个人医疗数据保护协议.docxVIP

个人医疗数据保护协议

甲方（数据处理者）：[请填写数据处理者法定全称]，地址：[请填写数据处理者地址]，统一社会信用代码：[请填写数据处理者统一社会信用代码]

乙方（数据主体）：[请填写用户姓名]，身份证号码：[请填写用户身份证号码]，地址：[请填写用户地址]，联系方式：[请填写用户联系方式]

鉴于甲方提供[请填写服务内容，例如：在线问诊、健康咨询、健康管理]等服务，需要收集、处理乙方的个人医疗数据，乙方同意授权甲方在协议约定范围内处理其个人医疗数据。为明确双方权利义务，根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及相关法律法规，双方经平等协商，达成以下协议：

第一条定义

1.1本协议所称“个人医疗数据”是指以电子或者其他方式记录的与已识别或者可识别的自然人（数据主体）健康状况相关的各种信息，包括但不限于：生理信息，如身高、体重、血压、血糖等；诊断信息，如病史、家族病史、过敏史、疾病诊断、医学检查结果（化验、影像学等）；治疗信息，如用药记录、手术记录、治疗方案、住院记录；医疗保健服务信息，如就诊记录、预约记录、保险信息；遗传信息、基因检测信息等敏感个人信息；以及与健康状况相关的其他信息，如生活方式、生活习惯等。

1.2本协议适用于甲方为提供[请填写服务内容]服务而收集、存储、使用、加工、传输、提供、公开、删除等处理乙方个人医疗数据的行为。

第二条甲方的权利与义务

2.1甲方处理乙方个人医疗数据应具有法律依据，并遵循合法、正当、必要、诚信的原则。

2.2甲方应向乙方明确说明处理个人医疗数据的目的、方式、信息种类、保存期限、乙方权利行使方式等。

2.3甲方仅为了提供[请填写服务内容]服务所必需的目的，收集、使用乙方个人医疗数据，遵循最小必要原则。

2.4甲方应采取必要的技术和管理措施，保障乙方个人医疗数据的安全，包括但不限于数据加密、访问控制、安全审计、入侵检测、人员权限管理、安全意识培训、内部管理制度、应急预案等，防止数据泄露、篡改、丢失。

2.5甲方应确保所持有的乙方个人医疗数据的准确性、完整性和时效性，并根据需要采取措施进行更新。

2.6如需将乙方个人医疗数据传输至境外，甲方应事先取得乙方的明确同意，并确保接收方遵守与境内同等的数据保护水平，并采取标准合同、认证等保障措施。

2.7在发生或可能发生乙方个人医疗数据泄露、篡改、丢失等安全事件时，甲方应及时通知乙方，并采取补救措施。

2.8甲方应配合监管机构的数据保护监管活动，以及乙方的查询、更正、删除等权利行使请求。

2.9甲方不得将乙方个人医疗数据用于协议约定目的之外的其他用途，不得非法买卖、泄露或滥用乙方个人医疗数据。

第三条乙方的权利与义务

3.1乙方有权了解甲方处理其个人医疗数据的情况，包括处理目的、方式、信息种类、保存期限等。

3.2乙方有权决定是否同意甲方处理其个人医疗数据。对于非履行协议所必需的处理，乙方有权撤回其同意。

3.3乙方有权查询或复制其个人医疗数据。

3.4乙方有权要求甲方更正其不准确或不完整的个人医疗数据。

3.5乙方在满足以下一种或多种情形时，有权要求甲方删除其个人医疗数据：

（1）甲方停止提供[请填写服务内容]服务；

（2）甲方违反本协议约定处理乙方个人医疗数据；

（3）乙方撤回同意处理其个人医疗数据；

（4）乙方死亡且无利害关系人提出继续处理其个人医疗数据的请求；

（5）处理目的已实现，或处理数据已达到法定保存期限；

（6）乙方以欺诈、胁迫等手段同意处理其个人医疗数据，且同意无效。

3.6乙方在满足以下情形时，有权要求甲方限制对其个人医疗数据的处理：

（1）乙方认为甲方处理其个人医疗数据侵害其合法权益，甲方需要对其处理行为进行说明的；

（2）甲方处理其个人医疗数据的方式不符合法律、行政法规的规定，且乙方未申请行政救济或者行政救济尚未终结的；

（3）甲方对乙方个人医疗数据的准确性提出异议，且在乙方提供证明材料前，甲方未停止处理其个人医疗数据的；

（4）法律、行政法规规定的其他情形。

3.7乙方在与甲方基于合同处理个人医疗数据时，有权要求甲方以可读格式获取其数据，并转移给其他处理者，前提是甲方处理该数据所依据的协议已终止，且甲方不再拥有处理该数据的合法依据。

3.8乙方不得以自动化决策方式（包括算法）对自身进行医疗诊断、治疗决策等，或此类决策对自身权益有重大影响时，拒绝并要求甲方人工干预。

3.9乙方有义务以真实、准确的方式提供个人相关信息，配合甲方的合法处理活动。

3.10乙方在行使权利时，应采取合理的措施，说明请求事项，并保障数据安全。

3.11乙方不得滥用其权利，