醫(yī)療健康服務(wù)合同2025年隱私保護(hù)本合同由以下雙方于____年____月____日簽訂：甲方（醫(yī)療服務(wù)提供方）：[甲方全稱(chēng)]，統(tǒng)一社會(huì)信用代碼：[甲方統(tǒng)一社會(huì)信用代碼]，注冊(cè)地址：[甲方注冊(cè)地址]，聯(lián)系電話(huà)：[甲方聯(lián)系電話(huà)]。乙方（患者/受托人）：[乙方姓名]，身份證號(hào)碼：[乙方身份證號(hào)碼]，住址：[乙方住址]，聯(lián)系電話(huà)：[乙方聯(lián)系電話(huà)]。鑒于甲方提供醫(yī)療健康服務(wù)，乙方需要接受醫(yī)療服務(wù)，并根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)，雙方在平等自愿、公平合理的原則基礎(chǔ)上，就乙方的個(gè)人信息處理事宜，達(dá)成如下協(xié)議：第一條適用范圍與原則1.1本協(xié)議適用于甲方為乙方提供[具體醫(yī)療服務(wù)名稱(chēng)或范圍，例如：內(nèi)科常規(guī)診療、住院護(hù)理、遠(yuǎn)程健康咨詢(xún)等]服務(wù)過(guò)程中所涉及的個(gè)人信息處理活動(dòng)。1.2甲方作為個(gè)人信息處理者，處理乙方個(gè)人信息應(yīng)遵循合法、正當(dāng)、必要、誠(chéng)信原則，確保處理目的明確、方式合理、范圍適度。1.3甲方處理乙方個(gè)人信息應(yīng)遵循公開(kāi)透明原則，通過(guò)本協(xié)議及甲方公開(kāi)的《醫(yī)療健康服務(wù)隱私政策》（可在甲方服務(wù)場(chǎng)所、官方網(wǎng)站或APP等途徑獲?。┑刃问?，向乙方告知本協(xié)議約定的信息處理規(guī)則。1.4甲方處理乙方個(gè)人信息應(yīng)遵循確保安全原則，采取必要的技術(shù)和管理措施，保障乙方個(gè)人信息的安全，防止其泄露、篡改、丟失。1.5甲方處理乙方個(gè)人信息應(yīng)遵循存儲(chǔ)限制原則，僅在實(shí)現(xiàn)處理目的所需的最短期限內(nèi)存儲(chǔ)乙方個(gè)人信息，除法律法規(guī)另有規(guī)定或本協(xié)議另有約定外，服務(wù)結(jié)束后或協(xié)議終止后，將按約定或法定要求刪除或進(jìn)行匿名化處理。1.6甲方處理乙方個(gè)人信息應(yīng)遵循質(zhì)量原則，確保所處理的個(gè)人信息準(zhǔn)確、完整，并根據(jù)需要及時(shí)更新。第二條個(gè)人信息的收集、使用與告知2.1甲方在提供本協(xié)議約定的醫(yī)療服務(wù)過(guò)程中，為履行合同義務(wù)、保障醫(yī)療服務(wù)質(zhì)量、維護(hù)乙方健康權(quán)益等目的，可能需要收集乙方的以下個(gè)人信息：（1）基本信息：包括但不限于姓名、性別、出生日期、身份證號(hào)碼/護(hù)照號(hào)碼、民族、國(guó)籍、聯(lián)系方式（固定電話(huà)、移動(dòng)電話(huà)、電子郵箱、通訊地址）、緊急聯(lián)系人及聯(lián)系方式等；（2）健康信息：包括但不限于既往病史、過(guò)敏史、遺傳信息、當(dāng)前診斷、病情描述、檢查檢驗(yàn)結(jié)果、影像資料、用藥記錄、手術(shù)記錄、健康指標(biāo)、生命體征、基因檢測(cè)信息（如適用）、心理咨詢(xún)記錄（如適用）等；（3）身份識(shí)別信息：在必要時(shí)，為核實(shí)身份可能收集乙方的生物識(shí)別信息，如指紋、人臉圖像等，但應(yīng)取得乙方明確單獨(dú)同意；（4）支付信息：與乙方支付醫(yī)療費(fèi)用相關(guān)的支付方式信息、賬戶(hù)信息等；（5）其他為提供特定服務(wù)所必需的信息：例如，參與臨床試驗(yàn)、健康管理等特定項(xiàng)目所需的信息，需另行獲得乙方明確同意。2.2甲方收集乙方個(gè)人信息的方式包括但不限于：在掛號(hào)、診療、檢查、手術(shù)、住院、隨訪(fǎng)等醫(yī)療活動(dòng)過(guò)程中通過(guò)紙質(zhì)表格填寫(xiě)、醫(yī)務(wù)人員詢(xún)問(wèn)、電子健康檔案系統(tǒng)記錄、可穿戴設(shè)備（如乙方自愿使用）、遠(yuǎn)程醫(yī)療平臺(tái)、第三方醫(yī)療服務(wù)合作（經(jīng)乙方同意）等途徑進(jìn)行。2.3甲方收集、使用乙方個(gè)人信息的具體目的包括但不限于：提供和完成醫(yī)療服務(wù)（如診斷、治療、護(hù)理、康復(fù)）、病情評(píng)估與預(yù)后判斷、醫(yī)療質(zhì)量控制與改進(jìn)、醫(yī)療科研（在獲得乙方同意或符合法律法規(guī)規(guī)定的前提下）、保障乙方獲得適合的健康管理服務(wù)、醫(yī)療費(fèi)用結(jié)算與報(bào)銷(xiāo)、獲取醫(yī)療服務(wù)相關(guān)通知、法律法規(guī)規(guī)定的其他目的。2.4甲方僅將收集到的乙方個(gè)人信息用于本協(xié)議約定的目的，或經(jīng)乙方明確同意的其他目的，不得超出約定范圍使用。2.5甲方已通過(guò)[說(shuō)明告知方式，例如：在本協(xié)議中列明、提供書(shū)面《隱私政策》、在服務(wù)場(chǎng)所公示等]方式，向乙方告知了本協(xié)議第一條所述的處理原則，以及本條所述的個(gè)人信息的收集目的、方式、范圍、存儲(chǔ)期限、安全措施、乙方權(quán)利行使方式、投訴途徑等信息。第三條個(gè)人信息的存儲(chǔ)與管理3.1甲方對(duì)乙方個(gè)人信息的存儲(chǔ)期限遵循以下原則：（1）醫(yī)療服務(wù)記錄等信息，按照國(guó)家及地方衛(wèi)生健康行政部門(mén)規(guī)定的最低存儲(chǔ)期限（一般不少于30年）保存；（2）參與臨床試驗(yàn)的個(gè)人信息的存儲(chǔ)期限，按照臨床試驗(yàn)方案及相關(guān)法律法規(guī)執(zhí)行；（3）為履行合同所必需且乙方已明確同意的，在同意有效期內(nèi)及合同結(jié)束后按約定處理；（4）超出上述期限或合同約定的，甲方將根據(jù)法律法規(guī)要求或本協(xié)議約定對(duì)乙方個(gè)人信息進(jìn)行刪除或進(jìn)行匿名化處理。3.2甲方將乙方個(gè)人信息存儲(chǔ)在中華人民共和國(guó)境內(nèi)，除非獲得乙方明確同意或法律法規(guī)另有規(guī)定，甲方不會(huì)將包含其身份識(shí)別信息的個(gè)人信息傳輸至境外。3.3甲方采取以下措施保障乙方個(gè)人信息的安全：（1）建立嚴(yán)格的內(nèi)部管理制度和操作規(guī)程，規(guī)范個(gè)人信息的收集、存儲(chǔ)、使用、傳輸、刪除等環(huán)節(jié)；（2）對(duì)接觸乙方個(gè)人信息的醫(yī)務(wù)人員及相關(guān)工作人員進(jìn)行保密教育和培訓(xùn)，限定其訪(fǎng)問(wèn)權(quán)限，確保僅授權(quán)人員能在履行職責(zé)需要時(shí)訪(fǎng)問(wèn)相關(guān)信息；（3）采用加密、訪(fǎng)問(wèn)控制、安全審計(jì)等技術(shù)手段，保護(hù)存儲(chǔ)在信息系統(tǒng)中的個(gè)人信息安全；（4）建立個(gè)人信息安全事件應(yīng)急預(yù)案，在發(fā)生或可能發(fā)生個(gè)人信息泄露、篡改、丟失等安全事件時(shí)，及時(shí)采取補(bǔ)救措施，并按照法律法規(guī)及本協(xié)議約定通知乙方和相關(guān)監(jiān)管部門(mén)。3.4甲方在為乙方提供醫(yī)療服務(wù)過(guò)程中，如需將乙方的部分健康醫(yī)療信息共享給合同之外的第三方（如會(huì)診專(zhuān)家、轉(zhuǎn)診接收醫(yī)院、經(jīng)乙方同意的第三方支付機(jī)構(gòu)、保險(xiǎn)公司、合作健康管理機(jī)構(gòu)或科研機(jī)構(gòu)等），應(yīng)嚴(yán)格遵守以下規(guī)定：（1）僅在與提供醫(yī)療服務(wù)相關(guān)的必要情況下進(jìn)行，且僅共享與所涉及服務(wù)直接相關(guān)的最少必要信息；（2）必須事先獲得乙方的明確書(shū)面同意；（3）與接收方簽訂協(xié)議，明確其信息使用目的、范圍、保密義務(wù)和責(zé)任，確保接收方處理信息的方式符合法律法規(guī)要求及本協(xié)議約定的保護(hù)標(biāo)準(zhǔn)；（4）在法律法規(guī)允許或乙方授權(quán)的范圍內(nèi)，為完成特定醫(yī)療服務(wù)（如跨院會(huì)診、檢查結(jié)果互認(rèn)）而與其他醫(yī)療機(jī)構(gòu)進(jìn)行信息共享時(shí)，甲方應(yīng)確保信息傳輸安全和目的正當(dāng)，并告知乙方。3.5發(fā)生個(gè)人信息安全事件時(shí)，甲方應(yīng)在事件發(fā)生后[例如：72小時(shí)內(nèi)]通知乙方，并告知乙方已采取或?qū)⒁扇〉难a(bǔ)救措施。若法律法規(guī)有更短時(shí)限要求，從其規(guī)定。第四條個(gè)人信息主體的權(quán)利保障4.1乙方作為其個(gè)人信息的主體，依法享有以下權(quán)利：（1）知情權(quán)：有權(quán)獲取甲方處理其個(gè)人信息的規(guī)則以及本協(xié)議約定的具體情況。（2）決定權(quán)：有權(quán)決定是否同意甲方處理其個(gè)人信息，有權(quán)撤回其同意處理的決定（但撤回同意不影響處理前基于該同意已完成的必要處理）。對(duì)于僅用于特定目的且處理方式對(duì)服務(wù)有重大影響的，乙方有權(quán)要求甲方提供該信息用于其他目的。（3）查閱、復(fù)制權(quán)：有權(quán)向甲方申請(qǐng)查閱、復(fù)制其本人的健康醫(yī)療信息，甲方應(yīng)在收到申請(qǐng)后[例如：15個(gè)工作日]內(nèi)響應(yīng)，并以方便乙方理解的方式提供，不得無(wú)理拒絕。（4）更正權(quán)：有權(quán)要求甲方更正其提供的錯(cuò)誤個(gè)人信息，甲方應(yīng)在收到更正請(qǐng)求后及時(shí)采取補(bǔ)救措施。（5）補(bǔ)充權(quán)：有權(quán)要求甲方為其補(bǔ)充其缺失的、與其健康醫(yī)療相關(guān)的、且對(duì)維護(hù)其健康權(quán)益至關(guān)重要的個(gè)人信息，甲方應(yīng)及時(shí)處理。（6）刪除權(quán)（被遺忘權(quán)）：在以下情況下，有權(quán)要求甲方刪除其個(gè)人信息：*甲方處理個(gè)人信息已達(dá)到協(xié)議約定的處理目的，且沒(méi)有其他處理目的；*乙方撤回同意處理其個(gè)人信息的決定；*甲方處理個(gè)人信息違反法律法規(guī)或本協(xié)議約定，且乙方未授權(quán)甲方繼續(xù)處理；*甲方已不再需要處理個(gè)人信息，或者處理目的已實(shí)現(xiàn)；*乙方死亡且無(wú)未了結(jié)的債權(quán)債務(wù)，或者其死亡后其近親屬要求甲方停止處理其個(gè)人信息。（7）限制或拒絕處理權(quán)：在以下情況下，有權(quán)要求甲方限制或拒絕處理其個(gè)人信息：*乙方認(rèn)為甲方處理其個(gè)人信息侵害其合法權(quán)益，且甲方無(wú)法提供充分證據(jù)證明其處理行為合法；*甲方在處理個(gè)人信息時(shí)利用其處于弱勢(shì)地位，未獲得乙方明確同意。（8）可攜帶權(quán)：在符合法律法規(guī)及本協(xié)議約定的條件下，有權(quán)要求甲方提供其健康醫(yī)療信息的可攜帶格式。（9）撤回同意權(quán)：有權(quán)撤回其同意處理個(gè)人信息的決定。甲方應(yīng)在收到撤回同意通知后，停止處理該信息，但已處理的與該同意相關(guān)的必要處理除外。（10）投訴權(quán)：有權(quán)就甲方處理個(gè)人信息的行為向甲方投訴，或向衛(wèi)生健康主管部門(mén)、網(wǎng)信辦、市場(chǎng)監(jiān)督管理局等相關(guān)監(jiān)管部門(mén)投訴或舉報(bào)。4.2乙方行使上述權(quán)利的，應(yīng)通過(guò)書(shū)面形式（包括但不限于當(dāng)面提交、郵寄、電子郵件等）向甲方指定部門(mén)或聯(lián)系人提出，并提供能夠證明其身份的有效證明材料。甲方應(yīng)在收到乙方行使權(quán)利的請(qǐng)求后，按照法律法規(guī)規(guī)定的時(shí)限（一般為三十日內(nèi)）響應(yīng)，并說(shuō)明理由。如因情況復(fù)雜不能在規(guī)定期限內(nèi)處理的，應(yīng)告知乙方并說(shuō)明理由及預(yù)計(jì)處理期限。第五條安全事件與責(zé)任5.1甲方應(yīng)嚴(yán)格遵守本協(xié)議第三條關(guān)于個(gè)人信息安全保障的約定，承擔(dān)因自身原因?qū)е乱曳絺€(gè)人信息泄露、篡改、丟失等安全事件的責(zé)任。5.2甲方在發(fā)生或可能發(fā)生前款所述安全事件時(shí)，應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，采取補(bǔ)救措施，如采取技術(shù)手段阻止泄露、通知可能受影響的用戶(hù)、修改密碼、補(bǔ)充安全措施等，以減少對(duì)乙方權(quán)益的損害。5.3甲方應(yīng)在發(fā)生安全事件后[例如：72小時(shí)內(nèi)]通知乙方，并告知乙方已采取或?qū)⒁扇〉难a(bǔ)救措施以及建議乙方采取的防范措施。若法律法規(guī)有更短時(shí)限要求，從其規(guī)定。5.4若因甲方違反本協(xié)議約定或存在其他過(guò)錯(cuò)，導(dǎo)致乙方個(gè)人信息權(quán)益受到侵害并造成損失的，甲方應(yīng)依法承擔(dān)賠償責(zé)任，包括但不限于直接經(jīng)濟(jì)損失、精神損害賠償以及乙方為維權(quán)所支付的合理費(fèi)用（如律師費(fèi)、訴訟費(fèi)等）。5.5甲方在法律允許范圍內(nèi)，可約定因不可抗力（如自然災(zāi)害、戰(zhàn)爭(zhēng)、政府行為等）導(dǎo)致個(gè)人信息泄露、篡改、丟失的，若甲方已采取合理的組織、安全措施仍發(fā)生該等事件的，甲方可在充分通知乙方的情形下，依法免除或部分免除責(zé)任，但應(yīng)積極配合調(diào)查和補(bǔ)救。第六條爭(zhēng)議解決與法律適用6.1因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)選擇以下第[選擇一項(xiàng)或兩項(xiàng)，例如：①]向甲方所在地有管轄權(quán)的人民法院提起訴訟；[②]向[具體仲裁委員會(huì)名稱(chēng)]按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁。6.2本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決，均適用中華人民共和國(guó)法律。第七條協(xié)議的生效、變更與終止7.1本協(xié)議自雙方簽字或蓋章之日起生效。7.2本協(xié)議項(xiàng)下的隱私保護(hù)條款具有獨(dú)立性，不因本協(xié)議其他條款的無(wú)效或終止而影響其效力。即使本協(xié)議整體終止，雙方仍應(yīng)遵守本協(xié)議關(guān)于個(gè)人信息處理的約定，特別是關(guān)于數(shù)據(jù)安全、存儲(chǔ)期限、主體權(quán)利等方面的規(guī)定，直至相關(guān)個(gè)人信息按規(guī)定刪除或匿名化處理完畢。7.3對(duì)本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方協(xié)商一致并簽署書(shū)面文件后方能生效，補(bǔ)充文件與本協(xié)議具有同等法律效力。7.4醫(yī)療服務(wù)結(jié)束后，本協(xié)議一般于乙方結(jié)清所有醫(yī)療費(fèi)用后終止。協(xié)議終止時(shí)，甲方仍有義務(wù)按照本協(xié)議約定及適用的法律法規(guī)要求，處理與乙方醫(yī)療服務(wù)相關(guān)的個(gè)人信息，包括保護(hù)其安全、履行刪除或匿名化義務(wù)等。第八條保密義務(wù)8.1甲乙雙方對(duì)于在履行本協(xié)議過(guò)程中所知悉的對(duì)方的商業(yè)秘密（包括但不限于技術(shù)信息、經(jīng)營(yíng)信息、客戶(hù)信息等）和乙方的個(gè)人信息，均負(fù)有保密義務(wù)。8.2任何一方不得向任何第三方泄露、轉(zhuǎn)讓或許可使用該等保密信息，但法律法規(guī)另有規(guī)定或獲得對(duì)方書(shū)面同意的除外。因履行本協(xié)議需要向必要第三方提供該等信息的，應(yīng)要求