醫(yī)療服務(wù)合同（私立醫(yī)院診所）2025年隱私保護(hù)協(xié)議鑒于患者（以下簡(jiǎn)稱“患者”或“個(gè)人信息主體”）因接受醫(yī)療機(jī)構(gòu)（以下簡(jiǎn)稱“醫(yī)療機(jī)構(gòu)”）提供的醫(yī)療服務(wù)，雙方在平等自愿、協(xié)商一致的基礎(chǔ)上，依據(jù)《中華人民共和國個(gè)人信息保護(hù)法》、《中華人民共和國基本醫(yī)療衛(wèi)生與健康促進(jìn)法》及相關(guān)法律法規(guī)，經(jīng)友好協(xié)商，就患者個(gè)人信息和健康信息的處理與保護(hù)達(dá)成如下協(xié)議：第一條適用范圍與定義本協(xié)議適用于醫(yī)療機(jī)構(gòu)為患者提供任何醫(yī)療服務(wù)過程中，在中華人民共和國境內(nèi)收集、存儲(chǔ)、使用、傳輸、披露、刪除患者個(gè)人信息和健康信息的行為。除非另有約定，本協(xié)議中的“醫(yī)療機(jī)構(gòu)”指本協(xié)議簽署方，即提供醫(yī)療服務(wù)的私立醫(yī)院或診所；“患者/個(gè)人信息主體”指接受醫(yī)療機(jī)構(gòu)服務(wù)的個(gè)人及其監(jiān)護(hù)人（如適用）。本協(xié)議所稱“個(gè)人信息”是指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。“健康信息”是指涉及個(gè)人生理、心理、病理、診斷、治療、康復(fù)、健康檢查等與健康狀況相關(guān)的個(gè)人信息，屬于個(gè)人信息的特殊類別，受更嚴(yán)格的保護(hù)?！疤幚怼笔侵笇?duì)個(gè)人信息進(jìn)行收集、存儲(chǔ)、使用、查閱、復(fù)制、分析、修改、傳輸、披露、刪除等操作?！半[私保護(hù)政策”是指醫(yī)療機(jī)構(gòu)公開的、關(guān)于個(gè)人信息收集、使用、保護(hù)等方面的具體規(guī)則。第二條醫(yī)療機(jī)構(gòu)的隱私保護(hù)責(zé)任2.1醫(yī)療機(jī)構(gòu)處理患者個(gè)人信息應(yīng)遵循合法、正當(dāng)、必要、誠信的原則，具有明確、合理的目的，并應(yīng)采取相應(yīng)技術(shù)和管理措施，確保患者信息的安全。2.2醫(yī)療機(jī)構(gòu)收集患者個(gè)人信息前，應(yīng)以清晰易懂的方式向患者告知本協(xié)議約定的隱私保護(hù)政策，包括信息收集的目的、方式、范圍、存儲(chǔ)期限、使用限制、患者權(quán)利等，并取得患者的同意（法律、行政法規(guī)另有規(guī)定的除外）。2.3醫(yī)療機(jī)構(gòu)僅收集為提供和改進(jìn)醫(yī)療服務(wù)所必需的個(gè)人信息，不得過度收集。2.4醫(yī)療機(jī)構(gòu)應(yīng)采取加密存儲(chǔ)、訪問控制、安全審計(jì)、人員管理等技術(shù)和管理措施，保障患者信息的機(jī)密性、完整性和可用性，防止未經(jīng)授權(quán)的訪問、泄露、篡改或丟失。2.5醫(yī)療機(jī)構(gòu)應(yīng)明確患者信息存儲(chǔ)的期限，遵循個(gè)人信息最小化存儲(chǔ)原則，對(duì)于不再具有必要性的患者信息，應(yīng)按法律法規(guī)規(guī)定或約定進(jìn)行刪除或匿名化處理。2.6醫(yī)療機(jī)構(gòu)應(yīng)對(duì)接觸患者信息的員工進(jìn)行崗前保密教育和背景審查，并要求其簽署保密協(xié)議，明確其在履行職責(zé)期間及離職后對(duì)所知悉的患者信息的保密義務(wù)。2.7醫(yī)療機(jī)構(gòu)在為患者提供醫(yī)療服務(wù)所必需的情況下，可將患者信息在院內(nèi)不同部門間共享，或向?yàn)榛颊咴\治提供必要支持的第三方合作伙伴（如檢驗(yàn)機(jī)構(gòu)、影像中心、藥品供應(yīng)商等）提供，但應(yīng)確保該第三方具有相應(yīng)的數(shù)據(jù)處理能力并承擔(dān)保密義務(wù)。2.8未經(jīng)患者明確同意或法律法規(guī)另有規(guī)定，醫(yī)療機(jī)構(gòu)不得將患者信息用于以下目的：(a)醫(yī)療費(fèi)用結(jié)算、保險(xiǎn)理賠；(b)商業(yè)性營銷、推廣；(c)第三方醫(yī)療研究、健康評(píng)估、疾病篩查，除非獲得患者書面單獨(dú)同意；(d)向其他醫(yī)療機(jī)構(gòu)、健康信息平臺(tái)或任何第三方提供（除非為患者轉(zhuǎn)診、會(huì)診、獲取必要醫(yī)療服務(wù)或履行法定義務(wù)所必需）。2.9在發(fā)生以下情況時(shí)，醫(yī)療機(jī)構(gòu)可在法律允許范圍內(nèi)，未經(jīng)患者單獨(dú)同意向有關(guān)部門、機(jī)構(gòu)或個(gè)人披露患者信息：(a)法律、行政法規(guī)或國家有關(guān)規(guī)定要求披露的；(b)為患者爭(zhēng)取緊急救治、維護(hù)其生命健康安全的；(c)涉及個(gè)人人身安全、公共安全等犯罪活動(dòng)，依法需要調(diào)查、偵查的；(d)為了維護(hù)公共利益或履行法定職責(zé)，如參與公共衛(wèi)生事件防控、上報(bào)法定傳染病等。2.10醫(yī)療機(jī)構(gòu)應(yīng)建立患者訪問其個(gè)人信息的渠道，患者在合理時(shí)間內(nèi)有權(quán)訪問其個(gè)人健康信息，并獲取相關(guān)副本，醫(yī)療機(jī)構(gòu)應(yīng)予以配合，可能因信息類型、安全風(fēng)險(xiǎn)等原因設(shè)定合理?xiàng)l件。2.11患者有權(quán)要求醫(yī)療機(jī)構(gòu)更正其提供的、不準(zhǔn)確或不完整的個(gè)人信息，醫(yī)療機(jī)構(gòu)應(yīng)及時(shí)采取補(bǔ)救措施。2.12在符合以下條件之一時(shí)，患者有權(quán)要求醫(yī)療機(jī)構(gòu)刪除其個(gè)人信息：(a)醫(yī)療機(jī)構(gòu)停止提供醫(yī)療服務(wù)，且信息已不再需要；(b)患者撤回同意處理其個(gè)人信息的決定；(c)醫(yī)療機(jī)構(gòu)違反法律法規(guī)或本協(xié)議約定非法處理患者信息；(d)法律法規(guī)規(guī)定的其他刪除情形。2.13在特定情形下，患者有權(quán)要求醫(yī)療機(jī)構(gòu)限制或拒絕處理其個(gè)人信息，如認(rèn)為處理其信息侵犯其合法權(quán)益。2.14患者有權(quán)要求以安全、便攜、通用的格式獲取其在醫(yī)療機(jī)構(gòu)生成的、用于診斷、治療和健康管理的健康信息，并轉(zhuǎn)移至其指定的第三方醫(yī)療機(jī)構(gòu)。2.15若醫(yī)療機(jī)構(gòu)需將患者信息傳輸至中華人民共和國境外，應(yīng)確保符合《個(gè)人信息保護(hù)法》等關(guān)于數(shù)據(jù)出境的安全評(píng)估、標(biāo)準(zhǔn)合同或認(rèn)證等要求，并提前告知患者并取得其書面同意。2.16醫(yī)療機(jī)構(gòu)應(yīng)設(shè)立個(gè)人信息保護(hù)負(fù)責(zé)部門或崗位，并指定個(gè)人信息保護(hù)負(fù)責(zé)人，負(fù)責(zé)處理與個(gè)人信息保護(hù)相關(guān)的咨詢、投訴和舉報(bào)。第三條患者的權(quán)利與義務(wù)3.1患者有義務(wù)如實(shí)、完整地提供醫(yī)療機(jī)構(gòu)為實(shí)施診斷、治療和護(hù)理所必需的個(gè)人信息和健康信息，并配合醫(yī)療機(jī)構(gòu)的診療活動(dòng)。3.2患者可以通過書面授權(quán)或電子方式，授權(quán)醫(yī)療機(jī)構(gòu)在特定范圍內(nèi)使用或披露其個(gè)人信息，如向其指定的保險(xiǎn)公司報(bào)案、參與特定的健康管理等。3.3患者應(yīng)妥善保管其個(gè)人健康信息相關(guān)的記錄和憑證，并注意在公共網(wǎng)絡(luò)環(huán)境下的信息安全，防止個(gè)人信息泄露。3.4患者應(yīng)了解并依法行使本協(xié)議及中國相關(guān)法律法規(guī)賦予自身的各項(xiàng)個(gè)人信息保護(hù)權(quán)利。第四條違約責(zé)任與爭(zhēng)議解決4.1若醫(yī)療機(jī)構(gòu)違反本協(xié)議約定，非法收集、使用、泄露、篡改、刪除患者個(gè)人信息或健康信息，或未履行應(yīng)有的安全保障義務(wù)，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。醫(yī)療機(jī)構(gòu)應(yīng)立即停止侵害行為，根據(jù)患者的請(qǐng)求或法律規(guī)定采取補(bǔ)救措施，如賠禮道歉、恢復(fù)名譽(yù)、消除影響、賠償損失（包括精神損害賠償），并可能面臨行政罰款、吊銷執(zhí)業(yè)許可等行政處罰；若構(gòu)成犯罪，將依法追究刑事責(zé)任。4.2患者違反本協(xié)議約定，如未如實(shí)提供必要信息影響診療，或泄露由醫(yī)療機(jī)構(gòu)提供的其個(gè)人健康信息，應(yīng)承擔(dān)相應(yīng)責(zé)任。4.3因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向醫(yī)療機(jī)構(gòu)所在地有管轄權(quán)的人民法院提起訴訟。第五條法律適用與協(xié)議更新5.1本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議的解決均適用中華人民共和國法律，包括但不限于《中華人民共和國民法典》、《中華人民共和國個(gè)人信息保護(hù)法》、《中華人民共和國基本醫(yī)療衛(wèi)生與健康促進(jìn)法》以及屆時(shí)有效的其他相關(guān)法律法規(guī)。5.2醫(yī)療機(jī)構(gòu)有權(quán)根據(jù)法律法規(guī)的修訂、調(diào)整或因業(yè)務(wù)發(fā)展需要，對(duì)本協(xié)議內(nèi)容進(jìn)行更新。醫(yī)療機(jī)構(gòu)將通過其官方網(wǎng)站、院內(nèi)公告欄或其他合理方式提前通知患者本協(xié)議的更新內(nèi)容?；颊咴谑盏酵ㄖ笕諆?nèi)未提出書面異議的，視為同意更新。若患者不同意更新內(nèi)容，可選擇終止與醫(yī)療機(jī)構(gòu)的醫(yī)療服務(wù)關(guān)系。更新后的協(xié)議自通知送達(dá)或異議期滿后生效。第六條其他條款6.1本協(xié)議作為醫(yī)療服務(wù)合同不可分割的一部分，與醫(yī)療服務(wù)合同具有同等法律效力。6.2若本協(xié)議任何條款被有管轄權(quán)的法院認(rèn)定為無效或不可執(zhí)行，不影響其他條款的效力。6.3本協(xié)議中任何一方變更聯(lián)系方式的，應(yīng)提前以書面或可確認(rèn)的方式通知另一方。6.4本協(xié)