互联网医疗平台用户隐私保护制度.docVIP

互联网医疗平台用户隐私保护制度

TOC\o1-2\h\u24875第一章总则 1

113261.1目的与依据 1

129251.2适用范围 1

301531.3基本原则 2

17535第二章用户隐私信息的定义与范围 2

323812.1用户隐私信息的定义 2

200562.2用户隐私信息的范围 2

21686第三章用户隐私信息的收集 2

208583.1收集的原则与方式 2

57643.2收集的告知与同意 3

5267第四章用户隐私信息的存储 3

300294.1存储的安全措施 3

151324.2存储的期限与管理 3

1961第五章用户隐私信息的使用 3

16035.1使用的目的与限制 3

253745.2使用的授权与监督 3

29253第六章用户隐私信息的共享与披露 4

11776.1共享与披露的原则 4

152186.2共享与披露的情形与要求 4

1500第七章用户隐私信息的保护与管理 4

287827.1保护的措施与责任 4

202847.2管理的机制与流程 4

9074第八章附则 4

123848.1制度的修订与解释 4

68078.2生效日期与其他事项 5

第一章总则

1.1目的与依据

为加强互联网医疗平台用户隐私保护，维护用户合法权益，根据相关法律法规，制定本制度。本制度旨在明确互联网医疗平台在用户隐私信息保护方面的责任和义务，规范用户隐私信息的收集、存储、使用、共享和披露等行为，保证用户隐私信息的安全。

1.2适用范围

本制度适用于互联网医疗平台在提供医疗服务过程中涉及的用户隐私信息的保护。用户隐私信息包括但不限于用户的个人身份信息、健康状况信息、医疗记录信息等。本制度适用于互联网医疗平台的运营方、管理人员、医务人员以及与平台合作的第三方机构。

1.3基本原则

互联网医疗平台在用户隐私信息保护方面应遵循以下基本原则：

合法性原则：平台应严格遵守国家法律法规，依法收集、存储、使用、共享和披露用户隐私信息。

保密性原则：平台应采取严格的保密措施，保证用户隐私信息不被泄露、篡改或滥用。

安全性原则：平台应建立完善的安全管理体系，采取技术和管理手段，保障用户隐私信息的安全。

最小化原则：平台应在满足业务需求的前提下，最小化收集用户隐私信息，避免过度收集。

第二章用户隐私信息的定义与范围

2.1用户隐私信息的定义

用户隐私信息是指与用户个人相关的、能够单独或与其他信息结合识别用户身份的信息，以及与用户健康状况、医疗记录等相关的敏感信息。

2.2用户隐私信息的范围

用户隐私信息的范围包括但不限于以下内容：

个人身份信息：如姓名、身份证号码、联系方式、家庭住址等。

健康状况信息：如疾病诊断、治疗记录、用药情况、体检报告等。

医疗记录信息：如门诊病历、住院病历、手术记录等。

支付信息：如银行卡号、支付密码、交易记录等。

其他与用户个人相关的敏感信息：如基因信息、指纹信息、面部识别信息等。

第三章用户隐私信息的收集

3.1收集的原则与方式

互联网医疗平台应遵循合法、正当、必要的原则收集用户隐私信息。收集方式应公开透明，告知用户收集的目的、方式和范围，并获得用户的明确同意。平台应采取安全可靠的技术手段，保证收集过程中用户隐私信息的安全。

3.2收集的告知与同意

在收集用户隐私信息前，互联网医疗平台应向用户明确告知以下内容：

收集的目的：说明收集用户隐私信息的具体用途，如提供医疗服务、优化服务质量等。

收集的方式：详细说明收集用户隐私信息的途径，如通过用户注册、在线问诊、医疗检查等方式。

收集的范围：明确告知用户将收集哪些具体的隐私信息。

用户的权利：告知用户对其隐私信息享有的权利，如查询、修改、删除等。

用户在充分了解上述内容后，应通过书面或电子方式明确表示同意平台收集其隐私信息。未经用户同意，平台不得擅自收集用户隐私信息。

第四章用户隐私信息的存储

4.1存储的安全措施

互联网医疗平台应采取严格的安全措施，保证用户隐私信息的存储安全。平台应建立安全的数据库系统，对用户隐私信息进行加密存储，防止信息泄露。同时平台应加强对数据库系统的访问控制，经过授权的人员才能访问用户隐私信息。

4.2存储的期限与管理

互联网医疗平台应根据业务需求和法律法规的要求，合理确定用户隐私信息的存储期限。对于超过存储期限的用户隐私信息，平台应及时进行删除或匿名化处理。平台应建立完善的用户隐私信息管理制度，对用户隐私信息的存储、备份、恢复等进行规范管理，保证用户隐私信息的安全可靠。

第五章用户隐私信息的使用

5.1使用的目的