相較于其他類(lèi)型的手機應用，醫療健康類(lèi)APP涉及的信息更為隱私，如身體數據、健康狀況、生理情況等，因此需要更加嚴格的管理。專(zhuān)業(yè)人士建議，應當進(jìn)一步明確不同類(lèi)型APP需要提供的信息范圍，開(kāi)通便捷的個(gè)人舉報渠道，保護個(gè)人隱私。

　　近日，某購物APP自行刪除用戶(hù)手機視頻引發(fā)熱議，再次將APP權限及用戶(hù)隱私保護問(wèn)題推上風(fēng)口浪尖。移動(dòng)互聯(lián)時(shí)代，個(gè)人信息被智能手機應用過(guò)度違規采集問(wèn)題屢次被曝光，此前，多款醫療健康類(lèi)APP就因過(guò)度收集個(gè)人信息被監管通報。

　　在使用醫療健康類(lèi)APP求醫問(wèn)藥需要注意哪些問(wèn)題？相冊、位置、身份證號、通訊錄等私密信息，為何在各類(lèi)應用后臺一覽無(wú)遺，有的數據甚至成了可以買(mǎi)賣(mài)的第三方產(chǎn)品？如何堵住個(gè)人信息泄露漏洞？記者對此進(jìn)行了采訪(fǎng)。

　　線(xiàn)上咨詢(xún)脫發(fā)植發(fā)商家卻相繼來(lái)電

　　95后的王先生就曾因個(gè)人信息泄露問(wèn)題苦惱過(guò)。去年年底，他因脫發(fā)問(wèn)題下載了一款醫療健康手機應用，按照流程，他填寫(xiě)了手機號、姓名，并且上傳了面部信息以及脫發(fā)照片，讓醫生做初步線(xiàn)上診斷。

　　醫生給出診斷結果后，提供了治療方案，但王先生考慮價(jià)格較高并未接受，并停止咨詢(xún)和卸載了該應用。但之后一周，他先后接到了四五個(gè)電話(huà)，均是不同醫美機構詢(xún)問(wèn)其有無(wú)植發(fā)意愿，甚至還有貸款公司問(wèn)其是否需要借貸，此時(shí)的他感覺(jué)個(gè)人信息被泄露。

　　記者在手機應用商店隨機下載了一款高評分微整形醫美APP，安裝后進(jìn)入界面第一步是注冊填寫(xiě)手機號碼、所在地等信息，甚至需要選擇“魔鏡”功能進(jìn)行面部識別，才能進(jìn)入咨詢(xún)界面。

　　某互聯(lián)網(wǎng)軟件開(kāi)發(fā)公司技術(shù)工程師高雯雯在接受《工人日報》記者采訪(fǎng)時(shí)表示，一些手機應用收集個(gè)人信息的目的，一是為了驗證APP各方面合理性，例如，一個(gè)新頁(yè)面放在首頁(yè)，運營(yíng)人員會(huì )根據收集的行為信息獲得反饋，進(jìn)而調整優(yōu)化功能；二是為了用數據構建用戶(hù)畫(huà)像，進(jìn)行個(gè)性化推薦，此外還可能將信息提供給所需服務(wù)的第三方。

　　“現在市場(chǎng)上相當一部分手機應用屬于過(guò)度收集個(gè)人信息。”高雯雯說(shuō)，制作一款簡(jiǎn)單APP的成本非常低，任何一家公司花幾萬(wàn)元用固有模塊拼裝修改一下就能開(kāi)發(fā)。但是，如果APP不正規，可能會(huì )有第三方接口和插件，數據會(huì )直接泄露給第三方。由于開(kāi)發(fā)成本較低，數據還可能被破庫和內部人員販賣(mài)。

　　與關(guān)聯(lián)服務(wù)公司共享用戶(hù)信息

　　今年4月，好醫生APP(版本6.1.3)因涉嫌隱私不合規問(wèn)題，被國家計算機病毒應急處理中心通報。去年8月，禾連健康APP(版本9.2.4)因收集與提供服務(wù)無(wú)關(guān)的個(gè)人信息，且存在未經(jīng)同意向他人提供個(gè)人信息等問(wèn)題被通報。再早之前，工信部就曾通報批評過(guò)廣東壹號大藥坊連鎖有限公司旗下的1藥網(wǎng)APP私自收集個(gè)人信息并共享給第三方等問(wèn)題。

　　企查查數據顯示，目前共有超4000個(gè)醫療相關(guān)APP。高雯雯說(shuō)，有的APP獲取的隱私信息范圍大到驚人，遠超出國家規定范圍。

　　記者在所下載APP個(gè)人信息使用隱私協(xié)議中看到，基本信息、面部特征、個(gè)人財產(chǎn)信息、上網(wǎng)記錄、常用設備記錄均會(huì )被收集。在如何共享、轉讓、公開(kāi)披露您的個(gè)人信息一節中，協(xié)議還要求除了在明確同意、法律規定、自行同意的情況下，還會(huì )與關(guān)聯(lián)的服務(wù)公司共享，其中的服務(wù)提供方有小額貸款公司、保險業(yè)務(wù)公司。

　　北京中銀律師事務(wù)所高級合伙人楊保全在《工人日報》記者采訪(fǎng)時(shí)表示，消費者下載安裝醫療APP的一個(gè)原因是出于便捷目的，即去醫院之前的自我診斷、用藥問(wèn)詢(xún)、導診掛號等。因此，醫療健康類(lèi)APP相較于其他類(lèi)型，收集的信息更為隱私，諸如人的身體數據、健康狀況以及生理情況等，這些數據也需要更加嚴格的管理。

　　進(jìn)一步明確需要提供的信息范圍

　　民法典、網(wǎng)絡(luò )安全法、個(gè)人信息保護法等都對個(gè)人信息保護做了原則上的規定，但實(shí)際上APP違法收集個(gè)人信息的問(wèn)題仍然屢禁不止。楊保全認為，這一方面與應用商店對APP的合規評估不足、相關(guān)部門(mén)執法力度不夠有關(guān)，另一方面是由于個(gè)人面對隱私侵害往往不會(huì )選擇訴訟途徑。

　　“大部分用戶(hù)可能沒(méi)意識到自身權利受到侵害，有的即使意識到了，但考慮到個(gè)人力量弱小，訴訟時(shí)間金錢(qián)成本難以承擔，因此只能默認。”楊保全分析說(shuō)。

　　去年5月，在違規收集數據的界定上，國家網(wǎng)信辦等多部門(mén)聯(lián)合制定了《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應用程序必要個(gè)人信息范圍規定》，明確了各類(lèi)APP收集信息的范圍，包括問(wèn)診掛號類(lèi)、女性健康類(lèi)等，有的無(wú)須提供個(gè)人信息，即可使用基本功能服務(wù)。

　　楊保全建議，有關(guān)部門(mén)應當繼續完善對不同類(lèi)型APP、不同服務(wù)需要提供信息的范圍界定，比如可將醫療類(lèi)APP更細致地劃分為保健類(lèi)、問(wèn)診類(lèi)、掛號類(lèi)等，確保在實(shí)踐中個(gè)人信息保護有法規可依，同時(shí)還應開(kāi)通更加方便的個(gè)人舉報渠道，確保及時(shí)受理、及時(shí)處理。相關(guān)部門(mén)也可以獎勵投訴舉報的個(gè)人消費者，形成積極的社會(huì )監督力量。(記者喬然）