郴州约谈2家医院小程序违规收集个人信息
发布机构：湖南省网信办
文号：—
日期：2025-09-04
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
郴州市网信办约谈某医院、某学院运营的小程序，存在未公开收集使用规则等问题，要求限期整改。
原文引用 · 事件详情
发布机构：湖南省网信办 文号：— 日期：2025-09-04
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例表明，医疗机构在运营小程序时必须严格遵守《网络安全法》和《个人信息保护法》等法律法规。郴州市网信办对违规收集个人信息的行为进行约谈，显示出监管机构对个人信息保护的重视。案例中的医院和学院运营的小程序因未公开收集使用规则而被要求整改，这提示医疗机构在开发和运营小程序时，需确保收集使用规则的透明度，避免因未公开收集使用规则而被监管机构处罚。根据《网络安全法》，违规收集个人信息可能会面临最高50万元的罚款，严重者甚至可能被吊销相关业务许可或营业执照。此案例对所有医疗机构尤其是信息科/网络安全负责人来说，是一个重要的警示，需加强个人信息保护意识，确保合规运营。
落地建议
1. 制定并公开小程序收集使用规则：立即制定小程序收集使用个人信息的规则，并通过小程序页面、官网等渠道公开，确保用户知情权，避免因未公开收集使用规则而被监管机构处罚。
2. 对小程序进行合规性审查：组织专业人员或聘请第三方机构，对小程序的个人信息收集、存储、传输、使用等环节进行全面审查，确保符合《网络安全法》、《个人信息保护法》等法律法规的要求。
3. 加强员工培训：定期组织网络安全和个人信息保护培训，提高员工的合规意识，确保所有涉及个人信息处理的员工了解并遵守相关法律法规。