医院撤回医疗设备的数据访问权限后，经销商可以提出替代服务方案，但付费上门是否成立，应核对原售后义务、权限变化原因及新的费用约定。免费远程故障诊断不必然覆盖所有上门服务；原本属于保修或其他免费履行范围的工作，也不会仅因接口关闭就自动变成收费项目。双方需要确认服务怎样继续，并为实际涉及的个人信息处理另行落实合法依据和权限边界。

先读免费承诺，再解释接口为什么关闭

这里的远程诊断，是针对设备故障的技术服务，不是对患者开展医疗诊疗。佛山医疗器械经销商售后人员收到医院“远程账号已停用”的通知时，应先核对该账号原来能读取什么、何时被关闭、由谁提出，以及当前故障是否已经记录。

免费承诺可能写在采购合同、保修附件或销售确认中。若约定保修范围内的故障由经销商负责修复，远程访问只是优先采用的方法，就应继续研究符合原承诺的履行方式。若双方明确免费项目仅为具备合法访问条件下的远程排查，上门另按约收费，则需核对本次是否满足约定的收费条件，而不是重新把所有售后项目收费一遍。

《民法典》第五百零九条要求全面履约，并根据合同性质、目的和交易习惯履行通知、协助等义务。医院应说明影响服务的权限变化，经销商应说明无法完成哪些步骤、有哪些可行替代。医院因发现访问范围过大而关闭接口，与其无故撤回已经约定的必要协助，责任分析不同；经销商也应检查自身是否曾超范围取数或没有按约配置访问控制。

权限到期、院内安全整改、接口升级失败，都可能表现为无法登录，原因却并不相同。售后记录宜保存脱敏的错误提示、权限变更时间和双方通知，避免把系统状态直接写成医院违约。访问条件变化需要多久恢复、暂停哪一项工作、其他服务是否继续，应在工单中逐项说明。

上门之前，把所需资料缩到故障本身

能否改用故障代码、设备配置、运行参数或经医院审核的离线日志，是形成替代方案的重要步骤。经销商应解释每项资料与本次设备故障的关系，不能笼统要求恢复所有历史访问权限。若只需设备运行信息，就应先采用不涉及患者身份和医疗健康内容的方式；技术上是否足以判断故障，由相应人员核实。

《个人信息保护法》第六条要求明确合理目的、与处理目的直接相关，并采取对个人权益影响最小的方式。患者医疗健康信息属于第二十八条规定的敏感个人信息，处理还需具备特定目的、充分必要性及严格保护措施。把数据由远程传输改成工程师在院内查看，并不当然免除这些要求。

医院停用经销商账号，与患者撤回个人信息处理同意，不是同一个法律动作。第十五条关于撤回同意的规定针对基于个人同意的处理；医院是否允许外部工程师访问，还涉及机构内部权限与委托范围。应先查明处理依据，不能拿医院签的上门报价单代替患者依法需要作出的同意。

第十三条列有个人同意及其他法定处理依据。经销商与医院之间的设备合同，并不是患者作为一方当事人的合同，不能仅以履行这份采购合同为由推定可以任意调取患者资料。依法需要以同意为依据处理敏感个人信息时，应落实第二十九条的单独同意等要求；确有第十三条第二项至第七项情形的，则按相应法定依据判断，而非一律要求或一律免除同意。

属于委托处理个人信息的，应依第二十一条明确处理目的、期限、方式、种类、保护措施及双方权利义务，并落实监督。工程师携带电脑现场排查时，还应说明能否复制、是否落盘、由谁控制文件及完成后如何处理。医院对委托处理、敏感信息处理等事项，也应依法完成适用的事前影响评估。关闭接口后继续使用旧账号、留存副本或未经许可转给其他维修单位，都不能作为解决商务争议的办法。

付费方案要能对应一次具体工作

以一项假设方案为例：经销商提出到院排查，报价包括一次差旅、约定时长的故障诊断，配件与实际维修另报。医院同意工程师入场，并不必然表示已接受所有收费。双方应让报价与采购确认、上门工单相互对应，至少把以下内容说明白。

首先是服务结果。此次交付的是故障分析记录、维修建议，还是保证完成某项修复；若检查后发现属于原保修范围，已报诊断费如何调整；暂时不能复现故障时，按什么条件结算。不同项目可以有不同计费规则，但应在开展相应工作前确认。

其次是费用边界。交通与住宿是否实报实销、有无限额，工程师增加人数或延长时间需谁同意，配件报价是否含安装，返修再上门是否另计，都应写进同一份方案或明确关联的附件。对于医院仍有异议的项目，可先标为待确认，不能把整个报价总额默认为接受。

《民法典》第五百四十三条允许当事人协商一致变更合同，第五百四十四条规定变更内容不明确时推定未变更。因此，方案应明确修改原合同的哪项服务、适用哪次故障，其余售后承诺是否继续。单独一句“同意安排人员”通常还需结合报价送达、联系人权限和后续履行判断其真实含义，不能预先当成所有费用均已确认。

佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。对经销商而言，实用的做法是让同一工单附上两类确认材料：商务材料列清服务范围、费用和验收；数据材料列清所需字段、处理方式、操作人员和权限期限，并由各自有权人员确认。设备科联系人可以确认故障现象，其能否调整采购价款、批准患者信息访问，应分别核查。

双方尚未就收费达成一致时，经销商仍应履行原合同中不受该争议影响的义务。若认为医院未提供必要协助，应具体通知受影响步骤及可替代办法，保留等待和沟通记录，再依法依约处理迟延或违约责任。医院也可要求经销商说明收费项目为何不在原免费范围内，并通过设备管理程序安排故障期间的安全处置，避免把费用争议拖成无人处理的售后工单。

法律依据：[《民法典》](https://www.cac.gov.cn/2020-06/01/c_15925617772683192.htm)第五百零九条、第五百四十三条、第五百四十四条、第五百七十七条；[《个人信息保护法》](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)第六条、第十三条、第十五条、第二十一条、第二十八条、第二十九条、第五十五条。