Co zkontrolovat, než zdravotní aplikace uvidí tvůj předpis
Dvě věci, které většina lidí o zdravotní aplikaci předpokládá, nejsou pravda. První je, že se na ni vztahuje zákon o ochraně zdravotních údajů – u naprosté většiny aplikací ne, a americká FTC to říká otevřeně. Druhá je, že štítek o soukromí v App Store odpovídá na otázku „respektuje tahle aplikace moje soukromí“: odpovídá na užší otázku, slovy s konkrétními definicemi. Tady je, co ta slova znamenají a co kontrolovat místo toho.
HIPAA se téměř jistě neuplatní
Tento omyl stojí za to vyjasnit jako první, protože na něm hodně stojí. Vlastní pokyny FTC uvádějí, že mnoho firem, které shromažďují zdravotní informace („ať už jde o fitness náramek, dietní aplikaci, připojenou tlakoměrnou manžetu nebo něco jiného“), nespadá pod HIPAA. HIPAA se řídí vztahem ve zdravotní péči: tvoje klinika, tvoje nemocnice, tvoje pojišťovna. Aplikace, kterou sis stáhl(a), obecně není nic z toho.
Co ve Spojených státech platí, je pravidlo FTC o oznamování úniků zdravotních údajů (Health Breach Notification Rule), které existuje přesně proto, aby tuto mezeru zaplnilo. Organizacím, na které se HIPAA nevztahuje, ukládá informovat uživatele, FTC a v některých případech média, pokud došlo k úniku nezabezpečených zdravotních informací umožňujících identifikaci jednotlivce — „bez zbytečného odkladu“ a nejpozději 60 dní od zjištění.
Všimni si, co to je a co ne. Je to pravidlo o tom, že ti to řeknou, až se něco pokazí. Není to pravidlo, které omezuje, co smí aplikace shromažďovat, dokud je všechno v pořádku.
Co štítek v App Store doopravdy říká
Štítek má tři části a význam se skrývá v té prostřední.
- Data používaná ke sledování (Data Used to Track You). Applova definice sledování je konkrétní: propojení dat shromážděných v aplikaci o uživateli nebo zařízení s daty třetích stran (daty z aplikací, webů nebo offline zdrojů, které vývojář nevlastní) pro cílenou reklamu nebo měření reklamy, nebo jejich sdílení s obchodníkem s daty.
- Data propojená s tebou (Data Linked to You). Shromážděná a spojená s identitou. Applovo pravidlo zní, že data se považují za propojená, pokud vývojář před shromážděním neodstraní přímé identifikátory a později je znovu nepropojí. Výchozí stav je propojená.
- Data nepropojená s tebou (Data Not Linked to You). Shromážděná, ale s tímto propojením skutečně přerušeným.
A klauzule, která nejvíc mění, jak štítek číst. Applův vlastní seznam toho, co sledováním není, začíná: „Když jsou data propojena pouze v zařízení koncového uživatele a nejsou ze zařízení odesílána způsobem, který umožňuje identifikovat koncového uživatele nebo zařízení.“
Aplikace tak může mít téměř prázdnou část o sledování a přesto o tobě někam posílat spoustu věcí. „Nesleduje“ znamená „nekombinuje s daty třetích stran kvůli reklamě a nepředává obchodníkovi s daty“: užší slib než „tohle neshromažďujeme“.
Pět otázek, které stojí za to položit
- Vyžaduje účet? Účet je mechanismus, který ze záznamů dělá záznamy o konkrétním člověku na serveru někoho jiného. Žádný účet není položka v seznamu funkcí; je to tvar celé věci.
- Synchronizuje se do cloudu a dá se to vypnout? „Záloha“ a „synchronizace“ jsou různé sliby. Jedno je soubor, který máš ty; druhé je kopie, kterou má někdo jiný.
- Co štítek o soukromí uvádí v kategorii Zdraví? Applova kategorie Zdraví zahrnuje „jakékoli jiné zdravotní nebo lékařské údaje poskytnuté uživatelem“, takže název léku napsaný do aplikace patří sem. Pokud štítek o Zdraví mlčí a aplikace zaznamenává léky, jedno z toho je špatně.
- Pojmenovávají zásady, co se shromažďuje, nebo to jen popisují? „Můžeme shromažďovat určité informace ke zlepšení vašeho zážitku“ není seznam. Zásady, které se dají ověřit, věci jmenují.
- Co se stane, když aplikaci smažeš? U aplikace, která funguje jen v zařízení, je to smazání. Tam, kde je server, je smazání aplikace a smazání účtu oddělený krok, a z domovské obrazovky máš v rukou jen jeden z nich.
Vlastní odpovědi Dozify, aby se tato stránka neptala na nic, čemu by se sama vyhýbala. Žádný účet, žádná synchronizace s cloudem, žádné reklamy v aplikaci. Zdravotní záznamy zůstávají ve vlastním úložišti aplikace v zařízení; záloha vytvoří šifrovaný soubor, který si necháš ty. Shromažďují se anonymní statistiky používání (které obrazovky se používají, zda něco spadlo) a nikdy neobsahují název léku, příznak ani hmotnost. Odchází ještě jedna věc: měření, zda instalace přišla z některé z našich vlastních kampaní v App Store nebo na Meta, které běží za povolením sledování od Applu a neobsahuje žádné tvoje záznamy. Smažeš aplikaci a záznamy zmizí s ní. Podrobnosti jsou v zásadách ochrany osobních údajů a v oznámení KVKK a zdůvodnění na stránce o soukromí.
Co tato stránka dělat nebude
Jmenovat jinou aplikaci a naznačovat něco o tom, co dělá s daty. Servery nikoho jiného jsme neprověřovali, ani nemůžeme, a obvinění převlečené za srovnání je marketing, ne informace. Výše uvedené otázky fungují u jakékoli aplikace, včetně této: právě proto jsou napsané jako otázky.
Žádný účet k založení, nic k synchronizaci
Tvoje dávky, hmotnost a příznaky zůstávají v telefonu. Aplikace se otevře rovnou do tvých dat a její smazání je smazání dat.
Stáhnout aplikaci Jak tu funguje soukromí →Otázky
Nejsou moje zdravotní data chráněná zákonem?
Nějaký zákon platí, ale pravděpodobně ne ten, na který myslíš. FTC uvádí, že mnoho zdravotních aplikací nespadá pod HIPAA; v USA se na ně vztahuje Health Breach Notification Rule, které je o tom, že se o úniku dozvíš, a ne o omezení shromažďování předem.
Štítek uvádí „Data nejsou shromažďována“. Stačí to?
Je to to nejsilnější, co štítek může říct, a je to vlastní prohlášení vývojáře, ne audit. Čti ho spolu se zásadami ochrany osobních údajů: zásady, které jmenují, co se shromažďuje, a štítek, který říká, že se nic neshromažďuje, by se měly shodovat, a kde se neshodují, jsou zásady podrobnějším dokumentem.
Jaký je rozdíl mezi zálohou a synchronizací?
Kdo drží kopii. Záloha je soubor, který vytvoříš a uložíš ty; synchronizace je kopie uložená na něčím serveru, aby se zařízení mezi sebou shodovala. Obojí je užitečné; jen jedno z toho znamená, že tvoje záznamy existují někde, kde je nemáš pod kontrolou.
Znamená „žádné reklamy“, že se neděje nic, co souvisí s reklamou?
Ne nutně, a vyplatí se být přesný. Aplikace může nemít žádné reklamy v aplikaci, a přesto měřit, zda instalace přišla z reklamy, kterou spustila jinde. To jsou různé věci; zásady, kterým se dá věřit, říkají, kterou z nich myslí. Naše říkají obojí, doslova.
Jak si to všechno ověřím sám/sama?
Otevři stránku aplikace v App Store a přečti si část o soukromí, pak otevři zásady ochrany osobních údajů aplikace a podívej se, zda obojí popisuje stejnou aplikaci. Pak zkus praktický test: dá se používat bez založení účtu a odnese její smazání data s sebou?
Vzdělávací informace, nikoli právní ani lékařská rada. Dozify je osobní aplikace pro sledování, nikoli zdravotnický prostředek. Právo na ochranu soukromí se v jednotlivých zemích liší a mění; tato stránka popisuje veřejně zveřejněná pravidla a definice a nehodnotí žádnou konkrétní aplikaci kromě této.