2026年體檢中心客戶隱私保護協(xié)議引言與背景本協(xié)議旨在明確2026年期間，體檢中心（以下簡稱“中心”）與其客戶（以下簡稱“客戶”）在客戶個人健康信息（PHI）及其他隱私信息處理方面的權利、義務和責任。協(xié)議依據(jù)《中華人民共和國個人信息保護法》（或?qū)脮r有效的相關法律法規(guī)）、國家衛(wèi)生健康委員會關于醫(yī)療健康信息管理的相關規(guī)定以及行業(yè)最佳實踐制定。本協(xié)議規(guī)定了中心在收集、存儲、使用、傳輸、披露、刪除客戶個人信息和隱私信息的全過程所應遵循的原則和程序，以及客戶享有的相關權利。適用于客戶通過任何渠道（線上、線下、預約、現(xiàn)場等）與中心建立服務關系過程中產(chǎn)生的所有個人信息處理活動。本協(xié)議適用于2026年度內(nèi)客戶與中心產(chǎn)生的所有隱私信息處理關系，并可能根據(jù)屆時法律法規(guī)的變化進行相應修訂。定義體檢中心：指依法設立，提供健康檢查、健康評估及相關咨詢服務的醫(yī)療機構或?qū)I(yè)服務機構。客戶：指接受中心提供體檢服務的個人，包括其法定代理人或授權代表。個人健康信息（PHI）：指在收集、使用、存儲過程中，能夠識別到特定個人的生理、心理、病理、遺傳、生理功能、醫(yī)療歷史、健康教育、身體檢查、醫(yī)療保健、健康行為等方面的一切信息，無論其存儲形式如何（電子、紙質(zhì)等）。個人信息：指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。敏感個人信息：指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，特別是涉及個人健康、種族、民族、宗教信仰、特定身份、金融賬戶、行蹤軌跡等。本協(xié)議將對此類信息給予特別保護。授權：指客戶明確同意中心處理其個人信息的意愿表示。法律法規(guī)：指中華人民共和國境內(nèi)有效的所有相關法律、法規(guī)、規(guī)章和政策。中心對客戶隱私信息的處理原則1.中心處理客戶個人信息必須有明確、合理的目的，并限于實現(xiàn)目的的最小范圍；不得過度處理。2.中心應以清晰、易懂的方式向客戶說明個人信息的處理規(guī)則，包括處理目的、方式、種類、存儲期限、客戶權利等。3.中心應采取必要的技術和管理措施，保障客戶個人信息的安全，防止未經(jīng)授權的訪問、泄露、篡改、丟失。4.客戶個人信息只能為協(xié)議中聲明的目的被使用，未經(jīng)客戶再次明確同意，不得用于其他目的。5.處理個人信息應限于實現(xiàn)處理目的的最小范圍，不得收集與服務無關的個人信息。6.客戶個人信息的存儲期限應為實現(xiàn)處理目的所必需的時間，并在目的達成后或客戶要求刪除時予以刪除或匿名化處理。7.中心應采取必要措施確?？蛻魝€人信息的準確性，并定期或不定期進行更新。8.中心對其處理的個人信息承擔安全管理和合規(guī)責任。中心對客戶隱私信息的具體處理活動1.信息收集*中心通過線上預約平臺、線下登記表、體檢問卷、可穿戴設備、醫(yī)療設備（如采血、量血壓儀器）、口頭詢問等多種方式收集客戶個人信息。*收集內(nèi)容包括但不限于客戶的基本身份信息（姓名、性別、出生日期、身份證號、聯(lián)系方式、住址等）、體檢目的、既往病史、家族病史、過敏史、生活習慣、遺傳信息（如知情同意下采集）、體檢過程中產(chǎn)生的各類生理指標、影像資料、檢查報告、評估結果等。*信息來源可能包括客戶提供、其他醫(yī)療機構（在獲得客戶授權前提下）、公共衛(wèi)生信息系統(tǒng)等。2.信息存儲*客戶個人信息由中心采用符合安全標準的電子信息系統(tǒng)（HIS、EMR系統(tǒng)）或紙質(zhì)檔案進行存儲。*中心采取加密存儲、訪問控制、防火墻、入侵檢測、數(shù)據(jù)備份等措施，確保信息安全。3.信息使用*主要目的：提供體檢服務、生成體檢報告、進行健康評估、疾病風險預測、改善服務質(zhì)量、進行健康管理咨詢、內(nèi)部管理（如人員培訓、質(zhì)量控制）、滿足法律法規(guī)要求（如傳染病報告）。*特定使用：未經(jīng)客戶明確書面同意，不得將PHI用于商業(yè)營銷、保險核保、生命科學研究等敏感用途。4.信息共享與披露*中心處理客戶個人信息需基于合法基礎，通常需要獲得客戶的明確書面授權。*共享對象可能包括：客戶本人或其指定的接診醫(yī)生、經(jīng)客戶授權的其他醫(yī)療機構（如轉(zhuǎn)診、會診）、醫(yī)療保險機構（如客戶已投保且需要理賠）、政府衛(wèi)生行政部門或法律法規(guī)規(guī)定的其他監(jiān)管機構、為提供體檢服務所必需的第三方服務提供商（如實驗室檢測、影像中心、信息系統(tǒng)服務商），但中心應對第三方采取嚴格的保密和安全管理要求，并確保其遵守不低于本協(xié)議標準的隱私保護義務。*中心不得向任何未經(jīng)授權的第三方（如商業(yè)公司、營銷機構）披露客戶的PHI，除非獲得客戶的明確授權或法律法規(guī)另有規(guī)定。5.信息傳輸*在境內(nèi)傳輸時，遵守國家關于個人信息跨境傳輸（如有涉及）及數(shù)據(jù)安全的相關規(guī)定。*如需向境外傳輸，必須確保接收方所在國家或地區(qū)提供充分且相當?shù)膫€人信息保護水平，并采取必要的傳輸保障措施（如加密、協(xié)議），并可能需要通過國家網(wǎng)信部門的認證或安全評估。6.信息刪除與匿名化*刪除：在客戶死亡一定年限后（符合醫(yī)學倫理和法規(guī)要求）、客戶明確要求刪除、信息不再需要實現(xiàn)處理目的時，中心應刪除相關個人信息。*匿名化：對于不再需要用于特定目的但仍有保留價值的個人健康信息，中心可進行匿名化處理（去除所有可識別個人身份的直接標識符和間接標識符），使其無法與特定個人關聯(lián)，用于研究、統(tǒng)計等目的。客戶的權利1.有權了解中心如何收集、使用、共享其個人信息。2.有權訪問其被處理的個人信息，并要求中心提供副本。3.有權要求更正其不準確或不完整的個人信息。4.在特定情況下（如信息過時、非必要、同意撤回等），有權要求刪除其個人信息。5.有權要求中心限制或拒絕處理其個人信息，特別是在處理方式不合法或不同意其被用于特定目的時。6.對于基于同意處理的信息，有權撤回其同意，但撤回不影響撤回前基于同意已進行的處理。7.在特定條件下，有權要求將個人信息轉(zhuǎn)移至指定的新服務提供者。8.有權拒絕中心僅通過自動化決策的方式對其做出法律效力或類似重大影響的處理。9.如認為中心的個人信息處理行為侵犯其合法權益，有權向中心提出投訴，或向有關監(jiān)管部門（如衛(wèi)生健康委員會、網(wǎng)信辦、市場監(jiān)督管理局、個人信息保護委員會等）投訴或舉報。信息安全保障措施1.中心采取物理安全措施，限制對存儲紙質(zhì)檔案和電子系統(tǒng)的物理訪問。2.中心采用技術安全措施，包括防火墻、入侵檢測/防御系統(tǒng)、數(shù)據(jù)加密（傳輸和存儲）、訪問控制（基于角色的權限管理）、安全審計日志、數(shù)據(jù)備份與恢復機制等。3.中心建立管理安全措施，制定內(nèi)部隱私保護政策和操作規(guī)程，對員工進行隱私保護和數(shù)據(jù)安全培訓，簽訂保密協(xié)議，建立數(shù)據(jù)泄露應急預案和通知機制。4.中心對委托處理個人信息的第三方服務商進行盡職調(diào)查和風險評估，并在合同中明確其隱私保護責任。法律法規(guī)遵循與合規(guī)中心承諾遵守所有適用于其運營所在地的現(xiàn)行有效的個人信息保護和健康信息管理法律法規(guī)。中心將根據(jù)法律法規(guī)的變化及時修訂本協(xié)議相關條款，并在修訂后通過適當方式通知客戶。協(xié)議的生效、變更與終止本協(xié)議自客戶完成個人信息收集環(huán)節(jié)（如簽署登記表、進行首次信息錄入）并視為理解并同意本協(xié)議內(nèi)容時生效。中心有權在法律法規(guī)允許范圍內(nèi)修改本協(xié)議。重大修改時，中心應通過顯著方式（如網(wǎng)站公告、APP推送、短信通知等）提前通知客戶，并提示客戶閱讀、同意。客戶在收到通知后，有權選擇同意或拒絕繼續(xù)使用服務（拒絕可能導致服務中斷）?？蛻襞c中心的服務關系終止后，本協(xié)議中關于隱私保護和客戶權利的條款持續(xù)有效。中心仍需按照存儲限制原則和相關法律法規(guī)要求處理和刪除客戶的個人信息。責任與賠償中心對因其違反本協(xié)議或相關法律法規(guī)而導致的客戶個人信息泄露、濫用或造成客戶損害承擔相應的法律責任?？蛻魬獙ζ涮峁┬畔⒌恼鎸嵭载撠煛Ｈ缫蚩蛻籼峁┨摷傩畔е碌膯栴}，客戶應自行承擔責任。雙方可根據(jù)相關法律規(guī)定，尋求相應的民事賠償或其他救濟途徑。爭議解決因本