先看结论
采集健康信息前，应说明用途、处理方式、保存期限和权利渠道。涉及敏感个人信息时，应核对必要性与相应同意要求，不能把入会当成无限授权。
顾客愿意做一次检测，并不等于愿意让报告用于员工培训、朋友圈展示或营销画像。门店应把服务所需处理与额外用途拆开说明，让顾客在了解数据流向后作出选择。
把授权说明写成能读懂的页面
说明运营主体、具体采集内容、为什么需要这些信息、保存多久和如何联系负责人。个人信息保护法对医疗健康等敏感个人信息设置了更严格的要求。授权页面不应只写“我同意所有条款”，也不能把非必要采集隐藏在默认勾选里。
核对系统与门店各自的职责
确认数据存放位置、系统供应商能否访问、哪些员工能查看报告。若有委托处理、分享或其他处理方式，应按真实流程明确责任与相应要求。客户撤回同意、申请查阅或删除时，要有可执行的渠道，而不是只留下无人处理的邮箱。
落地核对清单
- 逐项解释健康图像、问卷与联系方式的用途。
- 对额外营销和公开展示设置独立选择。
- 建立查阅、更正、撤回与删除请求的处理记录。
常见问题
顾客已注册会员，还需要说明检测数据用途吗？
需要结合具体处理活动核对。会员注册不能自动覆盖一切健康数据用途。
参考资料
- 中华人民共和国个人信息保护法 · 法律原文
资料检索日期：2026年9月28日。正文中的采购和经营建议为独立整理，不代表参考机构推荐三真医产品。本文采用AI辅助生成与编辑，供设备选型和项目规划参考，不提供个人诊断、处方或疗效承诺。