Τι να ελέγξετε πριν μια εφαρμογή υγείας δει τη συνταγή σας
Δύο πράγματα που οι περισσότεροι υποθέτουν για μια εφαρμογή υγείας δεν ισχύουν. Το πρώτο είναι ότι την καλύπτει η νομοθεσία για το ιατρικό απόρρητο· για τη συντριπτική πλειονότητα των εφαρμογών δεν ισχύει, και η FTC το λέει ξεκάθαρα. Το δεύτερο είναι ότι η ετικέτα απορρήτου του App Store απαντά στο ερώτημα «σέβεται αυτή η εφαρμογή το απόρρητό μου;»: απαντά σε ένα στενότερο ερώτημα, με λέξεις που έχουν συγκεκριμένους ορισμούς. Αυτό σημαίνουν αυτές οι λέξεις και αυτό να ελέγχετε αντί γι’ αυτό.
Ο HIPAA σχεδόν σίγουρα δεν ισχύει
Αυτή είναι η παρανόηση που αξίζει να ξεκαθαριστεί πρώτη, γιατί πάνω της στηρίζονται πολλά. Οι ίδιες οι οδηγίες της FTC αναφέρουν ότι πολλές εταιρείες που συλλέγουν πληροφορίες υγείας («είτε πρόκειται για tracker φυσικής κατάστασης, εφαρμογή διατροφής, συνδεδεμένο πιεσόμετρο ή κάτι άλλο») δεν καλύπτονται από τον HIPAA. Ο HIPAA ακολουθεί τη σχέση υγειονομικής περίθαλψης: την κλινική σας, το νοσοκομείο σας, τον ασφαλιστή σας. Μια εφαρμογή που κατεβάσατε γενικά δεν είναι κανένα από αυτά.
Αυτό που ισχύει, στις Ηνωμένες Πολιτείες, είναι ο Health Breach Notification Rule της FTC, ο οποίος υπάρχει ακριβώς για να καλύψει αυτό το κενό. Απαιτεί από οργανισμούς που δεν καλύπτονται από τον HIPAA να ειδοποιούν τους χρήστες τους, την FTC και σε ορισμένες περιπτώσεις τα μέσα ενημέρωσης όταν υπάρξει παραβίαση μη προστατευμένων πληροφοριών υγείας που ταυτοποιούν ένα άτομο — «χωρίς αδικαιολόγητη καθυστέρηση» και το αργότερο 60 ημέρες μετά τον εντοπισμό της.
Προσέξτε τι είναι αυτό και τι δεν είναι. Είναι ένας κανόνας για το να σας ενημερώσουν αφού κάτι πάει στραβά. Δεν είναι κανόνας που περιορίζει τι μπορεί να συλλέγει μια εφαρμογή όσο όλα πάνε καλά.
Τι λέει στην πραγματικότητα η ετικέτα του App Store
Η ετικέτα έχει τρεις ενότητες, και η μεσαία είναι εκεί όπου κρύβεται το νόημα.
- Δεδομένα που χρησιμοποιούνται για την παρακολούθησή σας. Ο ορισμός της Apple για την παρακολούθηση είναι συγκεκριμένος: σύνδεση δεδομένων που συλλέγονται στην εφαρμογή για έναν χρήστη ή μια συσκευή με δεδομένα τρίτων (δεδομένα από εφαρμογές, ιστότοπους ή offline πηγές που δεν ανήκουν στον προγραμματιστή) για στοχευμένη διαφήμιση ή μέτρηση διαφήμισης, ή κοινοποίησή τους σε μεσίτη δεδομένων.
- Δεδομένα που συνδέονται με εσάς. Συλλέγονται και συνδέονται με μια ταυτότητα. Ο κανόνας της Apple είναι ότι τα δεδομένα θεωρούνται συνδεδεμένα εκτός αν ο προγραμματιστής αφαιρέσει τα άμεσα αναγνωριστικά πριν από τη συλλογή και δεν τα επανασυνδέσει αργότερα. Η προεπιλογή είναι «συνδεδεμένα».
- Δεδομένα που δεν συνδέονται με εσάς. Συλλέγονται, αλλά με αυτή τη σύνδεση πραγματικά σπασμένη.
Και η διάταξη που αλλάζει περισσότερο τον τρόπο που διαβάζετε μια ετικέτα. Η ίδια η λίστα της Apple με όσα δεν είναι παρακολούθηση ξεκινά: «Όταν τα δεδομένα συνδέονται αποκλειστικά στη συσκευή του τελικού χρήστη και δεν αποστέλλονται εκτός συσκευής με τρόπο που μπορεί να ταυτοποιήσει τον τελικό χρήστη ή τη συσκευή.»
Έτσι μια εφαρμογή μπορεί να δείχνει σχεδόν άδεια την ενότητα παρακολούθησης και παρ’ όλα αυτά να στέλνει πολλά για εσάς κάπου. Το «δεν παρακολουθεί» σημαίνει «δεν συνδυάζονται με δεδομένα τρίτων για διαφήμιση ούτε παραδίδονται σε μεσίτη»: μια στενότερη υπόσχεση από το «δεν το συλλέγουμε».
Οι πέντε ερωτήσεις που αξίζει να κάνετε
- Απαιτεί λογαριασμό; Ο λογαριασμός είναι ο μηχανισμός που μετατρέπει τις καταγραφές σε καταγραφές-για-ένα-πρόσωπο στον διακομιστή κάποιου άλλου. Το «χωρίς λογαριασμό» δεν είναι ένα στοιχείο σε λίστα λειτουργιών· είναι η μορφή όλου του πράγματος.
- Συγχρονίζει σε cloud, και μπορεί αυτό να απενεργοποιηθεί; Το «αντίγραφο ασφαλείας» και ο «συγχρονισμός» είναι διαφορετικές υποσχέσεις. Το ένα είναι ένα αρχείο που κρατάτε εσείς· το άλλο είναι ένα αντίγραφο που κρατά κάποιος άλλος.
- Τι αναφέρει η ετικέτα απορρήτου στην κατηγορία Υγεία; Η κατηγορία Υγεία της Apple καλύπτει «οποιαδήποτε άλλα δεδομένα υγείας ή ιατρικά δεδομένα παρέχει ο χρήστης», οπότε ένα όνομα φαρμάκου που πληκτρολογείται σε μια εφαρμογή ανήκει εκεί. Αν η ετικέτα δεν λέει τίποτα για την Υγεία και η εφαρμογή καταγράφει φάρμακα, ένα από τα δύο είναι λάθος.
- Η πολιτική κατονομάζει τι συλλέγεται ή το περιγράφει; Το «Ενδέχεται να συλλέγουμε ορισμένες πληροφορίες για τη βελτίωση της εμπειρίας σας» δεν είναι λίστα. Μια πολιτική που μπορεί να ελεγχθεί κατονομάζει πράγματα.
- Τι γίνεται όταν διαγράφετε την εφαρμογή; Σε μια εφαρμογή μόνο στη συσκευή, αυτή είναι η διαγραφή. Όπου υπάρχει διακομιστής, η διαγραφή της εφαρμογής και η διαγραφή του λογαριασμού είναι ξεχωριστές πράξεις, και μόνο η μία από αυτές είναι στο χέρι σας από την αρχική οθόνη.
Οι απαντήσεις του ίδιου του Dozify, ώστε αυτή η σελίδα να μην κάνει ερωτήσεις που αποφεύγει. Χωρίς λογαριασμό, χωρίς συγχρονισμό στο cloud, χωρίς διαφημίσεις μέσα στην εφαρμογή. Τα δεδομένα υγείας μένουν στον αποθηκευτικό χώρο της ίδιας της εφαρμογής στη συσκευή· το αντίγραφο ασφαλείας γράφει ένα κρυπτογραφημένο αρχείο που κρατάτε εσείς. Συλλέγονται ανώνυμα στατιστικά χρήσης (ποιες οθόνες χρησιμοποιούνται, αν κάτι κράσαρε) και δεν περιέχουν ποτέ όνομα φαρμάκου, σύμπτωμα ή βάρος. Ένα ακόμη πράγμα φεύγει: μια μέτρηση του αν μια εγκατάσταση προήλθε από μία από τις δικές μας καμπάνιες στο App Store ή στη Meta, η οποία γίνεται μόνο με την άδεια παρακολούθησης της Apple και δεν περιέχει κανένα από τα δεδομένα σας. Διαγράψτε την εφαρμογή και τα δεδομένα φεύγουν μαζί της. Οι λεπτομέρειες βρίσκονται στην πολιτική απορρήτου και στην ενημέρωση KVKK, και το σκεπτικό στη σελίδα για το απόρρητο.
Τι δεν θα κάνει αυτή η σελίδα
Να κατονομάσει μια άλλη εφαρμογή και να υπονοήσει κάτι για το τι κάνει με τα δεδομένα. Δεν έχουμε ελέγξει τους διακομιστές κανενός άλλου, δεν μπορούμε, και μια κατηγορία ντυμένη σύγκριση είναι μάρκετινγκ και όχι πληροφόρηση. Οι παραπάνω ερωτήσεις λειτουργούν για οποιαδήποτε εφαρμογή, και γι’ αυτήν: αυτός είναι ο λόγος που γράφτηκαν ως ερωτήσεις.
Χωρίς λογαριασμό, τίποτα για συγχρονισμό
Οι δόσεις, το βάρος και τα συμπτώματά σας μένουν στο κινητό. Η εφαρμογή ανοίγει κατευθείαν στα δικά σας δεδομένα, και η διαγραφή της είναι η διαγραφή.
Κατεβάστε την εφαρμογή Πώς λειτουργεί το απόρρητο εδώ →Ερωτήσεις
Δεν προστατεύονται τα δεδομένα υγείας μου από τον νόμο;
Κάποιος νόμος ισχύει, αλλά μάλλον όχι αυτός που σκέφτεστε. Η FTC αναφέρει ότι πολλές εφαρμογές υγείας δεν καλύπτονται από τον HIPAA· αυτό που τις καλύπτει στις ΗΠΑ είναι ο Health Breach Notification Rule, που αφορά την ενημέρωση μετά από μια παραβίαση και όχι τον περιορισμό της συλλογής εκ των προτέρων.
Η ετικέτα λέει «Δεν συλλέγονται δεδομένα». Αρκεί αυτό;
Είναι το ισχυρότερο πράγμα που μπορεί να πει μια ετικέτα, και είναι δήλωση του ίδιου του προγραμματιστή, όχι έλεγχος. Διαβάστε την μαζί με την πολιτική απορρήτου: μια πολιτική που κατονομάζει τι συλλέγεται και μια ετικέτα που λέει ότι δεν συλλέγεται τίποτα πρέπει να συμφωνούν, και όπου δεν συμφωνούν, η πολιτική είναι το πιο λεπτομερές έγγραφο.
Ποια είναι η διαφορά ανάμεσα σε αντίγραφο ασφαλείας και συγχρονισμό;
Ποιος κρατά το αντίγραφο. Ένα αντίγραφο ασφαλείας είναι ένα αρχείο που δημιουργείτε και αποθηκεύετε εσείς· ο συγχρονισμός είναι ένα αντίγραφο που φυλάσσεται στον διακομιστή κάποιου ώστε οι συσκευές να συμφωνούν μεταξύ τους. Και τα δύο είναι χρήσιμα· μόνο το ένα σημαίνει ότι τα δεδομένα σας υπάρχουν κάπου που δεν ελέγχετε.
Σημαίνει το «χωρίς διαφημίσεις» ότι δεν συμβαίνει τίποτα σχετικό με διαφημίσεις;
Όχι απαραίτητα, και αξίζει να είμαστε ακριβείς. Μια εφαρμογή μπορεί να μην έχει διαφημίσεις μέσα στην εφαρμογή και παρ’ όλα αυτά να μετρά αν μια εγκατάσταση προήλθε από μια διαφήμιση που προβλήθηκε αλλού. Είναι διαφορετικά πράγματα· μια πολιτική που αξίζει εμπιστοσύνη λέει ποιο από τα δύο εννοεί. Η δική μας λέει και τα δύο, ρητά.
Πώς μπορώ να τα ελέγξω όλα αυτά μόνος μου;
Ανοίξτε τη σελίδα στο App Store και διαβάστε την ενότητα απορρήτου, μετά ανοίξτε την πολιτική απορρήτου της εφαρμογής και δείτε αν οι δύο περιγράφουν την ίδια εφαρμογή. Μετά κάντε το πρακτικό τεστ: μπορείτε να τη χρησιμοποιήσετε χωρίς να φτιάξετε λογαριασμό, και η διαγραφή της παίρνει μαζί και τα δεδομένα;
Εκπαιδευτική πληροφόρηση, όχι νομική ή ιατρική συμβουλή. Το Dozify είναι εφαρμογή προσωπικής καταγραφής, όχι ιατροτεχνολογικό προϊόν. Η νομοθεσία για το απόρρητο διαφέρει από χώρα σε χώρα και αλλάζει· αυτή η σελίδα περιγράφει δημόσια δημοσιευμένους κανόνες και ορισμούς και δεν αξιολογεί καμία συγκεκριμένη εφαρμογή πέρα από αυτήν.