医疗数据隐私协议.docxVIP

医疗数据隐私协议

甲方（医疗机构）：[填写医疗机构全称]

统一社会信用代码：[填写医疗机构统一社会信用代码]

地址：[填写医疗机构地址]

法定代表人/负责人：[填写法定代表人/负责人姓名]

乙方（患者/用户）：[填写患者/用户姓名]

身份证号码：[填写患者/用户身份证号码]

联系方式：[填写患者/用户联系方式]

住址：[填写患者/用户住址]

鉴于甲方为提供医疗服务而需要收集、使用、存储、共享和披露乙方的医疗数据，乙方为接受医疗服务而授权甲方处理其医疗数据，双方根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规的规定，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议：

第一条医疗数据的定义和范围

1.1本协议所称医疗数据是指以电子或者其他方式记录的与乙方健康相关的各种信息，包括但不限于：

（1）个人身份信息：包括但不限于姓名、身份证号码、护照号码、手机号码、电子邮箱地址、住址、工作单位等；

（2）健康信息：包括但不限于既往病史、家族病史、过敏史、诊断结果、医疗诊断、治疗方案、用药情况、健康检查结果、基因遗传信息、生理心理信息等；

（3）医疗行为信息：包括但不限于就诊记录、住院记录、手术记录、护理记录、检验检查记录、医学影像记录、医疗费用支付记录等；

（4）其他与乙方健康相关的信息，例如：参与临床试验的信息、提供健康咨询服务的信息等。

1.2甲方仅收集、使用、存储、共享和披露与提供医疗服务直接相关的必要医疗数据。

第二条医疗数据的收集和来源

2.1甲方通过以下方式收集乙方的医疗数据：

（1）乙方在就诊过程中主动提供的信息；

（2）甲方在为乙方提供医疗服务过程中产生的信息；

（3）乙方授权甲方从第三方获取的信息，例如：转诊医院、医保机构、保险公司等；

（4）法律法规规定的其他方式。

2.2甲方仅在为提供医疗服务所必需的范围内收集乙方的医疗数据，并提前告知乙方收集医疗数据的目的、方式和范围。

第三条医疗数据的用途和目的

3.1甲方收集乙方的医疗数据主要用于以下目的：

（1）提供医疗服务，包括但不限于诊断、治疗、护理、康复等；

（2）进行临床研究，改进医疗服务质量和效率；

（3）进行流行病学研究，提高公共卫生水平；

（4）进行医疗服务质量评估和改进；

（5）为乙方提供健康管理服务；

（6）法律法规规定的其他目的。

3.2甲方不得将乙方的医疗数据用于本协议约定之外的任何目的，除非获得乙方的另行同意或法律法规另有规定。

第四条医疗数据的存储和保管

4.1甲方采用电子或纸质方式存储乙方的医疗数据，并确保医疗数据的安全性和完整性。

4.2甲方采取以下措施保护乙方的医疗数据安全：

（1）采用加密技术、访问控制等技术手段保障医疗数据的机密性、完整性和可用性；

（2）建立严格的数据访问管理制度，限制对医疗数据的访问权限；

（3）定期进行安全审计，及时发现并修复安全漏洞；

（4）对存储医疗数据的设备和系统进行定期维护和更新；

（5）对处理医疗数据的工作人员进行保密教育和培训。

4.3甲方存储乙方的医疗数据期限遵循以下原则：

（1）按照国家法律法规及相关行业规范的要求保存；

（2）根据诊疗需要、医疗保险要求或合同约定保存；

（3）在乙方要求删除前保存。

第五条医疗数据的共享和披露

5.1甲方在以下情况下可以共享或披露乙方的医疗数据：

（1）获得乙方明确书面同意的；

（2）为乙方提供更好的医疗服务所必需的，例如：转诊、会诊、异地就医等；

（3）法律法规规定的其他情形，例如：政府卫生部门进行公共卫生管理、司法机关因法定职责进行侦查、审判等。

5.2甲方在共享或披露乙方的医疗数据时，将采取合理措施保护乙方的隐私权，并确保接收方遵守本协议的约定及相关的法律法规。

5.3以下第三方可能接收乙方的医疗数据：

（1）为乙方提供医疗服务的其他医疗机构；

（2）医疗保险机构；

（3）进行医学研究的专业机构；

（4）法律法规规定的其他机构。

第六条患者的权利

6.1乙方享有以下权利：

（1）知情权：甲方应向乙方告知其医疗数据的收集、使用、存储、共享和披露情况；

（2）访问权：乙方有权访问其医疗数据，并要求甲方提供其医疗数据的副本；

（3）更正权：乙方有权要求甲方更正其医疗数据中的错误信息；

（4）删除权：在以下情况下，乙方有权要求甲方删除其医疗数据：

①甲方停止提供医疗服务，且医疗数据已不再需要用于提供医疗服务目的的；

②甲方违反法律法规或本协议约定处理乙方的医疗数据的；

③乙方撤回同意甲方处理其医疗数据的；

④医疗数据已公开且无法撤回公开的，甲方应当对公开的medicaldata进行去标识化处理。

（5）限制处理权：在特定情况下，例如甲方处理乙方的医疗数据