“互联网+医疗健康”的发展,使得医疗服务商获取用户信息更加的容易,但用户信息泄露事件也时有发生。目前国内外逐渐提高了对医疗数据保护的重视程度,国内也出台了相关法律,但信息数据泄露事件还是经常发生。医疗健康网站是承载互联网医疗的重要窗口,而“隐私政策”是由网站管理者编写具体的保护方法,是一种有效的行业自律的手段。通过隐私政策可以看出网站对用户信息的保护情况。为探讨我国医疗健康网站的用户个人信息保护情况,与国外医疗网站进行对比,找出优势以及不足,本文根据Alexa指数,选取国内50家,国外10家用户点击量最高的医疗健康网站为研究对象,根据功能,将医疗健康网站分为综合类、药品药学类、信息整合类、学术经验类、美容整形类,组织机构类。根据研究,从基本信息、信息收集、信息使用、对外提供、存储与安全、用户权利、未成年人信息保护、Cookies及相关技术8个不同维度进行对比,研究各类型医疗网站对个人信息的保护情况,并针对国内医疗健康网站的不足之处给出相关建议,供网站管理人员参考。通过研究发现,国内医疗健康网站隐私政策在这8个维度的比较中,表现优秀的网站很少,远未达到我国《网络安全法》规定的要求,而且各类医疗网站的表现差距也较大。“综合类”、“药品药学类”,“学术经验类”表现一般,“组织机构”,“信息整合”类网站表现很差,基本不含隐私政策。而相比国内,国外医疗网站隐私规定较为优秀,但也存在着过度采集,使用信息等问题。国内外医疗网站都存在一些共同的不足之处:一是隐私政策内容复杂,专业术语较多,不易理解。二是淡化网站义务,强调用户的责任。三是忽视用户利益,强调网站利益,存在着过度收集,利用信息的可能。相较于国外,国内网站隐私政策存在着更多的不足,部分网站隐私政策是形式主义,还有很多网站不含隐私政策。目前,我国医疗网站在隐私保护方面尽管存在一些优势但还存在着较大不足。医疗网站的信息控制者应担负起其所应尽的责任,尽快依据相关法律法规,借鉴国外医疗网站的相关经验,根据网站的实际情况,完善好网站与用户之间的纽带,并且认真的执行,主动承担起医疗网站应该承担的社会责任,在保证用户服务的基础上,把保护用户医疗隐私真正落实到实处。