您当前的位置 :浙江在线 > 时政新闻 > 时政 正文

医疗APP隐私协议暗藏陷阱,健康隐私信息如何不被恶意窃取

字体:
—2022—
11/21
15:32:49
2022-11-21 15:32:49 来源:工人日报 乔然

  线上咨询脱发问题后,植发商家电话竟一个接一个;医疗APP隐私协议暗藏收集个人财产信息等陷阱

  防不胜防!健康隐私信息如何不被恶意窃取

  阅读提示

  相较于其他类型的手机应用,医疗健康类APP涉及的信息更为隐私,如身体数据、健康状况、生理情况等,因此需要更加严格的管理。专业人士建议,应当进一步明确不同类型APP需要提供的信息范围,开通便捷的个人举报渠道,保护个人隐私。

  近日,某购物APP自行删除用户手机视频引发热议,再次将APP权限及用户隐私保护问题推上风口浪尖。移动互联时代,个人信息被智能手机应用过度违规采集问题屡次被曝光,此前,多款医疗健康类APP就因过度收集个人信息被监管通报。

  在使用医疗健康类APP求医问药需要注意哪些问题?相册、位置、身份证号、通讯录等私密信息,为何在各类应用后台一览无遗,有的数据甚至成了可以买卖的第三方产品?如何堵住个人信息泄露漏洞?记者对此进行了采访。

  线上咨询脱发植发商家却相继来电

  95后的王先生就曾因个人信息泄露问题苦恼过。去年年底,他因脱发问题下载了一款医疗健康手机应用,按照流程,他填写了手机号、姓名,并且上传了面部信息以及脱发照片,让医生做初步线上诊断。

  医生给出诊断结果后,提供了治疗方案,但王先生考虑价格较高并未接受,并停止咨询和卸载了该应用。但之后一周,他先后接到了四五个电话,均是不同医美机构询问其有无植发意愿,甚至还有贷款公司问其是否需要借贷,此时的他感觉个人信息被泄露。

  记者在手机应用商店随机下载了一款高评分微整形医美APP,安装后进入界面第一步是注册填写手机号码、所在地等信息,甚至需要选择“魔镜”功能进行面部识别,才能进入咨询界面。

  某互联网软件开发公司技术工程师高雯雯在接受《工人日报》记者采访时表示,一些手机应用收集个人信息的目的,一是为了验证APP各方面合理性,例如,一个新页面放在首页,运营人员会根据收集的行为信息获得反馈,进而调整优化功能;二是为了用数据构建用户画像,进行个性化推荐,此外还可能将信息提供给所需服务的第三方。

  “现在市场上相当一部分手机应用属于过度收集个人信息。”高雯雯说,制作一款简单APP的成本非常低,任何一家公司花几万元用固有模块拼装修改一下就能开发。但是,如果APP不正规,可能会有第三方接口和插件,数据会直接泄漏给第三方。由于开发成本较低,数据还可能被破库和内部人员贩卖。

  与关联服务公司共享用户信息

  今年4月,好医生APP(版本6.1.3)因涉嫌隐私不合规问题,被国家计算机病毒应急处理中心通报。去年8月,禾连健康APP(版本9.2.4)因收集与提供服务无关的个人信息,且存在未经同意向他人提供个人信息等问题被通报。再早之前,工信部就曾通报批评过广东壹号大药坊连锁有限公司旗下的1药网APP私自收集个人信息并共享给第三方等问题。

  企查查数据显示,目前共有超4000个医疗相关APP。高雯雯说,有的APP获取的隐私信息范围大到惊人,远超出国家规定范围。

  记者在所下载APP个人信息使用隐私协议中看到,基本信息、面部特征、个人财产信息、上网记录、常用设备记录均会被收集。在如何共享、转让、公开披露您的个人信息一节中,协议还要求除了在明确同意、法律规定、自行同意的情况下,还会与关联的服务公司共享,其中的服务提供方有小额贷款公司、保险业务公司。

  北京中银律师事务所高级合伙人杨保全在《工人日报》记者采访时表示,消费者下载安装医疗APP的一个原因是出于便捷目的,即去医院之前的自我诊断、用药问询、导诊挂号等。因此,医疗健康类APP相较于其他类型,收集的信息更为隐私,诸如人的身体数据、健康状况以及生理情况等,这些数据也需要更加严格的管理。

  进一步明确需要提供的信息范围

  民法典、网络安全法、个人信息保护法等都对个人信息保护做了原则上的规定,但实际上APP违法收集个人信息的问题仍然屡禁不止。杨保全认为,这一方面与应用商店对APP的合规评估不足、相关部门执法力度不够有关,另一方面是由于个人面对隐私侵害往往不会选择诉讼途径。

  “大部分用户可能没意识到自身权利受到侵害,有的即使意识到了,但考虑到个人力量弱小,诉讼时间金钱成本难以承担,因此只能默认。”杨保全分析说。

  去年5月,在违规收集数据的界定上,国家网信办等多部门联合制定了《常见类型移动互联网应用程序必要个人信息范围规定》,明确了各类APP收集信息的范围,包括问诊挂号类、女性健康类等,有的无须个人信息,即可使用基本功能服务。

  杨保全建议,有关部门应当继续完善对不同类型APP、不同服务需要提供信息的范围界定,比如可将医疗类APP更细致地划分为保健类、问诊类、挂号类等,确保在实践中个人信息保护有法规可依,同时还应开通更加方便的个人举报渠道,确保及时受理、及时处理。相关部门也可以奖励投诉举报的个人消费者,形成积极的社会监督力量。 


版权和免责申明

凡注有"浙江在线"或电头为"浙江在线"的稿件,均为浙江在线独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"浙江在线",并保留"浙江在线"的电头。

标签:APP;医疗;隐私责任编辑:江小来
国内综合
国际新闻
精品专题
更多资讯
浙江在线新闻网站版权所有 Copyright © 1999-2023 Zjol. All Rights Reserved