🔒 健行会入会申请表 — PIPL合规分析

分析模型：GLM 5.1 法律版 | 2026-06-25

一、合规评分

维度评分说明
收集必要性⭐⭐ 2/5政治面貌、身份证照片等过度收集
同意机制⭐ 1/5仅单一复选框，无单独同意
告知义务⭐ 1/5仅一句"加密存档"
安全措施⭐⭐⭐ 3/5有加密、手机验证
第三方权益⭐⭐ 2/5紧急联系人信息缺授权
透明度⭐ 1/5无数据处理规则公示
总分1.7/5需要系统整改

二、P0 必须整改

1. 删除政治面貌字段 — 与户外活动无关联，零争议必须删。
2. 身份证照片改为文本填写 — 仅需姓名+身份证号，无需全量证件图像。
3. 增加《个人信息处理告知同意书》 — 独立页面，明确告知收集用途、保存期限、权利等。

三、P1 尽快完善

4. 病史字段加单独同意 — 加独立勾选框说明仅用于紧急救助。
5. 紧急联系人精简 — 仅保留姓名+电话+关系，删除其他联络方式。
6. 征得紧急联系人同意提示 — 提交前加确认文字。
7. 工作单位改为选填
8. 住址限制到区级
9. 明确数据保留期限 — 会员注销后保留3年。

四、处罚风险评估

有利因素：非营利、有加密意识、公益性质、2019年版早于PIPL

不利因素：收集多项敏感信息、无单独同意、PIPL生效近5年未更新

最大风险不是被罚，而是数据泄露后的连带责任。

分析模型：GLM 5.1 · 2026-06-25