乐普医疗子公司App违规被通报:医疗健康类App处理敏感个人信息须单独同意,运营商年内二次上榜
2026-09-12
分析
经公安部计算机信息系统安全产品质量监督检验中心检测,多款移动应用被认定存在一项或多项违法违规收集使用个人信息情况。“乐普健康”涉及三类问题:未经用户同意收集使用个人信息;未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式;超出必要范围收集使用个人信息,在无关场景收集位置、通讯录、短信等个人信息。
“乐普健康”是一款配合乐普智能穿戴设备使用的健康管理应用,可监测心率、心电、血压、血氧、睡眠等数据,提供者为深圳源动创新科技有限公司。这并非该公司首次上榜——2025年9月,其旗下另一款应用“源动健康”已因隐私政策未逐一列出收集使用目的方式范围、未提供撤回同意的途径方式等问题被通报。
律师指出,医疗健康类App的特殊性在于其处理的往往不是普通个人信息,而是敏感个人信息,包括健康状况、诊疗记录、用药信息等。《个人信息保护法》对敏感个人信息提出更严格要求:不仅要具备特定目的和充分的必要性,还应取得个人的单独同意。
业内人士建议运营者严守App个人信息保护合规红线,坚守最小必要、杜绝超范围违规索权,完善隐私合规、规范信息收集全流程,并健全长效机制落实常态化合规自查。值得注意的是,被通报企业同期还面临税务、医疗器械生产等处罚及业绩下滑,说明数据合规风险正与其他经营风险叠加暴露。
合规专题:
敏感个人信息
单独同意
个人信息采集
最小必要
相关资讯
意大利Garante对一家基金会罚款8000欧元:奖学金公示Excel隐藏列泄露480名申请者税号、住址、证件号与IBAN,上线仅12小时亦不免罚
2026-10-13
莆田涵江区检察院发布三起侵犯公民个人信息典型案例:境外通信软件购信息45853条获刑五年并承担50万元侵权赔偿,缓刑期内再犯被撤销缓刑合并执行
2026-10-09
江苏省通信管理局通报2026年第7批侵害用户权益APP与小程序16款:聊天交友类成重点,超范围收集个人信息为最集中问题,须于10月21日前完成整改
2026-10-11
芬兰数据保护专员对职业健康与心理治疗机构罚款3.3万欧元并作训诫:追踪像素把治疗预约信息传给谷歌、Meta与微软
2026-10-09
四川攀枝花东区一网民利用非法信息库“开盒”被行政拘留:私自查询并扩散他人身份证、住址与电话
2026-10-12