Hvad du skal tjekke, før en sundhedsapp ser din recept
To ting, de fleste går ud fra om en sundhedsapp, er ikke sande. Den første er, at lovgivningen om medicinsk privatliv dækker den – for langt de fleste apps gør den ikke, og det siger FTC ligeud. Den anden er, at App Stores privatlivsmærkat svarer på spørgsmålet "respekterer denne app mit privatliv": den svarer på et snævrere spørgsmål, med ord, der har bestemte definitioner. Her er, hvad de ord betyder, og hvad du skal tjekke i stedet.
HIPAA gælder næsten helt sikkert ikke
Det er den misforståelse, der er værd at rydde af vejen først, fordi meget hviler på den. FTC's egen vejledning siger, at mange virksomheder, der indsamler helbredsoplysninger ("uanset om det er en fitnesstracker, en diætapp, en forbundet blodtryksmanchet eller noget andet"), ikke er omfattet af HIPAA. HIPAA følger relationen i sundhedsvæsenet: din klinik, dit hospital, dit forsikringsselskab. En app, du har downloadet, er som regel ingen af delene.
Det, der gælder i USA, er FTC's Health Breach Notification Rule, som findes netop for at lukke det hul. Den kræver, at organisationer, der ikke er omfattet af HIPAA, underretter deres brugere, FTC og i nogle tilfælde medierne, når der har været et brud på usikrede, personhenførbare helbredsoplysninger – "uden unødig forsinkelse" og senest 60 dage efter, at det er opdaget.
Læg mærke til, hvad det er, og hvad det ikke er. Det er en regel om at fortælle dig det, efter at noget er gået galt. Det er ikke en regel, der begrænser, hvad en app må indsamle, mens alt går godt.
Hvad mærkatet i App Store faktisk siger
Mærkatet har tre afsnit, og det er i det midterste, betydningen gemmer sig.
- Data, der bruges til at spore dig. Apples definition af sporing er præcis: at koble data, der er indsamlet i appen om en bruger eller enhed, med tredjepartsdata (data fra apps, websites eller offlinekilder, som udvikleren ikke ejer) til målrettet annoncering eller måling af annoncer, eller at dele dem med en datamægler.
- Data, der er knyttet til dig. Indsamlet og bundet til en identitet. Apples regel er, at data behandles som knyttet til dig, medmindre udvikleren fjerner direkte identifikatorer før indsamlingen og ikke kobler dem sammen igen bagefter. Udgangspunktet er knyttet.
- Data, der ikke er knyttet til dig. Indsamlet, men hvor den kobling reelt er brudt.
Og så den klausul, der ændrer mest ved, hvordan du læser et mærkat. Apples egen liste over, hvad der ikke er sporing, begynder: "Når dataene kun kobles på slutbrugerens enhed og ikke sendes væk fra enheden på en måde, der kan identificere slutbrugeren eller enheden."
En app kan altså vise et næsten tomt afsnit om sporing og stadig sende en hel del om dig et andet sted hen. "Ingen sporing" betyder "ikke kombineret med tredjepartsdata til annoncering eller givet videre til en mægler": et snævrere løfte end "vi indsamler ikke dette".
De fem spørgsmål, der er værd at stille
- Kræver den en konto? En konto er den mekanisme, der gør registreringer til registreringer om en person på en andens server. Ingen konto er ikke et punkt på en funktionsliste; det er hele tingens form.
- Synkroniserer den til en cloud, og kan det slås fra? "Sikkerhedskopi" og "synkronisering" er forskellige løfter. Det ene er en fil, du har; det andet er en kopi, en anden har.
- Hvad står der under Helbred på privatlivsmærkatet? Apples kategori Helbred dækker "alle andre helbreds- eller medicinske data, som brugeren angiver", så et lægemiddelnavn, der tastes ind i en app, hører til der. Er mærkatet tavst om Helbred, og registrerer appen lægemidler, er det ene af de to forkert.
- Nævner politikken, hvad der indsamles, eller beskriver den det bare? "Vi kan indsamle visse oplysninger for at forbedre din oplevelse" er ikke en liste. En politik, der kan kontrolleres, nævner tingene ved navn.
- Hvad sker der, når du sletter appen? I en app, der kun bruger enheden, er det sletningen. Hvor der er en server, er det at slette appen og at slette kontoen to forskellige handlinger, og kun den ene af dem har du i hånden fra startskærmen.
Dozifys egne svar, så denne side ikke stiller spørgsmål, den selv undviger. Ingen konto, ingen cloud-synkronisering, ingen reklamer inde i appen. Helbredsdata bliver i appens eget lager på enheden; sikkerhedskopien skriver en krypteret fil, som du beholder. Der indsamles anonym brugsstatistik (hvilke skærme der bruges, om noget gik ned), og den indeholder aldrig et lægemiddelnavn, et symptom eller en vægt. Én ting mere forlader telefonen: en måling af, om en installation kom fra en af vores egne App Store- eller Meta-kampagner, som kører bag Apples tilladelse til sporing og ikke indeholder nogen af dine data. Slet appen, og dataene forsvinder med den. Detaljerne står i privatlivspolitikken og KVKK-meddelelsen, og begrundelsen finder du på siden om privatliv.
Hvad denne side ikke vil gøre
Nævne en anden app og antyde noget om, hvad den gør med data. Vi har ikke gennemgået andres servere, det kan vi ikke, og en anklage forklædt som en sammenligning er markedsføring snarere end information. Spørgsmålene ovenfor virker på enhver app, også denne: det er hele pointen med at skrive dem som spørgsmål.
Ingen konto at oprette, intet at synkronisere
Dine doser, din vægt og dine symptomer bliver på telefonen. Appen åbner direkte i dine egne data, og at slette den er sletningen.
Hent appen Sådan fungerer privatliv her →Spørgsmål
Er mine helbredsdata ikke beskyttet af loven?
Der gælder en vis lovgivning, men sandsynligvis ikke den, du tænker på. FTC siger, at mange sundhedsapps ikke er omfattet af HIPAA; det, der dækker dem i USA, er Health Breach Notification Rule, som handler om at få besked efter et brud snarere end om at begrænse indsamlingen på forhånd.
Mærkatet siger "Data indsamles ikke". Er det nok?
Det er det stærkeste, et mærkat kan sige, og det er udviklerens egen erklæring snarere end en revision. Læs det sammen med privatlivspolitikken: en politik, der nævner, hvad der indsamles, og et mærkat, der siger, at intet indsamles, bør være enige, og hvor de ikke er, er politikken det mest detaljerede dokument.
Hvad er forskellen på sikkerhedskopi og synkronisering?
Hvem der har kopien. En sikkerhedskopi er en fil, du laver og gemmer; synkronisering er en kopi, der ligger på en andens server, så enheder kan holdes ens. Begge er nyttige; kun den ene betyder, at dine data findes et sted, du ikke har kontrol over.
Betyder "ingen reklamer", at intet annoncerelateret sker?
Ikke nødvendigvis, og det er værd at være præcis. En app kan have ingen reklamer inde i appen og stadig måle, om en installation kom fra en annonce, den har kørt et andet sted. Det er to forskellige ting; en politik, der er værd at stole på, siger, hvilken af dem den mener. Vores siger begge dele, med rene ord.
Hvordan tjekker jeg selv noget af dette?
Åbn appens side i App Store, og læs afsnittet om privatliv, åbn derefter appens privatlivspolitik, og se, om de to beskriver den samme app. Prøv så den praktiske test: kan du bruge den uden at oprette en konto, og forsvinder dataene, når du sletter den?
Oplysende information, ikke juridisk eller medicinsk rådgivning. Dozify er en app til personlig registrering, ikke medicinsk udstyr. Lovgivning om privatliv er forskellig fra land til land og ændrer sig; denne side beskriver offentligt tilgængelige regler og definitioner og vurderer ikke nogen bestemt app ud over denne.