互联网医疗平台合作协议（2025年隐私保护条款）.docxVIP

互联网医疗平台合作协议（2025年隐私保护条款）

鉴于甲方拟提供互联网医疗平台（以下简称“平台”）服务，乙方拟在平台上提供互联网医疗服务（以下简称“服务”），双方根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，就双方合作事宜及个人信息保护达成如下协议：

第一条合作内容

1.1甲方同意向乙方提供符合国家有关法律法规及行业标准的互联网医疗平台，支持乙方通过该平台向患者或用户（以下简称“用户”）提供在线问诊、健康咨询、电子病历管理、慢病管理、用药提醒、健康资讯等互联网医疗服务。

1.2乙方同意在甲方提供的平台上，遵守国家关于互联网医疗服务的法律法规及甲方的平台规则，合法合规地开展互联网医疗服务。

第二条个人信息和健康信息的定义

2.1本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.2本协议所称“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

2.3本协议所称“健康信息”是指个人生理、心理、病理、解剖、遗传、家族史、残疾、健康损害以及医疗救治等与健康状况相关的情况。

第三条个人信息和健康信息的处理原则

3.1双方处理个人信息和健康信息应遵循合法、正当、必要、诚信原则，确保处理活动符合法律法规的规定，并尊重用户的权利。

3.2双方处理个人信息和健康信息应遵循目的限制原则，收集个人信息和健康信息应具有明确、合理的目的，并应当限于实现目的所必需的最小范围。

3.3双方处理个人信息和健康信息应遵循公开透明原则，通过隐私政策等有效方式，向用户告知个人信息和健康信息的处理规则。

3.4双方处理个人信息和健康信息应遵循确保安全原则，采取必要的技术和管理措施，保障个人信息和健康信息的安全，防止未经授权的访问、泄露、篡改、丢失。

3.5处理敏感个人信息和健康信息，应取得用户单独同意；法律、行政法规规定处理敏感个人信息和健康信息无需取得单独同意的，从其规定。

第四条个人信息和健康信息的收集

4.1甲方在提供服务过程中，应根据用户使用平台的功能，收集用户提供的个人信息，并应通过显著方式告知用户收集个人信息的目的、方式、范围、存储期限、安全保障措施、用户权利行使方式等。

4.2乙方在提供服务过程中，为提供医疗服务所必需，可向用户收集个人信息和健康信息，并应通过显著方式告知用户收集信息的目的、方式、范围、存储期限、安全保障措施、用户权利行使方式等。

4.3乙方收集用户个人信息和健康信息前，应取得用户的同意；法律、行政法规规定无需取得用户同意的除外。

4.4甲方或乙方不得收集与提供医疗服务无关的个人信息。

第五条个人信息和健康信息的存储与安全

5.1甲方和乙方应当采取以下技术和管理措施保障个人信息和健康信息的安全：

(一)采取加密存储、访问控制等技术措施，保障个人信息和健康信息的机密性、完整性和可用性；

(二)对个人信息和健康信息进行分类分级管理，采取相应的安全保护措施；

(三)限制内部人员的访问权限，对接触个人信息和健康信息的员工进行保密教育和培训；

(四)建立安全审计制度，定期进行安全评估和风险评估；

(五)制定并落实个人信息和健康信息安全事件应急预案，及时响应并处置安全事件；

(六)法律、行政法规规定的其他安全保护措施。

5.2个人信息和健康信息的存储期限应遵循合法、正当、必要原则，并根据法律法规的规定以及用户同意的期限进行存储。

5.3除非法律、行政法规规定或用户另行同意，甲方和乙方不得将用户的个人信息和健康信息存储在中华人民共和国境外。

第六条个人信息和健康信息的处理与使用

6.1甲方和乙方处理个人信息和健康信息的使用目的限于提供约定的互联网医疗服务，以及与提供医疗服务直接相关的配套服务，包括但不限于：

(一)用户的身份识别和身份验证；

(二)提供在线问诊、健康咨询、电子病历管理、慢病管理、用药提醒、健康资讯等服务；

(三)对用户提供的服务进行质量监控和改进；

(四)向用户提供个性化的健康建议和服务；

(五)进行医疗服务相关的学术研究和统计分析（需额外取得用户同意）；

(六)向用户提供与医疗服务相关的通知，如服务变更、系统维护等。

6.2甲方和乙方不得将用户的个人信息和健康信息用于与提供服务无关的目的，除非获得用户的另行同意。

第七条个人信息的共享与披露

7.1甲方和乙方未经用户同意，不得将