2025年远程会诊患者隐私保护协议.docxVIP

2025年远程会诊患者隐私保护协议

合同编号：__________

一、总则

第一条协议目的

本协议由甲方（医疗机构）与乙方（患者）本着平等自愿、诚实信用的原则，依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规，就远程会诊过程中患者个人信息的保护事宜，经友好协商达成一致，以资共同遵守。

第二条适用范围

本协议适用于甲方通过远程医疗平台向乙方提供医疗服务过程中涉及的个人信息收集、使用、存储、传输及灭失等全流程管理活动。

第三条基本原则

（一）合法正当原则：甲方收集、使用个人信息必须符合法律法规规定，且取得乙方明确授权；

（二）目的明确原则：个人信息仅用于远程会诊及相关医疗服务的必要目的；

（三）最小必要原则：甲方不得收集与服务无关的个人信息；

（四）知情同意原则：甲方应充分告知乙方个人信息处理规则，并取得乙方有效同意；

（五）安全保障原则：甲方应采取必要技术和管理措施保障个人信息安全。

二、合同主体信息

第四条甲方信息

甲方名称：________________________

法定代表人：____________________

统一社会信用代码：______________

注册地址：________________________

医疗执业许可证号：______________

远程医疗资质认定编号：__________

联系方式：________________________

电子邮箱：________________________

第五条乙方信息

乙方姓名：________________________

身份证号码：____________________

联系地址：________________________

紧急联系人：____________________

紧急联系方式：__________________

住址：___________________________

第六条授权代表

（一）甲方授权代表：____________________

职务：___________________________

授权期限：______________________

（二）乙方授权代表：____________________

职务：___________________________

授权期限：______________________

三、个人信息处理

第七条个人信息定义

本协议所称个人信息是指能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于：

（一）身份识别信息：姓名、身份证号码、生物识别信息等；

（二）健康生理信息：病历资料、诊断结果、检查检验数据等；

（三）行为活动信息：就诊记录、用药记录、随访数据等；

（四）设备信息：使用终端设备型号、操作系统版本等；

（五）位置信息：会诊实施时产生的地理位置数据。

第八条信息收集方式

甲方通过以下方式收集乙方个人信息：

（一）主动提供：乙方通过医疗平台填写、语音输入、图像上传等方式直接提供；

（二）系统记录：远程会诊平台自动记录会诊过程、操作行为等数据；

（三）医疗转诊：根据乙方授权从其他医疗机构获取相关诊疗信息；

（四）第三方合作：经乙方同意，从授权的第三方医疗机构获取必要数据。

第九条信息收集范围

甲方仅收集与远程会诊直接相关的个人信息，具体包括但不限于：

（一）基本信息：性别、年龄、民族、联系方式等；

（二）病史资料：既往病史、过敏史、家族病史等；

（三）诊疗信息：主诉症状、诊断结果、治疗方案等；

（四）影像资料：X光片、CT、MRI等数字化影像数据；

（五）用药记录：处方信息、用药反应、药物相互作用等。

第十条信息使用目的

甲方对乙方个人信息的使用仅限于以下目的：

（一）提供远程会诊服务；

（二）制定个性化诊疗方案；

（三）进行医疗质量控制与改进；

（四）开展临床科研（需另行取得乙方书面同意）；

（五）处理医疗纠纷与保险理赔；

（六）履行法定义务（如卫生行政部门监管要求）。

第十一条信息共享限制

除下列情形外，甲方不得与任何第三方共享乙方个人信息：

（一）获得乙方明确书面授权；

（二）为履行医疗职责所必需，如会诊转诊、多学科协作诊疗；

（三）法律法规规定的强制信息披露情形；

（四）应对突发公共卫生事件需要；

（五）经司法机关或行政机构依法要求。

第十二条信息存储期限

甲方对乙方个人信息的存储期限遵循以下原则：

（一）诊疗活动期间及结束后三十年；

（二）特殊疾病（如传染病）按国家规定长期保存；

（三）影像资料保存期限不少于十年；

（四）科研数据根据研究项目要求确定；

（五）超过存储期限的个人信息将进行安全匿名化处理。

四、安全保障措施

第十三条技术保障措施

甲方采取以下技术措施保障个人信息安全：

（一）