重要说明：本情景系多个真实案件中常见争议要素的脱敏改编，不指向任何特定真实案件，亦不构成对任何案件结果的预测或承诺，仅供理解裁判思路与风险点。
情景背景
某健康管理 App 在用户购买体检套餐时，通过一个勾选框取得同意，文案写明同意收集并分析体检报告、运动与睡眠数据用于健康建议。用户戊购买套餐主要为了预约体检机构，对数据将被长期用于分析并不知情，事后主张这一同意不构成单独同意。
争议与处理思路
本条（《个人信息保护法》第二十八条）把医疗健康信息列为敏感个人信息。实务中通常认为，处理敏感个人信息除需满足特定目的与充分必要性外，还应当依第二十九条取得单独同意、依第三十条履行更严格的告知义务，明确告知处理敏感个人信息的必要性以及对个人权益的影响。把健康数据授权与购买套餐的勾选合并在同一步骤中，可能难以体现单独、明确的要求，用户对后续长期分析的知情也可能不足。
平台提示
把体检预约与健康数据分析拆开：预约流程只收集完成预约所需的信息，数据分析作为独立选项另行征求确认，并写明分析目的、数据范围、保存期限与撤回方式。对健康类数据设置更细的访问权限，避免跨功能随意调用。
相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查
本文为一般性法律信息介绍与实务经验总结，不构成对具体案件的法律意见，亦不承诺办案结果。具体案件请结合完整证据材料正式咨询。