第1244章 患者只是戴个手环，怎么要考虑这么多？
第1244章 患者只是戴个手环，怎么要考虑这么多？ (第2/3页)
数据同步。
赵广平立即联系企业，要求说明数据访问记录。
苏博远脸色很难看。
他保证平台没有授权销售使用，但后台确实有几家合作服务商获得过接口权限。
“为什么他们能看到风险标签？”韩笑问。
“用于项目运营分析。”
“运营分析需要患者年龄和具体睡眠数据吗？”
苏博远没有回答。
叶知临也参与了核查。
他从技术角度指出，接口权限设置过宽，调用记录不够细，无法第一时间确认是哪家服务商下载了数据。
这一次，林长生没有给企业留出缓冲。
“马上暂停外部接口，逐项核查，不要等查到人再停。”
苏博远点头。
公司内部有人担心暂停接口会影响其他业务。
苏博远直接签署了暂停通知。
他已经知道，数据安全的问题不能靠一句我们没有故意泄露来解释。
周桂兰得知后，气得把手环摘下来。
“我把它戴在手上，结果别人比我还清楚我睡不好。”
林长生没有劝她继续使用。
“可以先停，等隐私问题核清再决定。”
这句话让苏博远脸色更沉。
他知道，医院不会因为企业投入了设备，就要求患者继续配合。
数据审计持续了近两周。
最终确认，截图并非医院直接导出，而是某家外包运营公司通过接口批量下载后，再转给保险销售团队。
云脉健康并未直接指示销售，但权限管理存在明显漏洞。
企业与外包公司之间的授权边界，也没有经过充分审查。
监管部门对相关主体分别处理。
患者收到正式说明，能够查询自己的数据被访问情况，也可以要求停止使用与删除不必要的资料。
林长生要求医院在后续协议中加入一条。
患者有权退出，退出后不影响正常就诊。
韩笑将这条写进每份新的项目说明。
周桂兰没有立刻重新戴上手环。
她观察了半个月，确认平台关闭相关接口并完成整改后，才把设备重新戴回手腕。
“这次我先看他们有没有学会道歉。”
苏博远听见这句话，苦笑着点头。
“我们会继续改。”
“别只改道歉，先改充电线。”
老人说得太认真，苏博远反而笑了。
数据事件之后，云脉健康项目的合作范围重新缩小。
设备仍然能够参与健康管理，却不能被医院列为患者必备物品。
有人退出，有人留下。
留下的人都签署新的说明，明确数据用途与退出权利。
医院也不再通过企业后台直接获取所有信息。
患者愿意提
（本章未完，请点击下一页继续阅读）