随着全球数字经济时代的到来，“数据”跻身第五大生产要素，价值日益升高，网络信息行业发展迅速，包含信息传播的快速化、信息传递的便捷化、信息的交互化。与此同时，市场上也普遍存在着商家过度收集个人信息情况，侵犯、倒卖公民个人信息的黑灰产逐案件也逐渐增多，涉及政府、金融、医疗、教育、电商等多个行业。个人信息保护日益引起多方关注。

近日，国家互联网信息办公室根据《中华人民共和国个人信息保护法》等法律法规，起草了《个人信息保护合规审计管理办法（征求意见稿）》，旨在指导、规范个人信息保护合规审计活动，显示了国家网信办对个人信息保护的高度重视和决心。我们期待看到在新的政策引导下，我国个人信息保护工作能更上一层楼，为公民提供一个安全纯净的网络环境。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等方面。在我们健康管理服务工作中，也在依据个人信息处理的规则，通过自我审查和公司消保处统一核查反馈，不断提升个人信息保护力度和水平。

1. 优化系统客户端服务使用界面，在客户申请健康服务时，坚持信息收集最小化原则，收集个人信息仅限于实现提供健康服务所必要的最小范围，不过度收集个人信息。

2. 系统权限处理，存储查询服务数据时，屏蔽部分个人敏感信息，例如部分显示证件号码、手机号码等，在做系统数据批量导出时，屏蔽部分个人敏感信息字段不显示，仅用于必要的业务查询和操作。

3. 客户服务数据传输和存储，进一步完善数据使用和提取管理流程，数据留存公司内部，约定外部数据（除客户在外部新留存的数据外）定期删除。

4. 线下服务系统化，目前正在新建好健康系统移动端管理台，将线下对接开展的健康服务，进行系统化管理，实现线上系统录入、流转审批和对接服务商数据等功能。

5. 第三方合作服务商系统对接优化，联合信息技术部，通过技术平台进行数据交换、脱敏、加密等，避免数据直连、网络穿透出现。

积极保护个人信息，企业才能行稳致远。维护健康服务消费者信息安全权在数字时代具有特殊意义，有助于增强公众对企业的信任，维护正常的社会秩序。只有消费者安心，企业才会有更好的发展前景。