国家网安中心通报42款医疗健康类App及小程序违规收集个人信息

SmartHey9月1日消息,国家计算机信息系统安全产品质量监督检验中心最新检测发现,42款移动应用存在违法违规收集使用个人信息行为,覆盖医疗健康、在线问诊、医院服务等多个细分领域。

据官方通报,本次检测周期为2026年7月13日至8月7日。值得关注的是,上期通报的35款问题应用经复测后,仍有5款未完成整改,目前相关分发平台已对其作下架处理。

本次通报严格依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》以及《App违法违规收集使用个人信息行为认定方法》等法律法规开展,共梳理出8类典型问题,涵盖独立App、微信小程序及支付宝小程序等多种形态。

具体问题分布如下:

未公开个人信息收集使用规则(10款):包括《有来医生》(微信小程序)、《康强医疗人才网》(支付宝小程序)、《石榴云医》(微信小程序)、《橄榄医疗互联网医院》(支付宝小程序)、《博爱中医》(AppStore版)、《鹤岗鹤矿医院就医服务》(支付宝小程序)、《七台河七煤医院》(支付宝小程序)、《山西省中医院晋城分院》(支付宝小程序)、《静安中心医院订餐》(支付宝小程序)、《114挂号号百就医服务》(微信小程序)。

未经用户同意收集使用个人信息(27款):为本次通报中问题最突出的类别,涉及《中医智库》(AppStore版)、《灵兰中医》(华为应用市场版)、《凤凰大健康》(小米应用商店版)、《MSS互动管理系统》(360手机助手版)、《科减》(百度手机助手版)、《北京好中医》(百度手机助手版)、《知源中医》(AppStore版)、《健康之路》(AppStore版)、《健康160》(AppStore版)、《乐普健康》(AppStore版)、《小懂健康》(微信小程序)、《健康之约》(AppStore版)、《知医》(AppStore版)、《湘医保》(AppStore版)、《诊所在线》(OPPO应用商店版)、《扁鹊中医》(AppStore版)、《强森在线》(微信小程序)、《大家中医》(AppStore版)、《太医健康馆》(微信小程序)、《上海助医》(支付宝小程序)、《瑞金医院卢湾分院体检预约》(支付宝小程序)、《津医保》(小米应用商店版)、《健康台州》(AppStore版)、《杭州市互联网医院平台》(微信小程序),以及前述已列入名单的《有来医生》《康强医疗人才网》《博爱中医》。

告知信息与实际收集使用情况不一致(1款):《小懂健康》(微信小程序)。

未列明向第三方提供个人信息详情(4款):《康岁健康》(360手机助手版)、《呼啦鸽》(小米应用商店版)、《乐普健康》(AppStore版)、《石榴云医》(微信小程序)。

申请权限或收集敏感信息时未同步告知目的(10款):《通用健康》(应用宝版)、《北医三院》(华为应用市场版)、《掌上宣武医院》(华为应用市场版)、《和信康》(360手机助手版)、《呼啦鸽》(小米应用商店版)、《鹤岗鹤矿医院就医服务》(支付宝小程序)、《七台河七煤医院》(支付宝小程序)、《诊所在线》(OPPO应用商店版)、《静安中心医院订餐》(支付宝小程序)、《上海助医》(支付宝小程序)。

超出必要范围收集个人信息(7款):在非必要场景下索取位置、通讯录、短信等权限,涉及《乐普健康》(AppStore版)、《强森在线》(微信小程序)、《静安中心医院订餐》(支付宝小程序)、《上海助医》(支付宝小程序)、《114挂号号百就医服务》(微信小程序)、《杭州市互联网医院平台》(微信小程序)、《禾连公立医院体检预约平台》(支付宝小程序)。

未提供有效注销账号功能(2款):《掌上宣武医院》(华为应用市场版)、《MSS互动管理系统》(360手机助手版)。

未建立或公布投诉举报渠道(2款):《通用健康》(应用宝版)、《39健康》(微信小程序)。