成人用品APP收集医疗健康信息，点一次总授权就够吗？

先看信息性质和处理依据

成人用品APP若要收集你的医疗健康信息，不宜把一次笼统总授权当成全部核对已经完成。个人信息保护法把医疗健康等信息列入敏感个人信息范围，应先问清本次具体收什么、为何收和怎样处理。

个保法要求，处理敏感个人信息具有特定目的、充分必要性，并采取严格保护措施。不要仅因APP把一项资料设为必填，就替它认定确实必要，也不要认为自己愿意分享，就可以跳过这些要求。

对于以同意为依据的处理，应认真核对单独同意；法律同时存在不需取得个人同意的其他法定情形，不能把所有处理依据都简单改写成只能同意一种。对方提出其他依据时，可以要求说明具体范围。

本文不把每一条成人用品购买记录都不加区别认定为同一种敏感信息，也不替某个APP判定违法。先对准实际医疗健康字段与处理活动，不向客服额外发送完整病历来证明自己正在提出隐私问题。

单独同意要和必要性说明一起核对

个保法第二十九条规定，处理敏感个人信息应取得个人单独同意；法律、行政法规要求书面同意的从其规定。在适用同意要求时，不宜只看是否曾经点击一份总协议，而忽略这一具体处理的授权。

第三十条还要求告知处理敏感个人信息的必要性和对个人权益的影响，并保留依法可不告知的例外。核对时可以请运营方指出相应说明，不只接受为了优化体验这类没有对应具体问题的笼统答复。

例如页面询问既往诊断或用药，你可以先问：“这项资料对应哪个功能，为什么需要，影响是什么，不提供时如何处理？”请使用自己的真实页面，不必为完成体验先填入自己或伴侣的健康资料。

若界面只有一个继续按钮，可以先查找具体规则和正式咨询入口，再决定是否继续。本文不规定所有APP都必须采用同一种弹窗，也不因按钮颜色或数量，就直接认定已经满足或违反全部要求。

把想用的功能和被索取的信息拆开

可以列出自己真正准备使用的功能，以及页面为它要求填写的字段。把能够理解的用途和仍不清楚的用途分别记下，不因为想完成配对，就默认同意所有额外问卷、画像或后续推荐安排。

共同选用品时，不建议由一方顺手替另一方填写健康经历或代作全部授权。可以先让本人了解具体问题和资料范围，再决定怎样回应；购买意愿和愿意公开健康信息，可以分别讨论。

对于声称只在本地使用的功能，可以继续询问是否上传、保存以及由谁处理。不要自行把自己没看到发送动作当成资料一定未上传，也不通过填入真实疾病或他人信息测试系统究竟会怎样运行。

已填写后想进一步处理，可以按具体资料、时间和请求范围联系正式渠道，保留答复。不要把卸载应用、修改昵称或不再打开页面当成对方已经确认完成所有后续事项，也不凭猜测填报结果。

用具体问题取得可核对的答复

可以整理一段询问：“页面要求医疗健康资料，请说明处理依据、特定目的、必要性、保护安排，以及本次单独授权对应的位置。”问题无需包含你实际患有什么疾病，先让对方解释它正在索取什么即可。

如答复与原规则不一致，可以保留所见版本、字段名称和完整联系记录。不要拼接不同APP的截图当作同一事件，也不要公开其他用户资料，试图说明某个字段会造成影响。

若仍不能理解依据，可以暂缓提供相关资料，向适当个人信息保护或消费咨询渠道说明问题。请区分自己的疑问、已核实的处理事实和正式结论，不保证提出一次询问就会得到固定赔偿。

成人用品APP里的健康信息，不应在想赶快体验时仓促交出。先看信息性质，再对处理依据、必要性、告知和授权逐项提问，让一次明确选择对应一项真正理解的处理安排。