醫(yī)療診療協(xié)議2025年隱私保護甲方（醫(yī)療機構(gòu)）：[醫(yī)療機構(gòu)全稱]統(tǒng)一社會信用代碼：[醫(yī)療機構(gòu)統(tǒng)一社會信用代碼]地址：[醫(yī)療機構(gòu)注冊地址]聯(lián)系電話：[醫(yī)療機構(gòu)聯(lián)系電話]乙方（患者/其合法授權(quán)代理人/監(jiān)護人）：[患者姓名]身份證號碼/護照號碼：[患者身份證號碼/護照號碼]地址：[患者住址]聯(lián)系電話：[患者聯(lián)系電話]鑒于甲方是依法成立并有權(quán)提供醫(yī)療診療服務(wù)的醫(yī)療機構(gòu)，乙方因健康需求希望接受甲方的醫(yī)療診療服務(wù)，雙方本著平等、自愿、公平和誠實信用的原則，依據(jù)《中華人民共和國民法典》、《中華人民共和國個人信息保護法》及其他相關(guān)法律法規(guī)，經(jīng)友好協(xié)商，達成如下協(xié)議：第一條服務(wù)內(nèi)容與期限1.1甲方同意為乙方提供[具體診療科目，如內(nèi)科、外科、婦產(chǎn)科、兒科等]的醫(yī)療診療服務(wù)，具體服務(wù)項目可能包括但不限于問診、體格檢查、輔助檢查（如化驗、影像學(xué)檢查等）、診斷、治療（如藥物治療、手術(shù)治療、物理治療等）、康復(fù)指導(dǎo)等。具體診療計劃由甲方的醫(yī)務(wù)人員根據(jù)乙方的病情需要制定。1.2醫(yī)療診療服務(wù)的期限自本協(xié)議簽訂之日起至乙方完成約定的診療項目或治療周期結(jié)束之日止，或根據(jù)實際診療情況由甲乙雙方協(xié)商確定。第二條醫(yī)療費用與支付2.1乙方接受甲方提供的醫(yī)療診療服務(wù)可能產(chǎn)生的費用，包括但不限于掛號費、檢查費、化驗費、藥品費、治療費、住院費、手術(shù)費等，具體費用標(biāo)準及明細請參考甲方公示的收費標(biāo)準。2.2費用支付方式包括[現(xiàn)金、銀行卡、醫(yī)保報銷等]。乙方應(yīng)在[具體時間，如檢查時、治療時、出院時]向甲方支付相關(guān)費用。乙方應(yīng)如實提供支付信息，并承擔(dān)因提供虛假信息導(dǎo)致的一切后果。第三條隱私保護專項條款3.1隱私保護原則甲方承諾在提供醫(yī)療診療服務(wù)過程中，處理乙方的個人健康信息遵循合法、正當(dāng)、必要、誠信、目的限制、最小必要等原則，并符合2025年時適用的隱私保護法律法規(guī)要求。3.2健康信息的定義與范圍本協(xié)議所稱個人健康信息是指直接或間接識別乙方身份，與乙方健康相關(guān)的各種信息，包括但不限于個人身份信息（姓名、身份證號碼、聯(lián)系方式等）、既往病史、家族病史、過敏史、診斷結(jié)果、檢查檢驗報告、影像資料、治療方案、預(yù)后情況、遺傳特征、保險信息等。3.3信息收集與告知甲方將在為乙方提供醫(yī)療診療服務(wù)的必要過程中收集其個人健康信息。甲方有義務(wù)在收集信息前或收集信息時，以清晰、易懂的方式向乙方告知本協(xié)議約定的信息處理規(guī)則，包括收集的目的、方式、范圍、存儲期限、使用限制、共享情況、乙方權(quán)利履行方式以及甲方及授權(quán)人員聯(lián)系方式等。3.4信息使用與披露甲方收集的乙方個人健康信息將主要用于為乙方提供和完成約定的醫(yī)療診療服務(wù)，包括診斷、治療、預(yù)后管理、計費、醫(yī)療質(zhì)量改進、科研（如獲得乙方明確同意或符合倫理規(guī)范及法律規(guī)定）、教學(xué)等直接相關(guān)或合法必要的活動。3.5甲方在以下情況下可以披露乙方的個人健康信息：a.獲得乙方明確同意：甲方僅在獲得乙方書面或明確口頭的同意后，方可向[具體第三方，如其他醫(yī)療機構(gòu)、親屬、保險公司等]披露其個人健康信息用于[具體目的，如會診、轉(zhuǎn)診、理賠等]。乙方有權(quán)隨時撤回其同意，但撤回前已進行的合法處理不受影響。甲方應(yīng)向乙方明確披露的對象、范圍和目的。b.法律法規(guī)要求或有權(quán)機關(guān)合法請求：如甲方接到人民法院、人民檢察院、公安機關(guān)、衛(wèi)生健康行政管理部門或其他有權(quán)機關(guān)依法作出的通知或要求，要求提供與案件或行政管理相關(guān)的乙方個人健康信息，甲方應(yīng)依法提供。c.為乙方治療所必需：如乙方病情需要，甲方需將相關(guān)信息告知參與為其治療的甲方的其他醫(yī)務(wù)人員，或需要將信息告知乙方的其他就診醫(yī)療機構(gòu)或參與聯(lián)合診療的醫(yī)務(wù)人員，以確保診療的連續(xù)性和安全性。甲方應(yīng)確保接收方對信息予以保密，并僅用于乙方的治療目的。d.緊急情況：在乙方病情危急、可能危及生命或重大利益，且無時間獲取乙方或其授權(quán)代理人同意的情況下，為搶救乙方生命，甲方可在征得現(xiàn)場相關(guān)醫(yī)務(wù)人員判斷后，對必要的個人健康信息進行披露。e.公共衛(wèi)生職責(zé)：甲方應(yīng)按照法律法規(guī)的規(guī)定，及時、準確地報告乙方所患的法定傳染病或其他需要報告的公共衛(wèi)生信息。f.參與臨床研究或教學(xué)：如經(jīng)乙方書面明確同意，或符合國家及地方關(guān)于個人信息處理的規(guī)定及倫理要求，甲方可將乙方的部分個人健康信息用于符合倫理規(guī)范的醫(yī)學(xué)臨床研究或醫(yī)學(xué)教學(xué)活動，且僅限于研究或教學(xué)目的，并采取嚴格的保密措施。g.甲方合并、分立或相關(guān)變動：在甲方發(fā)生合并、分立、重組、股權(quán)轉(zhuǎn)讓等涉及主體變動的情形下，甲方應(yīng)確保乙方的個人健康信息按照本協(xié)議約定和適用的法律法規(guī)，轉(zhuǎn)移至承繼其權(quán)利義務(wù)的第三方，并告知乙方。h.未經(jīng)本協(xié)議約定或法律法規(guī)授權(quán)，甲方不得向任何其他第三方披露乙方的個人健康信息，不得將信息用于醫(yī)療診療服務(wù)無關(guān)的商業(yè)目的，不得向商業(yè)伙伴出售乙方個人健康信息。3.6信息安全保障措施甲方承諾采取符合2025年時行業(yè)標(biāo)準和法律法規(guī)要求的、合理的技術(shù)和管理措施，保障乙方個人健康信息的安全，防止信息泄露、篡改、丟失。具體措施包括但不限于：a.建立訪問控制機制，限制對個人健康信息的訪問權(quán)限，僅授權(quán)必要的醫(yī)務(wù)人員訪問。b.對存儲個人健康信息的計算機系統(tǒng)進行物理安全防護和網(wǎng)絡(luò)安全防護，如設(shè)置防火墻、入侵檢測系統(tǒng)等。c.對傳輸個人健康信息采取加密等措施。d.對接觸個人健康信息的醫(yī)務(wù)人員進行保密教育和培訓(xùn)。e.建立內(nèi)部管理制度和操作規(guī)程，規(guī)范個人健康信息的處理流程。f.定期進行安全風(fēng)險評估和漏洞掃描，及時修補安全漏洞。g.對可能發(fā)生的信息安全事件制定應(yīng)急預(yù)案，并定期進行演練。h.確保在信息系統(tǒng)、服務(wù)器、存儲設(shè)備等廢棄或轉(zhuǎn)讓時，對其中包含的個人健康信息進行安全刪除或銷毀。3.7患者隱私權(quán)利保障乙方依法享有對其個人健康信息的知情、訪問、復(fù)制、更正、補充、撤回授權(quán)、可攜帶（在符合法律法規(guī)及規(guī)定情形下）、不受歧視等權(quán)利。乙方行使權(quán)利時，應(yīng)采取合理方式提出，并說明理由。甲方應(yīng)為乙方行使權(quán)利提供必要的便利，并在合理時間內(nèi)予以答復(fù)和配合。甲方應(yīng)告知乙方行使上述權(quán)利的途徑和聯(lián)系人。a.知情權(quán)與查閱權(quán)：甲方應(yīng)在其隱私政策中明確告知個人健康信息的處理情況，并應(yīng)乙方請求，在其能夠獲取的范圍內(nèi)提供相關(guān)處理規(guī)則的說明。b.復(fù)制權(quán)：在符合法律法規(guī)及操作規(guī)范的前提下，應(yīng)乙方的請求，為其提供其健康信息的復(fù)制件。c.更正權(quán)：如乙方發(fā)現(xiàn)甲方持有的其個人健康信息存在錯誤、不準確或不完整，有權(quán)要求甲方予以更正或補充。甲方應(yīng)在收到請求后及時進行核查，并根據(jù)核查結(jié)果進行處理。d.補充權(quán)：如乙方認為其個人健康信息記錄不完整，有權(quán)要求甲方進行補充。e.撤回授權(quán)權(quán)：乙方有權(quán)撤回其向甲方授予的任何授權(quán)，包括同意披露其個人健康信息。甲方應(yīng)在收到撤回請求后，停止基于該授權(quán)的處理活動，但已基于該授權(quán)進行的處理不受影響，除非法律另有規(guī)定。f.可攜帶權(quán)：在符合法律法規(guī)及甲方規(guī)定情形下，乙方有權(quán)要求甲方以通用電子格式提供其健康信息副本，用于向另一醫(yī)療機構(gòu)或保健服務(wù)提供者轉(zhuǎn)移。g.不受歧視權(quán)：乙方不應(yīng)因其依法行使上述權(quán)利而受到甲方的歧視。3.8第三方服務(wù)提供者管理甲方若委托任何第三方處理乙方的個人健康信息（如信息系統(tǒng)運維、數(shù)據(jù)存儲、業(yè)務(wù)外包等），應(yīng)向該第三方明確披露甲乙雙方的權(quán)利義務(wù)關(guān)系、處理目的、方式、范圍、存儲期限等要求，并要求該第三方承擔(dān)與甲方同等的保密義務(wù)和合規(guī)責(zé)任，對第三方的處理活動進行監(jiān)督和管理，確保其按照約定和法律要求處理信息。3.9信息存儲期限甲方對乙方個人健康信息的存儲期限遵循合法、必要原則，并符合《中華人民共和國個人信息保護法》等相關(guān)法律法規(guī)的規(guī)定。對于診療記錄等信息，在服務(wù)結(jié)束后或不再具有合理使用目的后，應(yīng)根據(jù)法律規(guī)定或行業(yè)標(biāo)準確定最低保存期限，并在期限屆滿后采取安全刪除或匿名化處理等方式進行處置。3.10隱私政策與訪問途徑甲方應(yīng)制定并公開清晰易懂的隱私政策，詳細說明其收集、使用、披露、存儲、保護個人健康信息的原則、規(guī)則和接收方信息。甲方應(yīng)提供明確的聯(lián)系方式，方便乙方就個人健康信息處理事宜進行咨詢或行使權(quán)利。第四條違約責(zé)任4.1任何一方違反本協(xié)議約定，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任。給對方造成損失的，應(yīng)賠償損失，包括直接損失和間接損失。4.2若甲方違反本協(xié)議第三條關(guān)于隱私保護的約定，未經(jīng)乙方同意或超出約定范圍收集、使用、披露、傳輸乙方個人健康信息，或未能采取充分的安全措施導(dǎo)致信息泄露、丟失、被篡改或濫用，應(yīng)承擔(dān)違約責(zé)任，并根據(jù)造成乙方損害的程度，承擔(dān)相應(yīng)的賠償責(zé)任，包括但不限于精神損害賠償。情節(jié)嚴重的，乙方有權(quán)解除本協(xié)議，并追究甲方的法律責(zé)任。4.3若乙方違反本協(xié)議約定，要求甲方提供不實信息或采取不正當(dāng)手段干擾甲方正常診療秩序，甲方有權(quán)拒絕提供服務(wù)，并保留追究乙方違約責(zé)任的權(quán)利。第五條爭議解決5.1因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。5.2協(xié)商不成的，任何一方均有權(quán)向[甲方所在地有管轄權(quán)的人民法院]提起訴訟。第六條法律適用與修訂6.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律的所有相關(guān)規(guī)定。6.2甲乙雙方應(yīng)遵守適用法律法規(guī)的變化。如相關(guān)法律法規(guī)對本協(xié)議的條款產(chǎn)生重大影響，雙方應(yīng)本著協(xié)商一致的原則對協(xié)議相關(guān)條款進行修訂。若修訂內(nèi)容涉及乙方重大權(quán)利義務(wù)，甲方應(yīng)再次獲得乙方的明確同意。第七條其他7.1本協(xié)議構(gòu)成雙方關(guān)于本協(xié)議標(biāo)的的完整協(xié)議，取代雙方此前就此達成的所有