7月21日，國家互聯網信息辦公室依據《網絡安全法》《數據安全法》《個人信息保護法》《行政處罰法》等法律法規，對滴滴全球股份有限公司處人民幣80.26億元罰款。  

這是繼阿里巴巴、美團因壟斷“天價罰單”之后，互聯網線上平臺又一次引爆熱門話題。滴滴收集用戶隱私的違法違規行為，也引起網民一致憤慨和聲討！  

近年來，互聯網信息技術快速發展，給人們生活帶來了諸多便利，但隨之而來個人隱私泄露和信息數據安全問題，正在引起越來越多的監管和公眾關注。  

于此同時，互聯網醫療、醫藥電商行業在新冠疫情暴發后得到快速發展，也讓線上醫藥服務平臺積累了大量的患者信息、化驗結果、電子處方等數據。由于這些數據同樣存在極高的價值，以至于部分消費者也曾經遭遇到隱私泄露的問題，這無疑給信息安全和監管提出了更高要求。  

行業觀點認為，“互聯網+醫藥”持續深入，法律法規持續完善，監管部門重拳出擊，互聯網醫藥服務平臺必須加強軟硬件技術水平，不斷完善規范化管理制度，此次滴滴“80億罰單”的處理結果，給互聯網醫藥服務平臺敲響了警鐘。  

醫藥大數據引“圍觀”  

隱私風險不容忽視  

國家互聯網信息辦公室披露，此次對滴滴公司的網絡安全審查相關行政處罰，與一般的行政處罰不同，具有特殊性，滴滴公司違法違規行為情節嚴重，結合網絡安全審查情況，予以從嚴從重處罰。  

據悉，滴滴公司共存在16項違法事實，主要包括8個方面：  

一是違法收集用戶手機相冊中的截圖信息1196.39萬條；  

二是過度收集用戶剪切板信息、應用列表信息83.23億條；  

三是過度收集乘客人臉識別信息1.07億條、年齡段信息5350.92萬條、職業信息1633.56萬條、親情關系信息138.29萬條、“家”和“公司”打車地址信息1.53億條；  

四是過度收集乘客評價代駕服務時、App后臺運行時、手機連接桔視記錄儀設備時的精準位置（經緯度）信息1.67億條；  

五是過度收集司機學歷信息14.29萬條，以明文形式存儲司機身份證號信息5780.26萬條；  

六是在未明確告知乘客情況下分析乘客出行意圖信息539.76億條、常駐城市信息15.38億條、異地商務/異地旅游信息3.04億條；  

七是在乘客使用順風車服務時頻繁索取無關的“電話權限”；  

八是未準確、清晰說明用戶設備信息等19項個人信息處理目的。  

從中不難看出，身份證、地址、相冊、人臉識別、精準定位、電話權限等信息違法違規收集，肆意踐踏隱私信息保護制度，侵犯消費者個人隱私權，是此次滴滴被罰的主要原因。  

事實上，過度收集個人信息、強制收集敏感個人信息等情形，在醫藥領域同樣存在較高的信息合規管理風險，并且正在得到越來越多的監管關注。  

早在2018年，媒體發布《“春雨醫生”“丁香醫生”要獲取8項個人隱私權限，健身醫療APP收集隱私到底用來干什么？》報道，揭露了多款醫療App獲取隱私信息現象，涉及的個人隱私權限包括允許程序獲取用戶位置信息、打開或關閉Wi-Fi、允許訪問攝像頭拍照或錄像、允許讀取或寫入系統設置等。  

2018年4月25日,國務院辦公廳印發了《關于促進“互聯網+醫療健康”發展的意見》,提出研究制定健康醫療大數據確權、開放、流通、交易和產權保護的法規,嚴格執行信息安全和健康醫療數據保密規定,建立完善個人隱私信息保護制度。    

隨后，廣東省公安廳官網在2019年曝光了44款App存在超范圍讀取用戶通話記錄、收集用戶通訊錄等安全問題，其中涉及多款醫療相關應用，包括預約掛號及導醫等互聯網醫療服務平臺的“就醫160”，以及在線醫學書籍應用平臺“小圖醫學”等。  

更有甚者，據媒體曝光，有賣家在暗網論壇兜售就診患者信息，甚至以“售醫院隔天實時掛號數據(各個科室都有)”做帖子標題，單價3元/條；經部分測試發現，手機與預約名字均為匹配，而據售賣數據短信顯示，預約主體都為第三方代理掛號類網站和平臺，患者個人數據信息完全被“圍觀”。  

2020年4月，國家計算機病毒應急處理中心監測發現20余款App存在涉嫌隱私不合規行為。發布信息顯示，這些App的違法違規行為主要包括未向用戶明示申請的全部隱私權限、未說明收集使用個人信息規則、未提供有效的更正刪除個人信息及注銷用戶賬號功能。  

業內人士分析指出，合理使用醫療大數據，不僅可以幫助醫療工作者更好地進行科學研究，也可以讓普通人獲得更好的醫療服務，前提是必須對患者個人信息進行保護，要求數據處理主體能夠在數據開發應用和個人信息與隱私保護之間達致平衡?！皢栐\了早孕相關問題，維生素、葉酸廣告，甚至無痛人流廣告都推送到手機上了！這種現象對于醫藥領域，肯定需要警示！”  

“第四終端”市場爆發  

合法合規警鐘長鳴  

不問診，只買藥，是否就可以完全避免隱私信息泄露風險？  

事情恐怕沒有那么簡單，醫藥電商侵害用戶權益或存在安全隱患風險，同樣不容忽視。  

事實上，疊加新冠疫情影響，互聯網藥品銷售渠道的市場增長速度持續高于實體終端藥店的銷售增長，網絡售藥已經成為名副其實的“第四終端”。  

數據顯示，2021年零售藥店終端銷售額達4774億元，同比增長10.3%。具體來看，2021年實體藥店市場藥品銷售額達4405億元，同比增長7.8%，網上藥店市場藥品銷售額達368億元，同比增長51.5%。  

醫藥電商快速發展，消費者在互聯網上購買藥品過程中的相關個人身份相關信息和醫療活動中產生的健康信息，毫無疑問屬于個人健康數據；醫藥電商企業在經營過程中，不可避免會對患者個人健康數據進行采集、存儲、使用和處理，上述行為遵守對應的信息保護規定。  

在此之前，部分醫藥電商企業因過度收集個人信息，曾經遭遇監管通報。  

2020年，工信部下發101款存在侵害用戶權益的軟件名單，廣州方舟醫藥有限公司旗下運營的健客網上藥店App因超范圍收集個人信息而上榜。  

2021年，廣東省通信管理局發布2020年11月至12月的App專項整治工作情況，在本批被責令整改的侵害用戶權益和安全隱患問題App中，涉及7款醫療健康類APP。其中，廣東壹號大藥房連鎖有限公司(“廣東壹號大藥房”)旗下的“1藥網”APP(版本號：V6.0.6)因私自收集個人信息、私自共享給第三方“上榜”。  

保護患者隱私權不受侵犯，維護醫療數據安全，是加強互聯網醫藥大數據合規建設的必然要求，對于第三方平臺的合規監管也將持續從嚴。  

2021年11月9日，江蘇省消保委發布的《電商平臺侵犯消費者權益相關問題報告》中，對淘寶、京東、蘇寧易購、網易嚴選、唯品會等7家電商平臺相關條款及功能進行調查，發現電商平臺存在強制收集個人信息、社交功能套路深、誘導消費等多種問題。  

此次滴滴因違法收集用戶隱私被處以“80億罰單”的事件，無疑給眾多互聯網醫療、醫藥電商平臺敲響了警鐘。加強行業自律，從嚴從重打擊違法違規行為，隱私信息監管永遠沒有“完成時”。

此內容為《醫藥經濟報》融媒體平臺原創。未經《醫藥經濟報》授權，不得以任何方式加以使用，包括轉載、摘編、復制或建立鏡像。如需獲得授權請事前主動聯系：020-37886610或020-37886765；yyjjb@21cn.com。