未经同意收集手机号！广东通报20款医疗健康App/小程序

“网信广东”微信公众号8月7日发布消息，广东省互联网信息办公室通报第三批属地App个人信息收集使用问题，共20款移动应用被点名，均为医疗健康类，覆盖处方药平台、连锁药房、在线问诊、互联网医院、预约挂号、健康体检等场景，其中包括“海王星辰”“乐心健康”等知名平台。

本次被通报涉及15款App，包括药康夫处方平台、海王星辰、好万家大药房、兔灵医药、易健康云药房、群丰药业、快速问医生、喜郎中、广东云医院医生端、要炼、医生圈、乐心健康、糖糖圈、雪狐狸等。

被通报的5款小程序分别是兔灵医药、佛山复星禅诚医院互联网医院、广州医院挂号粤号通、金域体检、健晨健康睡眠。其中，兔灵医药的App与小程序双双被通报，运营者均为东莞力联信息技术有限公司。

梳理通报发现，个人信息“抢跑”收集是此次通报中普遍的问题。药康夫处方平台、海王星辰、好万家大药房、兔灵医药、易健康云药房、群丰药业、快速问医生、喜郎中、广东云医院医生端等9款App，均存在在登录页面未勾选隐私政策即可收集手机验证码的问题。

权限申请方面的问题也不少见：要炼在App运行时提前申请相机和存储权限，且在申请相机权限时未同步告知用户其目的；雪狐狸提前申请相机权限；糖糖圈提前申请位置权限；广东云医院医生端首次运行未经用户阅读同意隐私政策，申请获取通知权限；健晨健康睡眠小程序则在首次运行、用户尚未阅读并同意隐私政策时，便申请获取位置权限。

医疗健康类应用普遍承载用户的个人敏感信息。但本次通报指出，药康夫处方平台、海王星辰两款App，以及佛山复星禅诚医院互联网医院、广州医院挂号粤号通两款小程序，在收集用户身份证号个人敏感信息时，未同步告知用户其目的；医生圈在收集用户生物识别个人敏感信息时同样未同步告知目的。海王星辰、广东云医院医生端、要炼、糖糖圈等5款App，存在手机号个人信息未采取加密、去标识化等安全技术措施的问题。而且，好万家大药房、易健康云药房、快速问医生、乐心健康、兔灵医药等5款App及兔灵医药小程序未向用户提供撤回同意收集个人信息的途径、方式。

隐私政策本身的问题也不容忽视。群丰药业没有列出获取身份证信息的目的、方式、范围；健晨健康睡眠未列出获取位置权限、手机号、姓名、性别和生日信息的目的、方式、范围；金域体检未列出获取性别信息的目的、方式、范围，且进入主界面后难以找到隐私政策入口；兔灵医药小程序首次进入时未提示用户阅读并同意隐私政策，收集手机号信息亦未提供隐私政策文本、未明示目的、方式、范围；广州医院挂号粤号通涉及处理不满十四周岁未成年人个人信息，却未制定专门的个人信息处理规则。

第三方SDK信息收集未明示的问题也较为突出。海王星辰、好万家大药房、兔灵医药、乐心健康、喜郎中等App，未在隐私政策等公示文本中清晰明示第三方SDK收集部分信息的目的、方式和范围；乐心健康、雪狐狸还未在隐私政策中逐一列出第三方SDK的联系方式。

此外，快速问医生、喜郎中、医生圈、糖糖圈等4款App，在运行时向用户索取当前服务场景非必要的存储权限，用户拒绝授权后，相关功能便无法正常使用，存在变相强制授权之嫌。

通报要求，相关运营者需在通报发布之日起的15个工作日内完成整改，并上报整改情况。联系电话为020-87100943，邮箱为gdwxb_sjjsc@gd.gov.cn。

采写：南都N视频记者 袁炯贤