42款医疗健康App违规收集个人信息被通报

医疗健康App再遭通报：42款违规收集个人信息

近日，国家计算机信息系统安全产品质量监督检验中心发布最新检测结果，42款移动应用因违法违规收集使用个人信息被通报，涉及医疗健康、在线问诊、医院服务等多个细分领域。此次检测覆盖了独立App、微信小程序和支付宝小程序等多种形态，暴露出医疗健康领域个人信息保护的诸多短板。

通报背景与法律依据

本次检测时间为2026年7月13日至8月7日，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》及《App违法违规收集使用个人信息行为认定方法》等法规进行。值得注意的是，上期通报的35款应用中，仍有5款复测存在问题，相关分发平台已予以下架，显示出监管的持续性和严肃性。

八大问题：未经同意收集成重灾区

通报归纳了8类典型问题，其中未经用户同意收集使用个人信息最为突出，涉及27款应用，占通报总数的六成以上。典型应用包括《中医智库》（AppStore版）、《灵兰中医》（华为应用市场版）、《凤凰大健康》（小米应用商店版）等，覆盖了中医、问诊、健康管理等热门场景。

其他问题还包括：

• 未公开收集使用规则（10款）：如《有来医生》微信小程序、《康强医疗人才网》支付宝小程序等，用户无法清晰了解信息收集的边界。
• 告知与实际不符（1款）：《小懂健康》微信小程序在告知信息与实际收集行为间存在偏差。
• 未列明向第三方提供信息详情（4款）：如《康岁健康》《呼啦鸽》等，可能在用户不知情下共享数据。
• 申请权限时未同步告知目的（10款）：如《通用健康》《北医三院》等，在索取位置、通讯录等敏感权限时缺乏透明说明。
• 超范围收集（7款）：在无关场景收集位置、短信等，涉及《乐普健康》《强森在线》等。
• 未提供有效注销功能（2款）：《掌上宣武医院》《MSS互动管理系统》使用户难以删除个人信息。
• 未建立投诉举报渠道（2款）：《通用健康》《39健康》缺乏用户维权途径。

对用户和行业的启示

对于普通用户，选择正规渠道下载应用、及时检查隐私权限设置是基本防护措施。若发现应用存在违规收集行为，可向国家网信办或工信部举报。

对医疗健康行业而言，此次通报敲响了警钟。合规收集个人信息不仅是法律义务，更是建立用户信任的基石。开发者和运营方应主动对照《认定方法》自查，完善隐私政策、明确告知目的、提供便捷的注销和投诉渠道。

监管层面，持续性的抽检和通报机制正在形成常态，未来合规能力将成为医疗健康App的生存底线。随着《个人信息保护法》的深入实施，类似通报或将成为行业常态，促使更多企业将数据安全纳入产品设计核心。