国家计算机病毒中心：多家医院小程序违法违规收集使用个人信息
原创
首席安全官
首席安全官
首席安全官
2026年10月14日 08:20
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
点击上方蓝字，发现更多精彩
国家计算机病毒应急处理中心近日通报，经检测，82款移动应用存在一项或者多项违法违规收集使用个人信息情况。其中，多家医院的微信小程序、App及微信服务号被点名，问题涉及隐私政策告知不充分、未明确列出个人信息收集使用规则、向其他处理者提供个人信息时未履行告知及单独同意义务等。
根据通报，涉及医院及医疗机构的主要情况如下：
| 应用名称 | 类型 | 通报指出的问题 |
|---|---|---|
| 徐州医科大学附属医院互联网医院 | 微信小程序 | 隐私政策提示、同意或告知存在问题；未逐一列明个人信息收集使用的目的、方式、范围等 |
| 中山大学附属第一医院 | 微信小程序 | 隐私政策提示、同意或告知存在问题；向其他个人信息处理者提供信息时，未按要求告知并取得单独同意 |
| 东南大学附属中大医院智慧医院 | 微信小程序 | 未逐一列明个人信息收集使用的目的、方式、范围等；向其他个人信息处理者提供信息时，未按要求告知并取得单独同意 |
| 江门市中心医院 | 微信小程序 | 未逐一列明个人信息收集使用的目的、方式、范围等 |
| 昆明医科大学第一附属医院 | 微信小程序 | 向其他个人信息处理者提供信息时，未按要求告知并取得单独同意 |
| 和睦家医疗UnitedFamily | 微信小程序 | 向其他个人信息处理者提供信息时，未按要求告知并取得单独同意 |
| 广安门医院 | App | 未逐一列明个人信息收集使用的目的、方式、范围等；未提供便捷的撤回同意方式 |
| 天津市眼科医院视光中心 | 微信服务号 | 无隐私政策 |
此外，《鹏瑞利医信签》微信小程序也因隐私政策提示、同意或告知存在问题，以及未逐一列明个人信息收集使用规则被通报。
从医疗类应用涉及的问题看，个人信息保护检查已经覆盖患者使用服务的多个环节：使用前是否充分告知、收集使用规则是否明确、对外提供信息是否取得单独同意，以及用户能否便捷地撤回同意。对医院而言，线上服务的合规管理需要落实到小程序、App和服务号的具体功能及实际信息处理流程。
精彩回顾
- 六大原因让Mythos成为人工智能和全球安全转折点
- 全球知名安全投资人：“未来十年可能是网络安全最黑暗时期。”
- 不想被 AI 时代甩在身后？先搞懂这 30 个\"保命\"术语
- 帮乌克兰打赢网络战的首席分析师也未能幸免：AI大潮下这群“安全特种兵”被裁了
-
主流的SOC平台产品及行业实践
（CSO安全主管群、产业群、市场群、安全意识...）
合作投稿，加群分享交流
请添加微信：CSOAlliance
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论