体检隐私保护合同（2026年协议范本）.docxVIP

体检隐私保护合同（2026年协议范本）

甲方（体检服务提供方）：[机构名称]

法定代表人/负责人：[姓名]

地址：[机构地址]

统一社会信用代码/注册号：[代码/号码]

联系方式：[电话/邮箱]

乙方（体检服务接受方）：[姓名/名称]

身份证号/统一社会信用代码/注册号：[号码]

地址：[地址]

联系方式：[电话/邮箱]

鉴于甲方提供体检服务，乙方接受甲方提供的体检服务，双方在平等、自愿、公平和诚实信用的基础上，依据《中华人民共和国个人信息保护法》、《中华人民共和国民法典》等相关法律法规，就乙方健康信息的保护事宜，达成如下协议：

第一条基本原则与适用范围

本协议旨在明确甲乙双方在乙方接受甲方提供的体检服务过程中，对乙方健康信息进行收集、使用、存储、传输、披露和保护的规则，以保障乙方的健康信息权益。

本协议适用于乙方在甲方指定的场所、通过甲方指定的方式接受的全部体检服务，涵盖乙方为完成体检而向甲方提供的所有个人信息和健康信息。

第二条健康信息的定义

本协议所称健康信息，是指以电子或者其他方式记录的与乙方生理、心理、病理、遗传、种族、家族史、过敏史、生活习惯、医疗史、既往疾病、身体状况、健康检查结果等相关的各类信息，包括但不限于体检问卷填写内容、体格检查记录、实验室检验结果、影像检查资料、健康评估报告等。

第三条健康信息的收集与告知

1.甲方将在提供服务前或过程中，以清晰、易懂的方式向乙方告知以下事项：

*甲方收集乙方健康信息的目的，包括但不限于完成体检评估、出具体检报告、维系和改进服务质量、进行疾病风险评估和健康管理、法律法规规定的报告义务等。

*甲方将收集的健康信息类型，包括但不限于乙方提供的个人信息、既往病史、家族病史、生活习惯信息、本次体检过程中的各项检查数据和信息等。

*甲方对收集的健康信息的使用方式，包括但不限于用于生成体检报告、内部临床路径管理、参与医学研究（如获得乙方明确同意）、向关联医疗机构提供必要的诊疗信息（如获得乙方明确同意）、向保险公司提供理赔所需信息（如获得乙方明确同意）、履行政府卫生行政部门规定的报告义务、进行必要的医学随访等。

*健康信息的存储期限，甲方将按照国家相关法律法规及行业规范的要求，对乙方健康信息进行保存，保存期限自信息生成之日起计算，一般不少于十五年；特定情况下的存储期限将根据法律法规规定执行。

*健康信息的共享/披露对象、条件和范围，甲方仅在以下情况下可能共享或披露乙方健康信息：

*获得乙方书面同意的情况下，向乙方指定的医疗机构、研究机构、保险公司等第三方提供信息。

*接受乙方的委托，向乙方指定的第三方提供与其健康相关的、经过脱敏或匿名化处理的分析报告或数据统计结果（如获得乙方明确同意）。

*依据法律法规或政府主管部门的要求，向相关监管部门、司法机关等提供信息。

*乙方依法享有的权利，包括查阅、复制其健康信息（部分涉及商业秘密或他人隐私的信息除外）、更正其不准确或不完整的健康信息、删除其健康信息（符合特定条件）、撤回其同意（不影响之前基于同意已进行的必要处理）的权利，以及向有关部门投诉的权利。

*甲方为保护乙方健康信息所采取的安全措施，包括但不限于访问控制、加密技术、网络安全防护、人员保密义务、物理安全防护等。

*乙方的权利、义务及争议解决方式。

2.甲方履行前款告知义务的方式包括但不限于在服务场所公示、在体检知情同意书或其他协议中载明、通过官方网站或APP发布隐私政策、在服务过程中口头告知并记录等。甲方应确保乙方在签署相关文件或明确表示同意前，已充分理解并自愿接受本协议约定的条款。

3.乙方在充分了解并同意本协议约定的各项条款后，通过签署《体检知情同意书》或其他书面文件、在线确认或其他甲方认可的方式，表示同意甲方按照本协议约定收集、使用、共享和披露其健康信息。

第四条健康信息的存储与安全

1.甲方将乙方健康信息存储在符合国家相关法律法规和信息安全标准的境内服务器或存储介质上，并确保存储环境的安全。

2.甲方承诺采取以下必要的技术和管理措施保护乙方健康信息安全：

*建立严格的内部访问控制机制，仅授权人员可在其职责范围内访问健康信息，并记录访问日志。

*对传输和存储的健康信息进行加密处理。

*部署防火墙、入侵检测/防御系统等网络安全设备，定期进行安全评估和漏洞修复。

*建立健康信息数据备份和灾难恢复机制，确保数据的可靠性和完整性。

*对接触健康信息的员工进行个人信息保护和职业道德培训，并签订保密协议。

*