2026年个人信息保护法案例试题及答案.docxVIP

2026年个人信息保护法案例试题及答案

2023年10月，某智能穿戴设备公司健康乐推出新款智能手环，宣称可实时监测用户心率、血压、睡眠质量等健康数据，并通过配套APP同步至用户手机。用户注册时需勾选《用户协议》，协议中以小字体注明同意将部分健康数据用于第三方合作机构的健康研究，但未具体说明合作机构名称、数据类型及用途范围。2025年12月，有用户发现其在健康乐APP中查询到的睡眠数据报告包含陌生医疗机构的LOGO，经调查核实，健康乐于2025年3月与某私立医院签订数据合作协议，将50万用户的心率、血压及睡眠时长数据匿名化处理后提供给该医院用于慢性病早期筛查模型开发。部分用户表示从未收到过数据共享的单独通知，且匿名化处理后的数据集仍可通过时间戳、设备型号等信息关联到具体用户。2026年3月，某市网信办接到用户投诉后展开调查。

问题：1.健康乐将用户健康数据提供给私立医院的行为是否违反《个人信息保护法》？请结合具体条款说明。2.若构成违法，健康乐应承担哪些法律责任？3.用户可通过哪些途径维护自身权益？

答案：1.构成违法，具体违反以下条款：（1）违反《个人信息保护法》第23条向其他个人信息处理者提供个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。本案中健康乐仅在用户协议中以小字体概括提及第三方合作机构，未明确接收方具体