您手机里有没有经期记录或备孕类 App？里面的月经周期、激素症状、性生活记录，其实都是非常私密的健康数据。荷兰数据保护局（AP）最近发出警告：有些 App 到底怎么使用这些数据并不清楚，用户要多留个心眼。
AP 到底说了什么
AP 指出，用户在这类服务里分享的信息很私密，包括经期、激素相关症状和性活动。目前还不清楚部分 App 如何使用这些信息，也不清楚是否会分享给广告合作伙伴。该机构提醒用户在使用周期和备孕 App 时保持谨慎，并表示可能会对这些服务展开调查（目前尚未确认会调查）。
AP 引用的研究显示，荷兰几乎每四位女性中就有一位在用这类 App。用户输入周期等个人信息，App 再据此显示周期规律和可能的排卵期。按隐私规则，这属于高度敏感的个人数据，一般需要明确同意才能收集。
AP 副主席的几点担心
AP 副主席 Monique Verdier 说，女性和女孩会向这些 App 输入大量私密信息，如果广告商在用户不情愿的情况下拿到这些数据，就会有风险。她还把免费 App 比作“用个人数据付费”的服务。
她还提醒，黑客也会盯上这类数据，因为犯罪分子常拿高度敏感的信息来施压甚至敲诈。她强调，健康、生育和性活动相关的信息应当保持私密。
这种担忧并不只限于商业滥用。英国就有名为 CyberDIVA 的行动，专门对抗针对女性的网络滥用，因为暗网上女性的个人信息可能被恶意利用。
Flo 被投诉了什么
这次警告之前，荷兰公民权利组织 Bits of Freedom 在 5 月下旬向 AP 投诉了热门经期记录服务 Flo。该组织称 Flo 处理用户的高度敏感信息，并指控其允许基于这些信息投放定向广告。据报道，Flo 在荷兰有超过 20 万用户。
Bits of Freedom 负责人 Evelyn Austin 此前曾说，经期记录服务可能把私密的健康信息变成商品。
用户自保的实用建议
AP 给出的建议，小编整理成下面这张表：
| 场景 | 怎么做 |
|---|---|
| 安装前 | 看清 App 申请了哪些权限 |
| 使用前 | 确认隐私政策是否清楚说明数据用途 |
| 说明含糊时 | 尽量不要输入私密信息 |
| 没有拒绝选项时 | 如果无法拒绝数据分享，要格外小心 |
在欧盟，公司处理个人数据必须遵守《通用数据保护条例》（GDPR）。用户有权获得清晰的数据使用说明，也可以要求访问、更正或删除部分个人信息。想了解详情，可以看看 荷兰数据保护局官网。
常见问题（FAQ）
荷兰 AP 已经开始调查了吗？
还没有。AP 表示可能会对经期和周期记录 App 展开调查，但尚未确认。
为什么经期数据算敏感数据？
因为它涉及健康、生育和性活动，能反映一个人非常私密的生活，按隐私规则属于高度敏感的个人数据。
Flo 被投诉了什么？
Bits of Freedom 指控 Flo 处理高度敏感信息，并允许基于这些信息做定向广告，投诉已提交给 AP。
我在用这类 App，现在该怎么办？
先检查它的权限和隐私政策，看有没有明确的拒绝数据分享选项；说明含糊就少填私密信息。
这些规则只适用于荷兰吗？
GDPR 适用于欧盟范围，其他地区的法规不同，建议您留意所在地的隐私规定。