán)限（僅授權(quán)人員可查閱）、定期進(jìn)行安全漏洞檢測(cè)；2.管理措施：與員工簽署保密協(xié)議、開(kāi)展隱私保護(hù)培訓(xùn)、建立信息訪(fǎng)問(wèn)日志（記錄操作人、時(shí)間、內(nèi)容）；3.應(yīng)急措施：發(fā)生信息泄露、篡改等安全事件時(shí)，診所將立即啟動(dòng)應(yīng)急預(yù)案（如通知客戶(hù)、采取補(bǔ)救措施、向監(jiān)管部門(mén)報(bào)告）。四、隱私信息的共享與披露（一）內(nèi)部共享隱私信息僅在診所內(nèi)部“必要崗位”間共享（如醫(yī)生、護(hù)士、客服），且共享內(nèi)容以“完成工作所需的最小范圍”為限（如醫(yī)生僅可查閱客戶(hù)診療相關(guān)信息）。（二）外部共享1.診所原則上不向第三方共享隱私信息，確需共享時(shí)（如委托第三方機(jī)構(gòu)提供技術(shù)支持、物流服務(wù)），需滿(mǎn)足以下條件：獲得客戶(hù)的明確同意（書(shū)面或電子授權(quán)）；與第三方簽署《保密協(xié)議》，要求其承擔(dān)與診所同等的保護(hù)義務(wù)；對(duì)共享信息進(jìn)行去標(biāo)識(shí)化或加密處理（敏感信息需額外審批）。2.依法披露的情形：配合監(jiān)管機(jī)構(gòu)（如衛(wèi)健委、市場(chǎng)監(jiān)管局）的檢查、調(diào)查；應(yīng)對(duì)訴訟、仲裁或履行生效法律文書(shū)；為保護(hù)客戶(hù)或他人的生命、健康、財(cái)產(chǎn)安全（如發(fā)現(xiàn)客戶(hù)術(shù)后感染風(fēng)險(xiǎn)，通知相關(guān)機(jī)構(gòu)）。五、客戶(hù)的權(quán)利與行使方式客戶(hù)依法享有以下權(quán)利，診所將提供必要的支持與協(xié)助：1.訪(fǎng)問(wèn)權(quán)：客戶(hù)可向診所申請(qǐng)查閱、復(fù)制其隱私信息（如診療記錄、圖像資料），診所將在15個(gè)工作日內(nèi)提供（復(fù)雜情況可延長(zhǎng)至30日）。2.更正權(quán)：若信息存在錯(cuò)誤（如個(gè)人信息填寫(xiě)失誤、診療記錄偏差），客戶(hù)可要求診所更正，診所將在核實(shí)后及時(shí)處理。3.刪除權(quán)：符合以下情形之一時(shí)，客戶(hù)可要求診所刪除信息：收集目的已實(shí)現(xiàn)、無(wú)必要存續(xù)；客戶(hù)撤回同意且無(wú)法律依據(jù)繼續(xù)處理；信息處理違反法律規(guī)定或協(xié)議約定。4.撤回同意權(quán)：客戶(hù)可書(shū)面通知診所撤回對(duì)信息收集、使用的同意（敏感信息需單獨(dú)撤回），但不影響撤回前基于合法目的的信息處理。5.限制處理權(quán)：若客戶(hù)對(duì)信息的準(zhǔn)確性、處理合法性存疑，可要求診所暫停處理（如爭(zhēng)議解決期間）。6.數(shù)據(jù)轉(zhuǎn)移權(quán)：客戶(hù)可要求診所將其隱私信息以“可機(jī)讀”格式（如CSV、PDF）轉(zhuǎn)移至指定的第三方機(jī)構(gòu)（需客戶(hù)提供接收方信息）。權(quán)利行使方式客戶(hù)可通過(guò)以下方式行使上述權(quán)利：聯(lián)系診所客服（電話(huà)：[診所電話(huà)]/郵箱：[診所郵箱]）；六、違約責(zé)任（一）診所的違約責(zé)任若診所違反本協(xié)議約定（如違規(guī)共享信息、未采取安全措施導(dǎo)致泄露），造成客戶(hù)損失的，需承擔(dān)賠償責(zé)任（包括直接損失、合理維權(quán)費(fèi)用等）；情節(jié)嚴(yán)重的，客戶(hù)有權(quán)解除服務(wù)合同，并要求診所承擔(dān)額外的違約金（金額由雙方協(xié)商或法院判定）。（二）客戶(hù)的違約責(zé)任若客戶(hù)提供虛假信息、濫用權(quán)利（如惡意要求刪除合法診療記錄）或違反保密義務(wù)（如泄露診所的商業(yè)秘密），給診所造成損失的，需承擔(dān)賠償責(zé)任（包括經(jīng)濟(jì)損失、商譽(yù)損失等），并配合診所恢復(fù)信息的合法狀態(tài)。七、爭(zhēng)議解決本協(xié)議履行過(guò)程中發(fā)生爭(zhēng)議，雙方應(yīng)首先協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向診所所在地有管轄權(quán)的人民法院提起訴訟。八、其他條款（一）協(xié)議變更與終止1.診所如需變更協(xié)議條款（如調(diào)整信息存儲(chǔ)期限、共享規(guī)則），將提前30日以書(shū)面、短信或郵件方式通知客戶(hù)，客戶(hù)可在通知期內(nèi)選擇是否繼續(xù)接受服務(wù)。2.服務(wù)終止后，診所將停止對(duì)隱私信息的主動(dòng)處理（法律法規(guī)另有要求的除外），并在合理期限內(nèi)刪除或匿名化客戶(hù)信息。（二）通知與送達(dá)本協(xié)議項(xiàng)下的通知（如變更通知、違約告知）以短信、郵件、掛號(hào)信等方式送達(dá)至客戶(hù)預(yù)留的聯(lián)系方式，送達(dá)時(shí)間以客戶(hù)實(shí)際收到為準(zhǔn)。（三）附則1.本協(xié)議自客戶(hù)簽署（或接受服務(wù)）之日起生效，一式兩份，診所與客戶(hù)各執(zhí)一份，具有同等法律效力。2.本協(xié)議未盡事宜，按照《個(gè)人信息保護(hù)法》《醫(yī)療機(jī)構(gòu)管理?xiàng)l例》等法律法規(guī)執(zhí)行。簽署頁(yè)（示例）診所（蓋章）：_____________________客戶(hù)（簽字/蓋章）：_________________