2025年儿童牙科隐私协议.docxVIP

2025年儿童牙科隐私协议

鉴于患者（儿童，以下简称“患者”）及其法定监护人（以下简称“监护人”）因寻求牙科诊疗服务而需要机构（以下简称“机构”）收集、使用、存储和共享其个人信息，为明确各方权利与义务，特别是关于个人信息保护和隐私权事宜，依据《中华人民共和国个人信息保护法》等相关法律法规，经双方平等自愿协商，达成协议如下：

第一条个人信息的定义与分类

机构在此定义的“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。患者的个人信息包括但不限于：

（一）基本信息：姓名、性别、出生日期、身份证号或护照号（如有）、联系方式（包括电话号码、电子邮箱地址等）、家庭住址、工作单位（如适用）；

（二）健康信息：口腔健康状况描述、既往病史、过敏史（包括药物、食物及其他过敏原）、既往用药史、家族遗传病史、口腔检查记录、影像资料（如X光片、CT图像等）、病理报告、实验室检测数据、基因数据（如适用）；

（三）就诊信息：就诊记录（含主诉、现病史、检查过程、诊断结论等）、治疗计划与方案、治疗费用信息、医保或商业保险相关信息、预约与随访记录；

（四）其他信息：为诊疗需要而采集的照片、视频（仅限于必要的诊疗记录或用于机构内部合规培训且已做匿名化处理的情况）、指纹或其他生物识别信息（如用于身份验证）。

第二条个人信息的收集与使用

（一）信息收集目的：机构收集患者个人信息的主要目的是为了提供和改进牙科诊疗服务、进行医疗诊断和治疗方案制定、保障患者医疗安全、确保医疗质量和科研需要（仅限在符合伦理要求且已匿名化的情况下进行）、履行法定或监管机构要求、以及为患者或监护人同意的其他目的提供必要服务（如通知紧急情况、提醒复诊等）。

（二）信息收集方式：机构通过以下一种或多种方式收集患者个人信息：填写纸质或电子登记表格、建立和维护电子病历系统、进行口腔检查和诊断过程中的问询、使用医疗设备（如X光机、扫描仪）进行检测、接收患者通过电话、网络等方式提供的资料、与第三方服务提供者（如检验机构、影像中心）共享必要信息时获取、医保或商业保险公司要求提供的信息。

（三）信息使用限制：机构承诺仅将其收集的患者个人信息用于本协议第一条约定的目的，或为了实现这些目的所必需的辅助性目的。机构不会将患者个人信息用于与诊疗无关的商业营销活动，不会在未经患者监护人明确同意的情况下，将其个人信息提供给任何无关的第三方机构或个人。

第三条个人信息的共享与披露

（一）必须共享/披露情况：在以下情况下，机构可能需要依法或依规共享或披露患者的个人信息：

1.法律、行政法规或国家有关规定要求机构共享或披露的；

2.为了抢救患者生命健康，紧急情况下需要告知相关人员的；

3.患者监护人或本人授权委托下，为获取必要的诊疗服务，需要将信息转告其他医务人员或机构的；

4.参与由卫生健康主管部门组织的公共卫生应急反应、传染病防控等活动的；

5.完成支付服务（如医保结算、商业保险报销），需要向支付方提供相关费用的；

6.机构参与特定医疗研究项目，且已获得伦理委员会批准和患者监护人明确同意，并已对信息进行去标识化或匿名化处理的。

（二）需经同意的共享/披露：除前款规定外，机构在将患者个人信息提供给任何第三方（包括但不限于医疗相关的合作机构、商业保险公司、研究机构、信息系统集成商等）前，必须事先获得患者监护人的书面或明确电子方式（如通过勾选确认、电子签名等）的单独同意。若患者已具备相应民事行为能力，机构亦应征求患者的同意。监护人有权随时撤回其同意，机构应在收到撤回同意的有效通知后，停止向该第三方披露其个人信息，但已披露的信息如涉及第三方合法利益的，机构仍需承担相应法律责任。机构应向监护人明确说明信息将被共享给哪个第三方、共享的目的以及第三方的保密义务。

第四条个人信息的存储与安全

（一）存储方式与期限：机构将采用安全可靠的电子或纸质方式存储患者个人信息。各类个人信息的存储期限遵循以下原则：诊疗活动所需的必要期限；法律、行政法规和规章规定的保存期限；机构内部规定的合理期限，但最长不超过法律法规规定的最长期限。对于不再需要为上述目的持有的个人信息，机构将进行安全删除或进行匿名化处理，使其不能识别到特定自然人。

（二）安全保障措施：机构承诺采取符合国家网络安全等级保护要求的技术和管理措施，保障患者个人信息的安全，包括但不限于：

1.采取加密技术存储和传输敏感个人信息；

2.设置严格的访问权限控制，确保只有授权医务人员在履行职责需要时才能访问；

3.对存储个人信息的计算机系统进行物理隔离和网络安全防护；

4.建立完善的系统日志记录和监控机制，及时发现并处置安全事件；

5.定期进行数据备份，防止数据丢失；

6.对接触患者个人信