醫美顧客隱私保護服務協議

醫美顧客隱私保護服務協議甲方（顧客）：__________身份證號：__________聯系電話：__________乙方（醫美機構）：__________統一社會信用代碼：__________地址：__________依據《中華人民共和國民法典》《中華人民共和國個人信息保護法》《醫療機構病歷管理規定》等法律法規，甲乙雙方就醫美服務中甲方隱私信息保護事宜，經平等協商，達成如下協議：第一條隱私信息定義本協議所稱“甲方隱私信息”，指乙方在提供醫美服務中收集、存儲、使用的與甲方個人身份相關、具有私密性且不愿為他人知悉的信息，包括但不限于：1.身份識別信息：姓名、性別、出生日期、身份證號、聯系方式（電話、微信、郵箱）、住址、職業；2.健康醫療信息：病歷資料（門診/住院病歷、診斷證明、檢查報告、手術記錄、治療方案、用藥明細）、既往病史、過敏史、家族病史、生理特征（身高、體重、體脂率）；3.生物特征與影像信息：面部/身體特征數據、手術前后對比照片/視頻、3D掃描/建模數據、皮膚檢測報告（含敏感部位信息）；4.消費與服務信息：醫美項目消費記錄、咨詢溝通記錄、隨訪記錄、支付憑證（隱去銀行卡/支付賬號關鍵信息）；5.其他隱私信息：甲方明確告知乙方的不愿公開的個人偏好、社交關系等信息。第二條乙方的隱私保護義務1.信息收集的合法性與必要性-僅收集為提供醫美服務必需的信息，不得超范圍收集；-收集前書面告知目的、范圍、使用方式、保存期限、共享規則，并取得甲方明確同意；-對健康醫療、生物特征等敏感信息，需單獨取得甲方書面同意，且明確告知敏感信息處理對甲方權益的潛在影響。2.信息存儲的安全性-采取加密存儲、物理隔離、訪問權限控制（僅授權醫護及必要管理人員可訪問），防止竊取、篡改、泄露；-存儲期限：-健康醫療信息（病歷等）：按規定門診保存15年、住院保存30年；-其他信息（非病歷照片、咨詢記錄）：服務結束后保存2年，到期后徹底刪除（不可恢復）或不可逆匿名化；-不得存儲于未經安全認證的第三方服務器/云平臺。3.信息使用與共享限制-使用范圍：僅用于評估健康狀況、制定治療方案、實施手術/治療、術后隨訪、內部醫護培訓（需模糊處理身份/面部特征，不得識別甲方）；-共享規則：不得向第三方共享，除非：①法律法規要求（需提供合法文書）；②甲方書面明確同意（注明第三方、信息范圍、用途、期限）；③甲方生命健康緊急情況（如急救告知合作醫院）；④乙方關聯機構提供服務必要（需簽保密協議，僅共享必需信息）；-禁止商業使用：未經甲方書面單獨授權，不得將隱私信息（尤其是手術對比照/視頻）用于廣告、推廣、展會等商業活動。4.泄露應急處理-發生泄露（數據泄露、員工違規、第三方入侵），需24小時內通過電話、短信、書面通知甲方；-立即采取補救措施：停止泄露源、刪除泄露信息、通知第三方停止使用；-配合甲方維權：提供泄露報告，協助索賠，承擔相應責任。5.內部管理-全體員工簽署保密協議，定期開展隱私保護培訓；-每半年開展隱私安全審計，整改隱患。第三條甲方的權利1.知情權：要求乙方告知隱私信息的收集、存儲、使用情況；2.查閱復制權：服務期間及結束后，有權查閱、復制本人隱私信息（如病歷），乙方10個工作日內提供；3.更正補充權：發現信息有誤，要求乙方5個工作日內核實更正；4.撤回同意權：隨時撤回隱私信息使用/共享同意，乙方立即停止相關行為；5.刪除權：服務結束后，非法定保存必要信息，有權要求乙方15個工作日內刪除并書面確認；6.投訴舉報權：乙方違規時，向衛生健康委、市場監管局投訴，或向法院起訴。第四條違約責任1.乙方責任：-泄露、非法使用隱私信息，需賠償甲方經濟損失（含維權費）、精神損害撫慰金；-承擔甲方維權支付的律師費、訴訟費、鑒定費等合理費用；-員工泄露的，乙方承擔連帶賠償責任，不得免責。2.甲方責任：-提供虛假隱私信息（如隱瞞病史）導致乙方服務錯誤，承擔相應賠償；-惡意泄露乙方合法收集的隱私信息，承擔法律責任。第五條爭議解決因本協議產生爭議，雙方先協商；協商不成的，向乙方所在地有管轄權的人民法院起訴。第六條其他1.本協議自甲方簽字、乙方蓋章之日起生效，有效期至甲方隱私信息全部刪除或法定保存期限屆滿；2.未盡事宜書面補充，補充協議與本協議同等效力；3.本協議