乐普医疗子公司App违规被通报:医疗健康类App处理敏感个人信息须单独同意,运营商年内二次上榜

2026-09-12
分析

乐普医疗子公司App违规被通报:医疗健康类App处理敏感个人信息须单独同意,运营商年内二次上榜
经公安部计算机信息系统安全产品质量监督检验中心检测,多款移动应用被认定存在一项或多项违法违规收集使用个人信息情况。“乐普健康”涉及三类问题:未经用户同意收集使用个人信息;未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式;超出必要范围收集使用个人信息,在无关场景收集位置、通讯录、短信等个人信息。

“乐普健康”是一款配合乐普智能穿戴设备使用的健康管理应用,可监测心率、心电、血压、血氧、睡眠等数据,提供者为深圳源动创新科技有限公司。这并非该公司首次上榜——2025年9月,其旗下另一款应用“源动健康”已因隐私政策未逐一列出收集使用目的方式范围、未提供撤回同意的途径方式等问题被通报。

律师指出,医疗健康类App的特殊性在于其处理的往往不是普通个人信息,而是敏感个人信息,包括健康状况、诊疗记录、用药信息等。《个人信息保护法》对敏感个人信息提出更严格要求:不仅要具备特定目的和充分的必要性,还应取得个人的单独同意。

业内人士建议运营者严守App个人信息保护合规红线,坚守最小必要、杜绝超范围违规索权,完善隐私合规、规范信息收集全流程,并健全长效机制落实常态化合规自查。值得注意的是,被通报企业同期还面临税务、医疗器械生产等处罚及业绩下滑,说明数据合规风险正与其他经营风险叠加暴露。

合规专题: 敏感个人信息 单独同意 个人信息采集 最小必要