Doctissimo未經同意進行健康問卷並以MD5儲存密碼——CNIL對其罰款38萬歐元

Doctissimo是法國造訪量最高的健康網站之一，以其醫學文章與熱絡的論壇聞名。2020年6月，倡議團體Privacy International投訴其資料處理做法「特別嚴重且系統性」。CNIL展開調查，並作為相關歐盟監管機關的主導機關，於2023年5月17日對該網站（當時已由Reworld Media持有）處以38萬歐元罰款：其中28萬歐元因違反GDPR，10萬歐元因cookie問題。

核心問題在於該網站針對大腸癌與子宮內膜異位症等主題的互動式問卷。在約5%的問卷中，使用者的健康答覆在沒有任何警告、也沒有任何同意機制的情況下被蒐集，儘管健康資料在GDPR下屬於「特別敏感」資料。問卷答覆保留24個月被認定為過度且不正當，而閒置三年的帳戶仍被保留且未去識別化。

所謂的去識別化本身形同虛設。Doctissimo要求其託管子承包商將問卷資料去識別化，而該供應商以SHA-256雜湊IP位址的方式「去識別化」——且未使用任何雜湊金鑰。CNIL認定，單純的雜湊根本不是去識別化。安全性也好不到哪裡去：該網站仍透過未加密的HTTP提供頁面，並以MD5雜湊儲存密碼，監管機關指出該演算法自2004年起即已過時，且被禁止用於安全用途。

每一項缺失都源於同一個決定：把一個健康媒體品牌當成廣告機器優先、資料控管者其次。Cookie在使用者一進入首頁時即被置入，且無從拒絕——這還是在CNIL設定2021年4月拒絕按鈕期限的數個月之後——而對於最私密的問卷答覆，同意機制根本從未被設計出來。罰款金額不算高，但該裁決已成為基準：未加鹽的雜湊並不能去識別化，健康功能需要健康等級的同意流程。

38萬歐元罰款（28萬歐元GDPR + 10萬歐元cookie）；約5%問卷的健康答覆在未經同意的情況下被蒐集；密碼以MD5儲存

問卷產品是為觸及率而非合規而打造：約5%的測驗在沒有同意機制的情況下蒐集健康答覆，儘管GDPR將健康資料列為特別敏感。

保留期限訂得寬鬆且從未重新檢視：問卷答覆保留24個月被認定「過度且不正當」，閒置帳戶被保留而未去識別化。

假名化被誤認為去識別化：分包商以未加鹽的SHA-256雜湊IP，CNIL裁定此舉並未使資料匿名化。

安全債顯而易見且修復成本低廉：未加密的HTTP瀏覽與MD5密碼雜湊——自2004年起即已過時——仍存在於一個處理敏感資料的網站上。

Cookie牆忽視了已知期限：使用者一進入網站即有兩個cookie被置入且無拒絕選項，這還是在CNIL設定2021年4月1日合規期限的數個月之後。

健康內容就是健康資料：關於癌症的問卷屬於敏感資料處理，而非流量工具。而「已雜湊」不等於「匿名」——未加鹽的雜湊只是監管機關一眼就能看穿的假名。

罰款與公布的裁決於2023年5月17日出爐，CNIL作為主導監管機關，代表其他其居民使用該網站的歐盟監管機關行事。Privacy International對該決定表示歡迎，並敦促醫療網站對敏感資料完全透明，並讓使用者能控制分享。Doctissimo在Reworld Media旗下仍持續營運，但該裁決的影響超越了新聞標題：它如今已成為法語界的標準參考，說明為何未加鹽的雜湊不是去識別化，以及為何健康功能需要健康等級的同意設計。