删除经期应用为什么不等于删除健康数据：本机、云端与第三方副本怎样核对

应用图标已经从手机消失，账号网页却仍能登录，旧周期记录也可能继续存在。这个场景说明程序、账号和数据不是同一个对象。卸载主要改变设备上的程序状态，无法单独证明云端记录或第三方副本已经删除。

卸载改变的是本机程序

手机卸载动作通常会移除应用程序及部分本地文件。若应用使用账号同步、云端备份或网页服务，服务端资料处于另一套系统中。退出账号也只结束当前会话，不等于提交数据删除请求。

FTC在2023年Easy Healthcare案件的法院命令中，把删除定义为资料不再以可检索形式保存，也不能在正常业务过程中取回。这个定义适用于特定案件，却揭示了实用区别：判断删除要看资料还能否被系统取回，不能只看桌面图标。

完全离线、没有账号、没有备份且不连接第三方的应用，卸载可能移除主要资料。使用者需要从可核实的产品说明确认这些条件，不能根据界面安静或没有登录按钮自行推断。

健康数据可能离开设备

经期应用中的日期、症状和备忘只是可见数据的一部分。HHS列出的移动应用资料还包括网络位置、地理位置、设备标识符与广告标识符。某些服务也会记录操作事件，用于分析功能是否被打开或完成。

这些资料可经账号同步、服务接口或第三方软件开发工具包发送出去。传输发生后，本机卸载不会自动通知每一个接收系统。应用商、云端供应商、分析服务和广告技术提供商可能分别持有不同字段。

FTC命令中的健康信息范围包括生育、月经、性活动、怀孕与分娩资料，也包括从其他资料推导的可识别健康信息。核对时不能只问“周期日期删了吗”，还要问账号标识、设备标识和推断结果属于什么类别。

HIPAA不能覆盖所有个人健康应用

“这是健康数据，所以一定受HIPAA保护”并不准确。HHS在2024年复核的指南中说明，若个人应用并非由受监管实体开发或代表其提供，HIPAA通常不会保护用户自行下载或输入的资料。即使资料原先来自医疗记录，这项范围限制也可能存在。

这不代表资料处于无法律保护状态。HHS同时指出，FTC法与健康泄露通知规则等其他法律可能适用。具体结果取决于运营者身份、资料关系、地区和事件，不能仅凭应用类别下结论。

相反，受监管医疗机构提供的应用收集可识别健康资料时，规则关系可能不同。读者核对的重点应是“谁提供服务、为谁处理资料、资料传给谁”，而不是把所有健康应用装进同一个标签。

删除请求要指出范围

FTC命令要求资料盘点，删除不再需要的资料，并公开不同资料的保留目的、业务需要和删除时限。它还保留依法、依监管或法院要求保存的例外。这说明统一的“全部立即删除”按钮未必能描述实际流程。

因为服务按不同业务目的保存资料，账号、健康记录、备份与日志的删除时间可能不同。提交请求时，可列出账号资料、用户输入的健康记录、设备与广告标识符、分析事件、备份和推断资料。要求服务方说明哪些项目已删除、哪些仍保留、依据什么目的、预计保存多久，比只写“请删除我的数据”更容易核对范围。

删除账号、撤回同意和停止后续分享也应分开。停止未来收集不会自动处理过去副本；删除旧数据也未必终止仍在运行的账号连接。每项动作回答不同问题。

第三方副本是独立一层

在Easy Healthcare案件中，法院命令要求识别接收资料的第三方。特定接收方还需收到删除指令，并提供书面确认。这个救济措施不能直接套到每个应用，却证明第三方副本不是原服务商数据库中的同一份记录。

隐私说明若列出分析、广告、云服务或研究合作方，应查看资料类别、使用目的、接收方身份和再分享条件。名称只写“合作伙伴”时，可要求更具体的范围，但不能由模糊文字反推某家公司已经收到个人资料。

备份也要单列。有些系统从活动数据库删除后，会在受限备份中保留一段时间，等备份轮换；安全日志可能因防欺诈或法规目的采用另一期限。服务方是否允许普通业务取回、何时彻底轮换，应以正式回复为准。

用五层记录完成核对

建立五栏记录：本机、账号、云端、备份、第三方。本机栏写设备和权限；账号栏写登录标识与删除入口；云端栏列健康记录和标识符；备份栏记录保留期限；第三方栏记录接收类别与处理答复。

执行账号内删除和正式请求后，保存提交日期、受理编号、范围说明与完成通知。再次登录只能检查可见界面，不能证明后台和接收方状态；正式回复也要看是否明确提到备份与第三方。

如果服务无法说明范围，可减少继续输入敏感资料、关闭非必要权限，并依据所在地区的监管或消费者渠道寻求帮助。本文提供的是资料生命周期核对方法，不构成个人法律意见。

手机上没有应用图标，只证明第一层发生变化。把本机、账号、云端、备份和第三方逐层问清，才有可能知道哪些资料已不可取回，哪些仍在保留，以及哪些结论目前没有证据。

健康应用数据生命周期的判断依据以下监管资料：

• Federal Trade Commission，U.S. v. Easy Healthcare Corporation法院命令，2023年6月22日。
• U.S. Department of Health and Human Services，移动应用与在线追踪技术指南，内容复核日期2024年6月26日。

资料来源

• Federal Trade Commission：《Stipulated Order for Permanent Injunction, Civil Penalty Judgment, and Other Relief — U.S. v. Easy Healthcare Corporation》，发布或更新于 2023-06-22
• U.S. Department of Health and Human Services：《Use of Online Tracking Technologies by HIPAA Covered Entities and Business Associates》，发布或更新于 2024-06-26