6月3日，央视新闻发布通报：国度计较机病毒济急处理中心对71款出动应用检测发现多项罪人违法采集使用个东谈主信息问题。
检测依据中央网信办、工业和信息化部、公安部和谐发布的2026年个东谈主信息保护系列专项行径公告，以《集聚安全法》《个东谈主信息保护法》《集聚数据安全照看条例》为法律准绳。
截图来自国度计较机病毒济急处理中心
在被点名的71款应用中，医药健康类居品尤为聚拢——涵盖中医问诊、药品畅达、健康档案照看、在线就医等细分场景，至少9款医药健康类应用被通报违法，违法情形涵盖未昭示秘密计谋、向第三方提供个东谈主信息未经用户开心、未遴荐加密等安全时间措施等多类问题。
其中，港股上市企业固生堂旗下微信小设施“固生堂中医i”因多项违法被明确点名；北京向阳病院官方互助应用“向阳健康云”亦因向第三方分享个东谈主信息未实行见告义务登上通报名单。
医疗健康类应用承载着用户的病历、处方、搜检证明乃至生物特征等高度明锐数据，其秘密安全范围一朝失守，远比无为粗鄙或文娱类应用形成的危害更为潜入。
港股上市企业固生堂被屡次点名，医疗应用成秘密违法重灾地
这次通报的医药健康类应用违法遮盖面之广。在国度计较机病毒济急处理中心检测发现的十一类违法情形中，医疗健康类应用简直涉过火中大大批类别，被通报的应用包括：微信小设施“固生堂中医i”“医闻Medmessage”“宜昇医疗”“冀药通”“医家家康”，以及寂然应用“向阳健康云”“医直达”“龙一医药”“慧医”。
其中违法情节较为隆起的，当属港股上市企业固生堂旗下的“固生堂中医i”微信小设施。通报自满，该应用在三类违法情形中被点名：一是“在App初次开动时未通过弹窗等显着形势请示用户阅读秘密计谋等采集使用国法；以默许取舍开心秘密计谋等非昭示形势征求用户开心”；二是“未提供有用的立异、删除个东谈主信息及刊出用户账号功能；三是“未遴荐相应的加密、去标志化等安全时间措施”，意味着用户数据在传输或存储经过中处于欠保护情景。
截图来自“固生堂中医i”小设施
公开贵府自满，固生堂（02273.HK）于2010年在广州创立，是国内连锁中医馆领域的头部企业，于2021年12月在香港和谐交游所主板挂牌上市，成为国内首家上市中医医疗连锁服务机构。
2025年，固生堂功绩捏续攀升，全年结束贸易收入32.49亿元，同比增长7.5%；归母净利润达3.53亿元，同比增长约15%。年内公司门店范畴加快延迟，线下医疗机构数目由79家增至101家，门店数冲破百家。有筹办性现款流达6.2亿元，同比增长37%，开脱现款流增至3.9亿元，同比大增67%，为止年末捏有现款储备10.8亿元。
与此同期，公司捏续强化鼓吹求教，全年累计分成达2.1亿元，分成率达到60.5%。恰是这么一家在老本阛阓颇受认同的上市公司，其数字居品在基础合规义务上仍存在多处间隙，令外界对医疗行业举座的数据治理水平产生疑虑。
“向阳健康云”的情况相似值得眷注。该应用由北京嘉和好意思康信息时间有限公司开辟运营，是北京向阳病院的官方应用，爱游戏体育世界杯中国官网首页复旧用户绑定医保卡后随时寻查执政阳病院的病历、处方、磨真金不怕火搜检证明及影像图像。
通报自满，向阳健康云在多项问题上存在违法：向第三方提供个东谈主信息时未向用户见告接纳方称号及处理成见，且未取得单独开心；未作念匿名化处理即向第三方分享数据；以及未向用户提供浅显的退守开心路线。这款居品所承载的是真的患者的就诊轨迹和医疗纪录，其数据惩办形势所波及的合规风险，理当受到比无为应用更为严格的检视。
向阳健康云APP先容
此外，“医家家康”“慧医”“龙一医药”均因在向第三方提供个东谈主信息时缺特等告要领和用户开心而遭到通报；“医直达”则因秘密计谋第三方败露不齐全及未提供退守开心路线被点名。健身连锁品牌“光猪圈健身”的应用也在通报之列，其母公司北京中体和谐数据科技有限公司曾获中信建投老本等闻明机构投资；通报指出其相似存在秘密计谋第三方信息败露不齐全及未提供退守开心路线两类问题。
医直达APP先容
医疗数据浮现危害具有不成逆性，行业合规整改需触达根蒂
医疗健康类应用的秘密风险，与其他类别应用比拟存在本体互异，这亦然这次通报中该类别很是激发眷注的深层原因。
一般性互联网居品的数据浮现，频繁波及联系形势、破钞偏好、步履轨迹等信息；而医疗类应用所捏有的，常常是病史会诊、用药决策、影像证明，乃至面部识别信息等生物特征数据。这些信息一朝流出，既可能被用于精确诳骗，也可能对当事东谈主的保障投保阅历、作事背调乃至个东谈主信用评估产生实质影响。更要道的是，医疗数据具有“不成取销性”——患者无法像更换密码那样抹去照旧浮现的健康信息，信息的外泄常常意味着恒久性的秘密风险败露。
本次通报揭示的违法问题，辘集从最前端的秘密计谋展示缺失（用户根蒂不知谈我方开心了什么），到数据传输经过中的加密缺失（部分应用，如通报第3类所列名单），再到向第三方提供数据时扫数缺特等告机制（如“向阳健康云”“医家家康”等），以及过后用户无法有用退守开心的权力破灭——每一个要领都对应着《个东谈主信息保护法》的具体条规条件。
《个东谈主信息保护法》明确规章，处理明锐个东谈主信息（健康信息属于其中）须取允洽事东谈主单独开心，须预先以权臣形势、明晰易懂的说话见告处理成见、形势和保存期限，并须在分享给第三方前另行赢得单独开心。《集聚数据安全照看条例》相似对数据分类分级保护、第三方SDK数据使用审计、个东谈主信息最小化采集原则作出明确规章。从本次通报内容来看，绝顶一部分应用在这些基础合规底线上仍存在系统性缺口，而非个别操作诞妄。
值得眷注的是，国度计较机病毒济急处理中心此前通报的67款违法出动应用，经复测后仍有17款整改不到位，已被联系应用分发平台下架处理。本次71款应用亦濒临同等压力，若无法在规章时限内完成有用整改，联系平台将濒临下架风险。关于固生堂等上市公司而言，合规问题一朝升级为行政处罚乃至下架事件，还将带来信息败露义务和投资者眷注等老本阛阓层面的四百四病。
这次检测区间为2026年4月16日至5月20日爱游戏·体育世界杯(中国)官方网站，涵盖微信小设施、支付宝小设施等渠谈在内的主流分发平台，阐明监管遮盖范围已从寂然应用扩展至镶嵌式小设施生态。