2025年医疗行业隐私保护合同.docxVIP

2025年医疗行业隐私保护合同.docx

2025年医疗行业隐私保护合同

第一条定义

在本合同中，除非上下文另有解释，下列术语具有以下含义：

1.1“医疗个人信息”是指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人的健康生理信息、健康检查结果、疾病诊断、治疗诊断、医疗预言、医疗保健、既往病史以及遗传信息、基因信息、生物识别信息、精神健康信息、医疗费用信息或者支付方式信息等。

1.2“处理”是指对医疗个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

1.3“数据主体”是指医疗个人信息的主体，即特定自然人。

1.4“数据控制者”是指确定医疗个人信息处理目的、处理方式，并负责监督处理活动实施的主体。

1.5“数据处理者”是指为数据控制者处理医疗个人信息的主体，或者单独或者与其他主体合作决定医疗个人信息处理目的、处理方式的主体。

1.6“合同”是指本合同及其附件（如有）。

1.7“通知”是指按照适用的法律法规和本合同约定，就数据处理活动或相关事件向相关方发送的书面或电子消息。

1.8“安全措施”是指为保护医疗个人信息而采取的技术和管理措施，包括但不限于加密、访问控制、安全审计、漏洞管理、数据脱敏、监控、人员管理、应急预案等。

第二条适用范围

2.1本合同适用于[甲方名称]（以下简称“甲方”）作为数据控制者，处理医疗个人信息的情况。