2025年老人康复护理家属隐私协议.docxVIP

2025年老人康复护理家属隐私协议

鉴于机构（以下简称“机构”）为老年人提供康复护理服务，家属（以下简称“家属”）为签约老人（以下简称“老人”）的直系亲属或指定代理人，并参与老人的康复护理相关事宜，为明确双方在保护家属隐私信息方面的权利与义务，依据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》等相关法律法规，双方经友好协商，达成如下协议：

第一条定义与适用范围

1.1机构指依法设立，提供老年人康复护理服务的专业机构。

1.2家属指与签约老人存在直系或指定关系，并有权或根据约定参与老人康复护理决策、承担费用、接收服务信息的相关个人或法定代理人。

1.3本协议适用于机构为签约老人提供康复护理服务期间，涉及家属个人信息、家庭沟通、费用支付确认、服务安排协调等相关事宜的隐私保护。

第二条机构对家属隐私的保护义务与责任

2.1信息收集原则：机构仅在履行服务职责所必需的范围内，依法、正当、明确告知并经家属同意后，收集与家属相关的个人信息。不得过度收集。

2.2信息存储与安全：

2.2.1机构应建立完善的内部管理制度和技术防护措施（如加密、访问控制、安全审计等），确保存储的家属个人信息安全，防止信息泄露、篡改、丢失。

2.2.2机构应指定专人或部门负责家属信息的保密管理工作，并对相关员工进行保密教育和培训。

2.2.3涉及家属隐私信息的文件、资料、电子数据等，未经授权不得复制、传播或用于约定范围之外的目的。

2.3信息使用与披露限制：

2.3.1机构仅可将家属个人信息用于以下目的：

a.与家属沟通，确认服务需求、安排、费用等。

b.处理家属支付相关事宜。

c.应家属要求，向其反馈老人康复状况、服务进展（在获得老人同意或属于家属应知晓范围时）。

d.履行法律法规规定的报告义务（如涉及公共卫生事件等）。

e.在获得家属明确书面授权后，向其指定的第三方（如律师、财务顾问等）披露部分信息。

2.3.2机构不得将家属个人信息用于市场营销、商业合作（除非获得家属单独、明确的书面同意）、向无关第三方提供或出售等。

2.3.3机构在对外合作（如与第三方供应商、技术平台等）时，如需使用家属信息，必须事先征得家属同意，并要求合作方承担同等保密义务。

2.4家属同意管理：机构应尊重家属对其个人信息的同意权、查阅权、更正权等。家属有权撤回其同意，机构应相应调整信息处理方式，但已基于先前同意进行的信息处理除外。机构应建立便捷的渠道供家属行使相关权利。

2.5信息生命周期管理：当家属不再需要服务、去世，或相关信息不再具有必要性时，机构应在合理期限内删除或匿名化处理其个人信息，法律另有规定的除外。

第三条家属的权利与配合义务

3.1家属权利：

3.1.1知情权：家属有权了解机构对其个人信息收集、使用、存储、披露的具体情况，以及机构履行的保密措施。

3.1.2同意权：家属有权自主决定是否同意机构收集、使用或披露其个人信息，有权撤回其同意。

3.1.3查阅权与更正权：家属有权查阅机构持有的与其相关的个人信息，并要求机构在信息不准确或不完整时进行更正。

3.1.4删除权：在特定情况下（如信息不再需要、同意撤回等），家属有权要求机构删除其个人信息。

3.1.5拒绝权：家属有权拒绝机构超出必要范围或未经同意的使用其个人信息。

3.1.6安全保障权：家属有权要求机构采取必要措施保护其个人信息安全。

3.1.7投诉权：若认为机构违反本协议或相关法律法规侵害其隐私权，家属有权向机构内部投诉或向相关监管部门（如网信办、卫生健康部门等）举报。

3.2家属义务：

3.2.1提供真实信息：家属应向机构如实提供必要的个人信息，以便机构履行服务职责。

3.2.2配合管理：家属应配合机构进行个人信息的登记、更新和管理。

3.2.3明确授权：如需机构代为处理涉及家属隐私的事务或向第三方披露信息，家属应提供清晰、书面的授权文件。

3.2.4遵守保密要求：家属亦应对在康复护理服务过程中获悉的机构内部信息、其他家属信息等承担保密义务，不得泄露或不当使用。

第四条违约责任

4.1机构违反本协议约定，未尽到家属隐私保护义务，导致家属个人信息泄露、被篡改、丢失、滥用或非法披露，给家属造成损失的，应承担赔偿责任（包括直接损失和合理的维权费用）。

4.2家属违反本协议约定的保密义务，泄露或不当使用在服务过程中获悉的机构或其他家属信息，给机构或其他相关方造成损失的，应承担相应赔偿责任。

4.3任何一方违反本协议约定，侵