合规启示：健康信息属敏感个人信息，PIA 评估应前置。