42款移动应用违法违规收集使用个人信息被通报：医疗健康类应用成重灾区，涉及“乐普健康”等

与同期国家计算机病毒应急处理中心通报的75款相比，本批名单最显著的特征是主体高度集中于医疗健康领域：有来医生、石榴云医、中医智库、灵兰中医、健康之路、健康160、乐普健康、湘医保、津医保、杭州市互联网医院平台等均在列，且多为微信小程序与支付宝小程序形态。

从合规角度看，医疗健康类App处理的往往不是普通个人信息，而是健康状况、诊疗记录、用药信息等敏感个人信息。《个人信息保护法》对敏感个人信息提出更严格要求：不仅需具备特定目的和充分必要性，还应取得个人的单独同意，并履行更充分的告知义务。

通报落地时点正值国家网络安全宣传周。监管信号显示，个人信息保护专项执法已明显下沉到长尾主体——开发门槛低、运营方多为无法务专职的中小企业的小程序，正成为违规高发区。企业应从隐私政策弹窗、第三方SDK披露、权限同步告知、最小必要四个基础项开展常态化自查。