AI健康服务先别急着喂数据：没有授权链，客户档案就是合规负债
拾果健康公司观点：健康品牌做AI，最容易犯的错误不是模型选错，而是先把订单、企微聊天、体检报告、设备指标和健康问卷全部汇到一个客户档案里，再补隐私规则。数据越完整，AI未必越聪明；如果目的、权限、授权和退出机制没有同时建立，这份“全量画像”首先增加的可能不是复购，而是合规责任和信任成本。
9月20日，中央网信办通报30款App（含小程序）个人信息收集使用问题。通报列出的四类问题很基础：未公开收集使用规则，强制或频繁索要非必要权限，未完整准确列明收集使用情况，以及未提供有效账号注销功能。相关运营者被要求在15个工作日内整改，监管部门将结合整改情况开展后续处置。
这份通报没有专门讨论健康品牌的AI系统，但它给正在建设会员小程序、SCRM和AI健康顾问的企业一个直接提醒：用户是否知道你收了什么、为什么收、谁能看、如何撤回和退出，并不是上线前补一份隐私协议就能解决的问题。它必须落实到产品按钮、数据字段、员工权限、供应商接口和每一次自动化执行中。
品牌真正危险的，不是没有数据，而是没人说得清数据为什么存在
很多健康项目从增长目标出发设计数据：销售希望看到消费能力，营养师希望看到饮食和指标，门店希望看到到店记录，客服希望看到会话，AI团队希望拿到更多上下文。每个部门单独看都有理由，最后却容易形成一份任何人都能查、用途不断扩张的“超级档案”。
问题在于，医疗健康信息在《个人信息保护法》中属于敏感个人信息。处理敏感个人信息，不仅要有特定目的和充分必要性、采取严格保护措施；基于同意处理时，还涉及单独同意要求。品牌取得了手机号，并不等于取得健康信息处理授权；用户同意健康管理师制定计划，也不等于同意销售代理查看完整体检报告；用户允许家属协助预约，也不等于授权家属读取所有健康记录。
因此，不能再用“这是我们的会员”替代权限判断。会员关系解决的是商业身份，授权关系解决的是某类数据在某个目的下可以由谁处理。两者混在一起，档案越丰富，越难解释每一个字段的必要性。
图：健康AI需要把身份权限、数据合规、AI安全、全链路审计和可观测性放进同一套技术与业务架构。
隐私协议不是授权链，勾选同意也不是永久通行证
很多企业已经有隐私协议，却仍然难以回答五个经营问题：这项数据是在哪个场景取得的；当时告知了什么用途；当前使用是否仍在原用途内；谁在什么时间访问或导出过；用户撤回同意或注销账号后，哪些系统和供应商需要同步停止处理。
这五个问题合起来，才构成一条可运营的授权链。它至少应当记录授权对象、数据类别、处理目的、有效范围、授权版本、取得时间、撤回状态和必要的处理日志。品牌后来新增AI分析、家属协同、跨店服务或第三方设备接入，如果改变了原来告知的处理方式，就不能默认旧勾选自动覆盖新用途。
中央网信办今年部署个人信息保护系列专项行动时，把卫生健康列为重点领域之一，明确关注超范围收集位置等信息、未经授权查询他人病历、内部访问权限管理不足、加密或去标识化措施不足，以及第三方运维管理不到位等问题。这说明真正的风险并不只发生在用户注册页面，也可能发生在员工后台、数据导出、外包运维和模型调用链路中。
决策层需要理解：隐私治理不是法务部门独立交付的一份文本，而是一套跨产品、运营、技术和供应商管理的运行规则。规则如果不能限制页面和接口，就只能在事故之后解释，而不能在日常经营中预防。
AI需要的不是全量裸数据，而是完成任务所必需的上下文
一个成熟的AI健康服务系统，不应默认把完整客户档案直接发送给模型。正确做法是先定义任务，再按任务提供最小必要上下文。
例如，AI生成“复测到期提醒”，可能只需要用户称呼、允许的触达渠道、复测项目和到期时间；判断是否应把异常情况升级给专业人员，可能需要指标结果、采集时间、设备来源和预设规则；销售跟进续费，则可以看到服务阶段、计划完成状态和是否进入续费窗口，却未必需要看到具体病史和检验明细。
这要求品牌把客户经营数据与详细健康数据放在同一条时间线上关联，但不必让所有角色进入同一个无差别数据池。SCRM负责识别客户状态和下一步经营动作，健康管理CRM保存经过授权的档案、评估和服务记录，Agent通过受控工具取得本次任务需要的信息。系统需要对角色、门店、租户、目的和数据类别同时做权限判断，而不是只判断“这个员工是否登录”。
图：客户经营与健康服务可以在统一时间线上沉淀，但不同角色只能看到完成其职责所必需的信息。图中数据为演示。
把数据治理做成经营流程，而不是上线前检查表
如果健康品牌已经在建设AI获客和健康服务，决策层至少要建立四个持续运行的机制。
第一，建立数据目录与目的台账。每个敏感字段都要能回答来源、用途、责任部门、保存期限和接收方，新增字段不能只凭“以后也许有用”。
第二，把授权版本和用户权利做进产品。查看规则、撤回同意、更正信息、注销账号和处理请求不能停留在客服电话；账号注销还要驱动业务系统、分析平台和受托供应商同步处理，而不是只隐藏前台账号。
第三，实行基于角色与任务的最小权限。销售、代理、门店顾问、健康管理师、医生、客服和技术运维的职责不同，不能继承同一套查看与导出权限。家属协同也要经过用户授权，并允许限定内容与期限。
第四，给AI和自动化留下完整证据链。一次建议使用了哪些数据、调用了哪个规则或模型、生成了什么任务、谁审核、是否执行、何时停止，都应可追溯。出现投诉或异常时，企业需要还原决策过程，而不是只剩一段无法解释的模型回复。
图：原始数据、规则、Agent判断、任务派发、执行记录和结果变化需要形成可回溯、可验证的事件链。图中数据为演示。
判断AI健康项目是否成熟，先看它会不会拒绝数据
很多项目把“接入了多少数据源”当成能力证明。更值得管理层追问的是：系统能否拒绝一个没有明确目的的字段，能否阻止销售越权读取健康详情，能否在用户撤回后停止下一次模型调用，能否发现员工异常批量查询，能否说明第三方供应商实际接触了哪些数据。
相应的验收指标也应改变。除了模型响应速度和自动处理率，还应跟踪敏感权限长期未复核的数量、异常访问告警、导出审批、撤回与注销完成时长、第三方数据接触范围、授权版本覆盖率，以及删除或匿名化任务是否真正完成。只有这些底层指标可见，品牌才有资格讨论用AI规模化健康服务。
健康数据确实能帮助品牌理解服务过程、优化用户体验并形成研究假设，但不能因为数据来自真实用户，就自动推导出产品功效；也不能因为AI能够读取，就代表某个角色有权使用。对健康品牌而言，数据价值和数据边界不是一对矛盾。边界清楚，数据才可能长期被信任、持续被使用；边界模糊，再多数据也可能变成无法交接、无法解释、无法扩张的经营负债。
参考资料
- 关于30款App个人信息收集使用问题的通报，中央网络安全和信息化委员会办公室，2026年9月20日。
- 中央网信办、工业和信息化部、公安部关于开展2026年个人信息保护系列专项行动的公告，中央网络安全和信息化委员会办公室，2026年4月2日。
- 中华人民共和国个人信息保护法，中央网络安全和信息化委员会办公室。
- 个人信息保护合规审计管理办法，国家互联网信息办公室，2025年。