当前位置:首页 > 新闻 > 正文

问诊挂号类等39类App个人信息收集受限

2021-03-25 15:09:21来源:健康时报网|分享|扫描到手机

健康时报记者 陈琳辉

“移动互联网应用程序(APP)运营者不得因用户不同意收集非必要个人信息,而拒绝用户使用APP基本功能服务,同时明确了39种常见类型APP的必要个人信息范围。”这款最由国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合制定发布的《常见类型移动互联网应用程序必要个人信息范围规定》,改写了互联网问诊的规则,将自今年5月1日起施行。

也就是说,今年5月1日之后,问诊挂号类APP运营者不得因用户不同意收集非必要个人信息,而拒绝用户使用APP基本功能服务。这其中,基本功能服务为“在线咨询问诊、预约挂号” 的问诊挂号类APP,必要个人信息包括:1.注册用户移动电话号码;2.挂号时需提供的患者姓名、证件类型和号码、预约挂号的医院和科室;3.问诊时需提供的病情描述。除了以上划定的必要个人信息范围,问诊挂号类APP运营者不得因用户不同意收集更多非必要患者个人信息。

“个人也需要做好信息分级分类保护,打上数据标签,有必要录入个人生物特征数据(刷脸)时,要选择有官方背景且安全系数比较高的平台。” 广州信息安全测评中心刘琦告诉记者,《信息安全技术个人信息安全规范》已正式实施,对个人信息收集、储存、使用做出了明确规定,并规定了个人信息主体具有查询、更正、删除、撤回授权、注销账户、获取个人信息副本等权力。因为生物特征数据具有唯一性和不可再生性,一旦数据库遭受攻击,将造成比传统密码泄露更加严重的影响。

\

目前很多医院自己运营的挂号APP注册登录还需要人脸识别,录入患者人脸信息,没有完成人脸识别录入系统自动退出。

“自身安全性不高或不能为用户提供安全保护的医疗单位,不能收集生物特征数据,否则需要承担责任。” 刘琦表示,目前市面上基本功能服务为“女性经期管理、备孕育儿、美容美体等健康管理服务”的移动互联网应用程序(APP),无须个人信息,即可使用基本功能服务,APP运营者不得因用户不同意收集更多非必要患者个人信息。

(责任编辑:石梦竹)

网友评论

  • 微信

    因专业而信赖

  • 微博

    微健康,随时随地不随意

  • 手机报

    轻松看健康

×

分享到微信朋友圈