2026年网络安全通报：42款医疗健康类APP因个人信息保护问题被点名

根据徽声在线从国家网络安全通报中心获得的消息，为贯彻落实中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护专项整治行动的公告》，相关部门依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》及《App违法违规收集使用个人信息行为认定方法》等法律法规，委托公安部计算机信息系统安全产品质量监督检验中心对移动应用进行全面检测。结果显示，共有42款应用存在不同程度的个人信息保护违规问题，现将具体情况通报如下：

一、未明示个人信息收集使用规则（10款）

涉及医疗健康类应用包括：《有来医生》（微信小程序）、《康强医疗人才网-医院招聘求职》（支付宝小程序）、《石榴云医》（微信小程序）等；医疗机构服务类应用包括：《博爱中医》（版本1.5.1，AppStore）、《鹤岗鹤矿医院就医服务》（支付宝小程序）、《七台河七煤医院》（支付宝小程序）等；生活服务类应用包括：《山西省中医院晋城分院》（支付宝小程序）、《静安中心医院订餐》（支付宝小程序）、《114挂号 号百就医服务》（微信小程序）。

二、未经用户同意收集个人信息（27款）

典型案例包括中医类应用：《中医智库》（版本6.3.1，AppStore）、《灵兰中医》（版本3.4.7，华为应用市场）、《凤凰大健康》（版本1.2.3，小米应用商店）；医疗管理类应用：《MSS互动管理系统》（版本2.2.0，360手机助手）、《科减》（版本1.5.5，百度手机助手）；健康服务类应用：《健康之路》（版本8.3.45，AppStore）、《健康160》（版本7.8.7，AppStore）、《乐普健康》（版本2.6.51，AppStore）等。值得注意的是，《有来医生》微信小程序同时存在两类违规行为。

三、信息告知不完整（1款）

《小懂健康》（微信小程序）存在未完整准确告知收集使用个人信息情况，其实际收集的信息范围与对外公示内容存在差异。

四、第三方信息共享不规范（4款）

涉及应用包括健康管理类《康岁健康》（版本1.0.6，360手机助手）、运动健身类《呼啦鸽》（版本2.3.13，小米应用商店）、医疗设备类《乐普健康》（版本2.6.51，AppStore）以及在线问诊类《石榴云医》（微信小程序），这些应用均未明确说明向第三方提供个人信息的具体种类和接收方信息。

五、权限申请告知缺失（10款）

主要问题集中在医疗机构服务类应用，如《通用健康》（版本3.9.0，应用宝）、《北医三院》（版本2.1.6，华为应用市场）、《掌上宣武医院》（版本2.9.8，华为应用市场）等，这些应用在申请通讯录、位置等敏感权限时，未向用户同步说明收集目的。

六、过度收集个人信息（7款）

《乐普健康》（版本2.6.51，AppStore）等应用被检测出在非必要场景收集用户位置信息；《强森在线》（微信小程序）等存在违规收集通讯录行为；《杭州市互联网医院平台》（微信小程序）等被指在无关业务场景收集短信内容。

七、账号注销功能缺失（2款）

《掌上宣武医院》（版本2.9.8，华为应用市场）和《MSS互动管理系统》（版本2.2.0，360手机助手）未向用户提供有效的账号注销途径。

八、投诉渠道不健全（2款）

《通用健康》（版本3.9.0，应用宝）和《39健康》（微信小程序）未建立并公示个人信息安全投诉举报渠道。

据通报显示，在2026年7月13日至8月7日的检测周期内，上期通报的35款违规应用经复测仍有5款未完成整改，相关应用商店已对这些问题应用采取下架处理措施。