達文西個資即時快報

盤點全球最新焦點

文章整理：林舒涵律師

審閱：孔德澔律師

▶ 監理動態 ◀

• 免費的代價是隱私？荷蘭資料保護局發布經期追蹤App資安與隱私風險警示說明
  • 荷蘭資料保護局（Autoriteit Persoonsgegevens，AP）於 2026年8月4日發布新聞稿，指出使用月經／生理週期追蹤App可能涉及高度敏感的個人資料處理，使用者應特別留意資料蒐集、利用及分享方式，而App業者也必須遵守GDPR對健康資料等特殊類別個人資料的嚴格要求。
    • 1.月經App蒐集的是極為私密的個人資料
      • AP指出，月經App除了記錄月經週期外，往往還會蒐集使用者的懷孕狀態、荷爾蒙相關症狀、生育／受孕資訊及性行為等資料。這些資訊可能透露一個人非常私密的身體、健康及性生活狀況，因此具有高度敏感性，其中許多資訊依GDPR屬於受到特別保護的健康資料或其他特殊類別個人資料。
      • 使用者可能只是為了預測下次月經、排卵期或記錄身體症狀而輸入資料，但長期累積後，App實際掌握的資訊可能相當完整，甚至可以勾勒出使用者的生殖健康及性生活狀況。AP因此提醒，使用這類App時，不能只考量功能是否方便，也應注意這些資料最後會被誰取得及作何用途。
    • 2.「免費 App」仍可能以個人資料作為代價
      • AP特別提醒，部分App雖然可以免費使用，但其商業模式可能建立在利用或向第三方分享使用者資料，例如將資料提供給廣告商或其他商業合作夥伴。如果業者沒有清楚說明資料蒐集與分享情形，使用者很難真正了解自己的敏感資料會流向何處。
      • 因此，AP建議使用者在下載及使用月經App前，應先檢查其隱私政策，了解App：
        • 蒐集哪些個人資料；
        • 為什麼需要這些資料；
        • 資料是否會提供給第三方；
        • 資料會儲存多久，以及如何受到保護。
    • 3.敏感資料外洩可能造成特別嚴重的影響
      • AP也指出，月經及生殖健康資料對網路犯罪者而言具有相當價值。如果App的資訊安全措施不足，發生資料外洩或遭駭客入侵時，外洩的並非一般帳號資料，而可能包括使用者的健康、生育及性生活等極為私密資訊，因此造成的隱私侵害可能格外嚴重。因此使用者應對提供此類資料保持謹慎，而業者不能僅將月經App視為一般生活工具，其所處理資料的敏感程度，使業者必須採取相應程度的資安及資料保護措施。
    • 4.App業者負有較高的GDPR義務
      • 對App提供者而言，AP強調，業者若處理月經、生育或其他健康相關資訊，必須具備有效的法律依據，並符合GDPR對特殊類別個人資料處理的額外要求；同時必須以透明方式向使用者說明資料處理情形，並採取適當的技術及組織安全措施，防止資料遭未授權存取、外洩或不當利用。換言之，不能因為使用者主動在 App 中輸入健康資料，就當然認為業者可以任意利用或分享這些資訊。業者仍須證明其資料處理符合GDPR，尤其在將資料用於原本週期追蹤功能以外的目的，例如廣告或其他商業用途時，更須注意合法性及透明度問題。
    • 5.這則新聞稿目前主要係AP對市場及消費者提出的隱私風險警示，並非針對特定 App所作成的裁罰決定。AP表示正在關注相關產業的資料處理情形，未來如有必要，可能進一步展開正式調查。

▶ 新聞動態 ◀

• 本週無重大新聞動態

▶ 裁罰動態 ◀

• 本週無重大裁罰動態

參考來源：https://www.autoriteitpersoonsgegevens.nl/actueel/ap-privacyrisicos-door-gebruik-menstruatie-apps