2026年醫(yī)療隱私保護(hù)服務(wù)合同鑒于甲方需要委托乙方提供醫(yī)療隱私保護(hù)服務(wù)，以確保在提供醫(yī)療服務(wù)過程中對客戶（或其患者）的個(gè)人信息，特別是健康信息所進(jìn)行的保護(hù)性措施和管理活動符合屆時(shí)有效的醫(yī)療隱私保護(hù)法律法規(guī)；乙方具有提供此類服務(wù)的資質(zhì)和能力。根據(jù)《中華人民共和國民法典》、《中華人民共和國個(gè)人信息保護(hù)法》及醫(yī)療行業(yè)相關(guān)隱私法規(guī)（以下統(tǒng)稱“適用法律”），甲乙雙方經(jīng)友好協(xié)商，達(dá)成以下協(xié)議：第一條定義與解釋1.1本合同中，除非上下文另有明確說明：1.1.1“醫(yī)療隱私保護(hù)服務(wù)”是指乙方按照約定，在為甲方提供在線問診、健康咨詢、電子病歷管理等醫(yī)療相關(guān)服務(wù)過程中，對甲方客戶（或其患者）的個(gè)人信息，特別是健康信息所實(shí)施的收集、存儲、使用、傳輸、披露、刪除等保護(hù)性措施和管理活動。1.1.2“個(gè)人健康信息(PHI)”是指診斷、治療、預(yù)后、遺傳特征、健康保險(xiǎn)信息等直接或間接識別特定自然人的生理、心理、病理、解剖、生理功能、生化代謝、遺傳特征、家族史、生活方式、環(huán)境因素等健康相關(guān)數(shù)據(jù)。1.1.3“服務(wù)提供方”是指依法提供本合同約定的醫(yī)療隱私保護(hù)服務(wù)的乙方。1.1.4“客戶”是指委托或接受本合同項(xiàng)下醫(yī)療隱私保護(hù)服務(wù)的甲方。1.1.5“業(yè)務(wù)伙伴”是指乙方為提供本合同項(xiàng)下的服務(wù)而委托或允許其接觸個(gè)人健康信息的第三方服務(wù)商。1.1.6“保密信息”是指本合同中約定的、以及在實(shí)際業(yè)務(wù)交往中，一方（披露方）以書面、口頭或其他形式向另一方（接收方）披露的，未經(jīng)披露方事先書面同意，接收方不得向任何第三方披露或使用的、與披露方業(yè)務(wù)活動或客戶信息相關(guān)的、具有商業(yè)價(jià)值或隱私價(jià)值的信息，包括但不限于非公開的財(cái)務(wù)信息、技術(shù)信息、客戶名單、PHI處理流程、安全措施細(xì)節(jié)以及本合同內(nèi)容本身。第二條服務(wù)范圍與內(nèi)容2.1乙方同意根據(jù)甲方需求及本合同約定，向甲方提供以下一項(xiàng)或多項(xiàng)醫(yī)療隱私保護(hù)服務(wù)：2.1.1對甲方收集、傳輸至乙方系統(tǒng)或由乙方協(xié)助處理的個(gè)人健康信息實(shí)施加密存儲和安全傳輸。2.1.2建立和維護(hù)嚴(yán)格的訪問控制機(jī)制，確保只有授權(quán)人員才能在必要時(shí)訪問個(gè)人健康信息，并進(jìn)行操作審計(jì)。2.1.3實(shí)施數(shù)據(jù)脫敏處理（如甲方要求且符合法律法規(guī)及服務(wù)約定）。2.1.4定期對服務(wù)系統(tǒng)的安全性進(jìn)行評估和加固，防范數(shù)據(jù)泄露、篡改、丟失風(fēng)險(xiǎn)。2.1.5協(xié)助甲方建立內(nèi)部員工隱私保護(hù)培訓(xùn)和意識提升機(jī)制。2.1.6制定并執(zhí)行個(gè)人健康信息泄露應(yīng)急預(yù)案，并在發(fā)生泄露事件時(shí)，按照法律法規(guī)及合同約定及時(shí)通知甲方。2.1.7根據(jù)甲方要求，提供定期的醫(yī)療隱私保護(hù)合規(guī)性審計(jì)報(bào)告。2.1.8協(xié)助甲方制定或優(yōu)化面向其患者/客戶的隱私政策。2.2甲方同意為乙方有效提供本合同項(xiàng)下的服務(wù)，配合乙方進(jìn)行必要的安全設(shè)置、信息核對及人員培訓(xùn)等工作。第三條醫(yī)療隱私保護(hù)義務(wù)3.1乙方在處理甲方客戶的個(gè)人健康信息時(shí)，應(yīng)嚴(yán)格遵守適用法律及本合同約定，遵循合法、正當(dāng)、必要、誠信原則，保障個(gè)人健康信息的安全。3.2乙方應(yīng)采取必要的技術(shù)和管理措施保障個(gè)人健康信息的安全，包括但不限于：3.2.1對個(gè)人健康信息進(jìn)行加密存儲和傳輸；3.2.2建立嚴(yán)格的內(nèi)部訪問權(quán)限控制機(jī)制，實(shí)施最小權(quán)限原則；3.2.3對接觸個(gè)人健康信息的員工進(jìn)行背景審查和保密培訓(xùn)；3.2.4定期進(jìn)行安全漏洞掃描和風(fēng)險(xiǎn)評估，及時(shí)修補(bǔ)安全漏洞；3.2.5建立完善的日志記錄和審計(jì)機(jī)制，追蹤個(gè)人健康信息的訪問和操作歷史；3.2.6確保存儲個(gè)人健康信息的物理環(huán)境安全。3.3乙方僅在為履行本合同約定服務(wù)所必需的范圍內(nèi)處理個(gè)人健康信息，不得超出此范圍使用或披露。3.4乙方在處理個(gè)人健康信息前，應(yīng)確保具有合法的處理依據(jù)，且處理目的明確、方式合法、范圍適當(dāng)。3.5乙方在向第三方提供個(gè)人健康信息處理服務(wù)（如技術(shù)支持、數(shù)據(jù)分析等）時(shí)，應(yīng)事先獲得甲方的書面同意，并要求該第三方承擔(dān)與乙方同等的保密義務(wù)和合規(guī)責(zé)任，通過書面協(xié)議明確其權(quán)利義務(wù)，確保該第三方僅按照甲方指示為特定目的處理個(gè)人健康信息。3.6乙方應(yīng)建立并維護(hù)處理個(gè)人健康信息相關(guān)的記錄，包括處理活動類型、目的、方式、范圍、接收方、安全措施等。3.7乙方應(yīng)建立個(gè)人健康信息泄露應(yīng)急預(yù)案，并在發(fā)生或可能發(fā)生個(gè)人健康信息泄露、丟失、毀損等安全事件時(shí)，立即采取補(bǔ)救措施，防止損害擴(kuò)大，并按照法律法規(guī)及合同約定及時(shí)通知甲方。3.8乙方應(yīng)協(xié)助甲方履行其作為信息控制者的合規(guī)義務(wù)，包括但不限于：3.8.1響應(yīng)甲方患者/客戶關(guān)于其個(gè)人健康信息的訪問、更正、刪除等請求；3.8.2提供必要的個(gè)人健康信息處理活動證明文件；3.8.3協(xié)助甲方進(jìn)行隱私影響評估。第四條數(shù)據(jù)主體權(quán)利行使4.1甲方授權(quán)乙方在收到其患者/客戶關(guān)于個(gè)人健康信息的訪問、更正、刪除等請求時(shí)，按照適用法律法規(guī)及雙方約定，以甲方名義處理相關(guān)事宜。4.2乙方應(yīng)建立暢通的渠道，接收甲方患者/客戶的權(quán)利請求，并指定專門人員負(fù)責(zé)處理。4.3乙方應(yīng)在收到權(quán)利請求后，按照適用法律法規(guī)規(guī)定的時(shí)限（通常為合理期限內(nèi)，最長不超過30日）對請求進(jìn)行評估，決定是否同意并采取相應(yīng)處理措施，同時(shí)將處理結(jié)果告知甲方，由甲方轉(zhuǎn)達(dá)患者/客戶。4.4如乙方認(rèn)為處理請求將損害甲方或第三方合法權(quán)益，或請求事項(xiàng)不屬于甲方客戶權(quán)利范圍，應(yīng)立即通知甲方，由甲方?jīng)Q定如何處理。第五條保密條款5.1甲乙雙方應(yīng)對從對方獲取的保密信息承擔(dān)保密義務(wù)。未經(jīng)對方事先書面同意，任何一方不得向任何第三方披露該保密信息，但法律法規(guī)另有規(guī)定或監(jiān)管機(jī)構(gòu)要求的除外。披露給員工的保密信息，該員工僅能為履行職責(zé)所必需而接觸。5.2本保密義務(wù)不因本合同的終止而失效，持續(xù)有效期限為本合同終止后五(5)年。5.3以下信息不屬于保密信息：披露時(shí)已是公開信息；披露后非因接收方違反保密義務(wù)而成為公開信息；接收方能證明在從披露方獲得之前已知悉該信息；接收方從有權(quán)披露該信息的第三方合法獲得該信息。5.4雙方應(yīng)采取不低于保護(hù)自身同類保密信息的謹(jǐn)慎程度，保護(hù)對方的保密信息，但無論如何不得低于合理的注意標(biāo)準(zhǔn)。第六條違約責(zé)任6.1若一方違反本合同約定，應(yīng)承擔(dān)違約責(zé)任，賠償因此給對方造成的直接經(jīng)濟(jì)損失。損失賠償以違約方實(shí)際損失為限，但最高不超過本合同總金額的百分之五十（50%）。6.2若乙方未能履行第三條第3.1款至3.8款項(xiàng)下的醫(yī)療隱私保護(hù)義務(wù)，導(dǎo)致甲方及其客戶/患者的合法權(quán)益受到損害，或違反適用法律導(dǎo)致行政處罰或民事訴訟，乙方應(yīng)承擔(dān)全部責(zé)任，并賠償甲方因此遭受的全部損失，包括但不限于罰款、賠償金、訴訟費(fèi)、律師費(fèi)等。6.3若因乙方原因?qū)е聜€(gè)人健康信息泄露，給甲方或其客戶/患者造成損失的，乙方應(yīng)在合理范圍內(nèi)協(xié)助甲方進(jìn)行損害評估和賠償，并根據(jù)責(zé)任認(rèn)定，承擔(dān)相應(yīng)的賠償責(zé)任。若泄露事件對乙方聲譽(yù)造成重大影響，甲方有權(quán)要求乙方采取補(bǔ)救措施。6.4若乙方違反第五條保密義務(wù)，導(dǎo)致對方遭受損失的，應(yīng)承擔(dān)賠償責(zé)任。6.5若一方違約導(dǎo)致本合同無法繼續(xù)履行，守約方有權(quán)單方面解除合同，并要求違約方承擔(dān)相應(yīng)的違約責(zé)任。第七條不可抗力7.1“不可抗力”是指雙方不能合理控制、不可預(yù)見或即使預(yù)見亦無法避免的事件，該事件妨礙、影響或延誤任何一方根據(jù)本合同履行其全部或部分義務(wù)，包括但不限于自然災(zāi)害（如地震、洪水、臺風(fēng)）、戰(zhàn)爭、動亂、政府行為、法律政策變化、疫情及其管控措施等。7.2遭遇不可抗力的一方應(yīng)在事件發(fā)生后合理期限內(nèi)通知對方，并提供相關(guān)證明文件。雙方應(yīng)根據(jù)不可抗力對合同履行的影響，協(xié)商決定延期履行、部分履行或解除合同。因不可抗力導(dǎo)致的履行延遲或不能履行，受影響方不承擔(dān)違約責(zé)任。第八條法律適用與爭議解決8.1本合同的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。8.2因本合同引起的或與本合同有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭議提交【請選擇：甲方所在地有管轄權(quán)的人民法院訴訟解決/乙方所在地有管轄權(quán)的人民法院訴訟解決/北京仲裁委員會，按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁】，仲裁裁決是終局的，對雙方均有約束力。第九條合同的生效、變更與終止9.1本合同自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效。9.2對本合同的任何修改或補(bǔ)充，均需以書面形式作出，并經(jīng)雙方授權(quán)代表簽字蓋章后方能生效。9.3本合同有效期為【】年，自合同生效之日起計(jì)算。期滿前【】個(gè)月，如雙方無書面異議，本合同自動續(xù)展【】年，續(xù)展次數(shù)不限/續(xù)展【】次。9.4除本合同另有約定外，任何一方可在以下情況下單方終止本合同：9.4.1另一方發(fā)生重大違約行為，且在收到守約方要求糾正的合理期限內(nèi)未能糾正；9.4.2另一方進(jìn)入破產(chǎn)、清算或解散程序；9.4.3法律法規(guī)或監(jiān)管要求變更，導(dǎo)致本合同無法履行；9.4.4經(jīng)雙方協(xié)商一致同意終止。9.5合同終止后，雙方應(yīng)：9.5.1停止一切根據(jù)本合同進(jìn)行的活動；9.5.2按照適用法律法規(guī)及本合同約定，安全刪除或返還甲方客戶的個(gè)人健康信息，并可能需要提供銷毀證明；9.5.3結(jié)清所有未付款項(xiàng)；9.5.4履行其他雙方約定的終止后義務(wù)。保密條款、知識產(chǎn)權(quán)條款、法律適用與爭議解決條款在本合同終止后繼續(xù)有效。第十條其他條款10.1本合同構(gòu)成雙方就本合同標(biāo)的事項(xiàng)達(dá)成的完整協(xié)議，取代此前所有口頭或書面的溝通、約定、諒解等。10.2雙方應(yīng)確保其提供的聯(lián)系方式準(zhǔn)確有效，并及時(shí)更新。任何一方變更聯(lián)系方式，應(yīng)提前【】日