ما الذي تتحقّق منه قبل أن يرى تطبيق صحي وصفتك الطبية
أمران يفترضهما معظم الناس عن التطبيق الصحي غير صحيحين. الأول أن قانون الخصوصية الطبية يشمله، والحقيقة أنه لا يشمل الغالبية العظمى من التطبيقات، وFTC تقول ذلك بوضوح. والثاني أن ملصق الخصوصية في App Store يجيب عن سؤال «هل يحترم هذا التطبيق خصوصيتي»: بل يجيب عن سؤال أضيق، بكلمات لها تعريفات محددة. هذا ما تعنيه تلك الكلمات وما الذي تتحقّق منه بدلاً من ذلك.
على الأرجح لا ينطبق HIPAA
هذا هو المفهوم الخاطئ الذي يستحق التصحيح أولاً، لأن الكثير يُبنى عليه. تنص إرشادات FTC نفسها على أن كثيراً من الشركات التي تجمع معلومات صحية («سواء كانت جهاز تتبّع لياقة، أو تطبيق حمية، أو جهاز ضغط دم متصل، أو أي شيء آخر») لا يشملها HIPAA. يتبع HIPAA علاقة الرعاية الصحية: عيادتك، ومستشفاك، وشركة تأمينك. والتطبيق الذي حمّلته ليس أياً من ذلك عموماً.
ما ينطبق فعلاً، في الولايات المتحدة، هو قاعدة الإخطار بخرق البيانات الصحية (Health Breach Notification Rule) الصادرة عن FTC، والموجودة تحديداً لسدّ هذه الثغرة. تُلزم الجهات التي لا يشملها HIPAA بإخطار مستخدميها وFTC وفي بعض الحالات وسائل الإعلام عند حدوث خرق لمعلومات صحية غير مؤمَّنة تحدّد هوية الفرد — «دون تأخير غير معقول» وفي موعد لا يتجاوز 60 يوماً من اكتشافه.
لاحظ ما هي هذه القاعدة وما ليست عليه. إنها قاعدة عن إخبارك بعد أن يقع خطأ ما. وليست قاعدة تحدّ مما يجوز للتطبيق جمعه حين يسير كل شيء على ما يرام.
ما يقوله ملصق App Store فعلاً
للملصق ثلاثة أقسام، والأوسط هو حيث يختبئ المعنى.
- البيانات المستخدمة لتتبّعك. تعريف Apple للتتبّع محدد: ربط البيانات المجمّعة في التطبيق عن مستخدم أو جهاز ببيانات طرف ثالث (بيانات من تطبيقات أو مواقع أو مصادر غير متصلة لا يملكها المطوّر) للإعلانات الموجّهة أو قياس الإعلانات، أو مشاركتها مع وسيط بيانات.
- البيانات المرتبطة بك. بيانات مجمّعة ومربوطة بهوية. وقاعدة Apple أن البيانات تُعامل على أنها مرتبطة ما لم يُزل المطوّر المعرّفات المباشرة قبل الجمع ولا يعيد ربطها بعد ذلك. الافتراض هو الارتباط.
- البيانات غير المرتبطة بك. بيانات مجمّعة، لكن مع قطع ذلك الارتباط فعلاً.
والبند الذي يغيّر طريقة قراءتك للملصق أكثر من غيره. قائمة Apple نفسها لما لا يُعدّ تتبّعاً تبدأ بـ: «عندما تُربط البيانات حصرياً على جهاز المستخدم النهائي ولا تُرسل خارج الجهاز بطريقة يمكن أن تحدّد هوية المستخدم النهائي أو الجهاز.»
لذا يمكن لتطبيق أن يُظهر قسم تتبّع شبه فارغ ومع ذلك يرسل الكثير عنك إلى مكان ما. «لا تتبّع» تعني «لا دمج مع بيانات طرف ثالث للإعلانات ولا تسليم لوسيط»: وهو وعد أضيق من «نحن لا نجمع هذا».
الأسئلة الخمسة التي تستحق الطرح
- هل يتطلّب حساباً؟ الحساب هو الآلية التي تحوّل السجلات إلى سجلات عن شخص على خادم شخص آخر. عدم وجود حساب ليس بنداً في قائمة الميزات؛ بل هو شكل الأمر كله.
- هل يزامن إلى سحابة، وهل يمكن إيقاف ذلك؟ «النسخ الاحتياطي» و«المزامنة» وعدان مختلفان. الأول ملف تحتفظ به أنت؛ والثاني نسخة يحتفظ بها شخص آخر.
- ماذا يذكر ملصق الخصوصية تحت فئة الصحة؟ تغطي فئة الصحة لدى Apple «أي بيانات صحية أو طبية أخرى يقدّمها المستخدم»، لذا فاسم الدواء المكتوب في تطبيق ينتمي إليها. إذا كان الملصق صامتاً عن الصحة والتطبيق يسجّل الأدوية، فأحدهما خاطئ.
- هل تسمّي السياسة ما يُجمع، أم تصفه وصفاً عاماً؟ «قد نجمع معلومات معيّنة لتحسين تجربتك» ليست قائمة. السياسة التي يمكن التحقق منها تسمّي الأشياء.
- ماذا يحدث عند حذف التطبيق؟ في تطبيق يعمل على الجهاز فقط، هذا هو الحذف. وحيث يوجد خادم، فحذف التطبيق وحذف الحساب فعلان منفصلان، وواحد منهما فقط في يدك من الشاشة الرئيسية.
إجابات Dozify نفسه، كي لا تطرح هذه الصفحة أسئلة تتهرّب منها. لا حساب، ولا مزامنة سحابية، ولا إعلانات داخل التطبيق. تبقى السجلات الصحية في تخزين التطبيق الخاص على الجهاز؛ والنسخ الاحتياطي يكتب ملفاً مشفّراً تحتفظ به أنت. تُجمع إحصاءات استخدام مجهولة الهوية (أي الشاشات تُستخدم، وما إذا تعطّل شيء ما) ولا تتضمن أبداً اسم دواء أو عَرَضاً أو وزناً. وهناك شيء آخر يغادر الجهاز: قياس ما إذا كان التثبيت قد جاء من إحدى حملاتنا على App Store أو Meta، ويخضع لإذن التتبّع من Apple ولا يحتوي أيّاً من سجلاتك. احذف التطبيق وتذهب السجلات معه. التفاصيل في سياسة الخصوصية وإشعار KVKK، والمنطق وراء ذلك في صفحة الخصوصية.
ما لن تفعله هذه الصفحة
أن تسمّي تطبيقاً آخر وتلمّح إلى شيء عمّا يفعله بالبيانات. لم ندقّق خوادم أحد غيرنا، ولا نستطيع، والاتهام في ثوب مقارنة تسويق لا معلومات. الأسئلة أعلاه تصلح لأي تطبيق، بما فيه هذا التطبيق: وهذا هو الهدف من كتابتها كأسئلة.
لا حساب تُنشئه، ولا شيء يُزامَن
تبقى جرعاتك ووزنك وأعراضك على الهاتف. يفتح التطبيق مباشرة على بياناتك أنت، وحذفه هو الحذف.
حمّل التطبيق كيف تعمل الخصوصية هنا ←أسئلة
أليست بياناتي الصحية محمية بالقانون؟
ينطبق قانون ما، لكن على الأرجح ليس الذي تفكّر فيه. تذكر FTC أن كثيراً من التطبيقات الصحية لا يشملها HIPAA؛ وما يشملها في الولايات المتحدة هو قاعدة الإخطار بخرق البيانات الصحية، التي تتعلّق بإخبارك بعد الخرق لا بتقييد الجمع مسبقاً.
يقول الملصق «لا تُجمع بيانات». هل هذا كافٍ؟
إنه أقوى ما يمكن أن يقوله الملصق، وهو إقرار من المطوّر نفسه لا تدقيق. اقرأه إلى جانب سياسة الخصوصية: السياسة التي تسمّي ما يُجمع والملصق الذي يقول لا شيء يُجمع يجب أن يتفقا، وحيث لا يتفقان، فالسياسة هي الوثيقة الأكثر تفصيلاً.
ما الفرق بين النسخ الاحتياطي والمزامنة؟
من يحتفظ بالنسخة. النسخة الاحتياطية ملف تُنتجه وتخزّنه أنت؛ والمزامنة نسخة تُحفظ على خادم أحدهم كي تتوافق الأجهزة فيما بينها. كلاهما مفيد؛ لكن واحداً منهما فقط يعني أن سجلاتك موجودة في مكان لا تتحكّم فيه.
هل تعني «لا إعلانات» أنه لا يحدث أي شيء متعلّق بالإعلانات؟
ليس بالضرورة، ويستحق الأمر الدقة. يمكن لتطبيق ألّا يعرض إعلانات داخله ومع ذلك يقيس ما إذا كان التثبيت قد جاء من إعلان نشره في مكان آخر. هذان أمران مختلفان؛ والسياسة الجديرة بالثقة تقول أيهما تعني. وسياستنا تقول الاثنين، بصريح العبارة.
كيف أتحقّق من كل هذا بنفسي؟
افتح صفحة التطبيق في App Store واقرأ قسم الخصوصية، ثم افتح سياسة خصوصية التطبيق وانظر ما إذا كانا يصفان التطبيق نفسه. ثم جرّب الاختبار العملي: هل يمكنك استخدامه دون إنشاء حساب، وهل يأخذ حذفه البيانات معه؟
معلومات تثقيفية، لا استشارة قانونية أو طبية. Dozify تطبيق تتبّع شخصي وليس جهازاً طبياً. تختلف قوانين الخصوصية من بلد لآخر وتتغيّر؛ تصف هذه الصفحة قواعد وتعريفات منشورة للعموم ولا تقيّم أي تطبيق محدد غير هذا التطبيق.