Mitä tarkistaa ennen kuin terveyssovellus näkee reseptisi
Kaksi asiaa, jotka useimmat olettavat terveyssovelluksesta, eivät pidä paikkaansa. Ensimmäinen on, että lääketieteellinen tietosuojalaki koskee sitä; valtaosaa sovelluksista se ei koske, ja FTC sanoo sen suoraan. Toinen on, että App Storen tietosuojamerkintä vastaa kysymykseen ”kunnioittaako tämä sovellus yksityisyyttäni”: se vastaa suppeampaan kysymykseen sanoin, joilla on tarkat määritelmät. Tässä on, mitä nuo sanat tarkoittavat ja mitä kannattaa tarkistaa niiden sijaan.
HIPAA ei lähes varmasti koske sitä
Tämä väärinkäsitys kannattaa oikaista ensin, koska paljon nojaa siihen. FTC:n oma ohje toteaa, että monet terveystietoja keräävät yritykset (”olipa kyseessä aktiivisuusranneke, dieettisovellus, verkkoon yhdistetty verenpainemittari tai jokin muu”) eivät kuulu HIPAA-lain piiriin. HIPAA seuraa hoitosuhdetta: klinikkaasi, sairaalaasi, vakuutusyhtiötäsi. Lataamasi sovellus ei yleensä ole mikään näistä.
Yhdysvalloissa sovelluksia koskee FTC:n Health Breach Notification Rule, joka on olemassa juuri tämän aukon täyttämiseksi. Se velvoittaa HIPAA-lain ulkopuoliset organisaatiot ilmoittamaan käyttäjilleen, FTC:lle ja joissakin tapauksissa tiedotusvälineille, kun suojaamattomia, yksilöitävissä olevia terveystietoja on vuotanut — ”ilman kohtuutonta viivytystä” ja viimeistään 60 päivän kuluessa havaitsemisesta.
Huomaa, mitä se on ja mitä se ei ole. Se on sääntö siitä, että sinulle kerrotaan, kun jokin on jo mennyt pieleen. Se ei ole sääntö, joka rajoittaisi sitä, mitä sovellus saa kerätä silloin, kun kaikki on kunnossa.
Mitä App Storen merkintä oikeasti sanoo
Merkinnässä on kolme osiota, ja merkitys piilee keskimmäisessä.
- Sinua seuraamaan käytetyt tiedot. Applen määritelmä seurannalle on tarkka: sovelluksessa käyttäjästä tai laitteesta kerättyjen tietojen yhdistäminen kolmannen osapuolen tietoihin (tietoihin sovelluksista, verkkosivustoista tai verkon ulkopuolisista lähteistä, jotka eivät ole kehittäjän omia) kohdennettua mainontaa tai mainonnan mittaamista varten, tai niiden jakaminen tietojen välittäjälle.
- Sinuun yhdistetyt tiedot. Kerätty ja liitetty henkilöllisyyteen. Applen sääntö on, että tietoja pidetään yhdistettyinä, ellei kehittäjä poista suoria tunnisteita ennen keräämistä eikä yhdistä niitä myöhemmin uudelleen. Oletus on yhdistetty.
- Tiedot, joita ei ole yhdistetty sinuun. Kerätty, mutta yhteys on aidosti katkaistu.
Ja se kohta, joka eniten muuttaa merkinnän lukutapaa. Applen oma luettelo siitä, mikä ei ole seurantaa, alkaa näin: ”Kun tiedot yhdistetään ainoastaan loppukäyttäjän laitteella eikä niitä lähetetä laitteelta tavalla, jolla loppukäyttäjä tai laite voidaan tunnistaa.”
Sovellus voi siis näyttää lähes tyhjän seurantaosion ja silti lähettää sinusta paljon tietoa jonnekin. ”Ei seurantaa” tarkoittaa ”ei yhdistetty kolmannen osapuolen tietoihin mainontaa varten eikä annettu tietojen välittäjälle”: suppeampi lupaus kuin ”emme kerää tätä”.
Viisi kysymystä, jotka kannattaa esittää
- Vaatiiko se tilin? Tili on mekanismi, joka muuttaa merkinnät henkilöä koskeviksi merkinnöiksi jonkun toisen palvelimella. Tilittömyys ei ole ominaisuuslistan kohta; se on koko asian muoto.
- Synkronoiko se pilveen, ja voiko sen kytkeä pois? ”Varmuuskopio” ja ”synkronointi” ovat eri lupauksia. Toinen on tiedosto, jota sinä säilytät; toinen on kopio, jota joku muu säilyttää.
- Mitä tietosuojamerkintä listaa kohdassa Terveys? Applen Terveys-luokka kattaa ”kaikki muut käyttäjän antamat terveys- tai lääketieteelliset tiedot”, joten sovellukseen kirjoitettu lääkkeen nimi kuuluu sinne. Jos merkintä vaikenee terveydestä ja sovellus kirjaa lääkkeitä, toinen niistä on väärin.
- Nimeääkö tietosuojakäytäntö, mitä kerätään, vai kuvaileeko se sitä? ”Saatamme kerätä tiettyjä tietoja käyttökokemuksesi parantamiseksi” ei ole luettelo. Käytäntö, jonka voi tarkistaa, nimeää asiat.
- Mitä tapahtuu, kun poistat sovelluksen? Pelkästään laitteella toimivassa sovelluksessa se on poistaminen. Kun mukana on palvelin, sovelluksen poistaminen ja tilin poistaminen ovat erillisiä toimia, ja vain toinen niistä on käsissäsi aloitusnäytöltä.
Dozifyn omat vastaukset, jotta tämä sivu ei esitä kysymyksiä, joita se itse väistelee. Ei tiliä, ei pilvisynkronointia, ei mainoksia sovelluksessa. Terveystiedot pysyvät sovelluksen omassa tallennustilassa laitteella; varmuuskopio kirjoittaa salatun tiedoston, jota sinä säilytät. Anonyymejä käyttötilastoja kerätään (mitä näkymiä käytetään, kaatuiko jokin), eikä niissä koskaan ole lääkkeen nimeä, oiretta tai painoa. Yksi asia lähtee vielä: mittaus siitä, tuliko asennus jostakin omasta App Store- tai Meta-kampanjastamme; se on Applen seurantaluvan takana eikä sisällä yhtäkään merkinnöistäsi. Poista sovellus, niin merkinnät lähtevät sen mukana. Yksityiskohdat ovat tietosuojaselosteessa ja KVKK-ilmoituksessa, ja perustelut ovat tietosuojasivulla.
Mitä tämä sivu ei tee
Nimeä toista sovellusta ja vihjaa jotain siitä, mitä se tekee tiedoilla. Emme ole tarkastaneet kenenkään muun palvelimia, emme voi, ja vertailuksi puettu syytös on markkinointia eikä tietoa. Yllä olevat kysymykset toimivat missä tahansa sovelluksessa, myös tässä: juuri siksi ne on kirjoitettu kysymyksiksi.
Ei tiliä luotavaksi, ei mitään synkronoitavaa
Annoksesi, painosi ja oireesi pysyvät puhelimessa. Sovellus avautuu suoraan omiin tietoihisi, ja sen poistaminen on poistaminen.
Lataa sovellus Näin tietosuoja toimii täällä →Kysymykset
Eikö laki suojaa terveystietojani?
Jokin laki koskee niitä, mutta luultavasti ei se, jota ajattelet. FTC toteaa, etteivät monet terveyssovellukset kuulu HIPAA-lain piiriin; Yhdysvalloissa niitä koskee Health Breach Notification Rule, joka koskee tietoa vuodon jälkeen eikä keräämisen rajoittamista etukäteen.
Merkinnässä lukee ”Tietoja ei kerätä”. Riittääkö se?
Se on vahvin asia, jonka merkintä voi sanoa, ja se on kehittäjän oma ilmoitus eikä tarkastus. Lue se yhdessä tietosuojakäytännön kanssa: käytännön, joka nimeää kerätyt tiedot, ja merkinnän, jonka mukaan mitään ei kerätä, pitäisi olla yhtäpitäviä, ja jos ne eivät ole, käytäntö on yksityiskohtaisempi asiakirja.
Mikä on varmuuskopion ja synkronoinnin ero?
Se, kuka säilyttää kopiota. Varmuuskopio on tiedosto, jonka itse tuotat ja säilytät; synkronointi on jonkun palvelimella säilytetty kopio, jotta laitteet pysyvät keskenään yhtäpitävinä. Molemmat ovat hyödyllisiä; vain toinen tarkoittaa, että merkintäsi ovat jossain, mitä et hallitse.
Tarkoittaako ”ei mainoksia”, ettei mitään mainontaan liittyvää tapahdu?
Ei välttämättä, ja tässä kannattaa olla tarkka. Sovelluksen sisällä ei välttämättä ole mainoksia, ja sovellus voi silti mitata, tuliko asennus mainoksesta, jota se näytti muualla. Ne ovat eri asioita; luottamuksen arvoinen käytäntö kertoo, kumpaa se tarkoittaa. Meidän käytäntömme kertoo molemmat, suoraan sanottuna.
Miten voin tarkistaa tämän kaiken itse?
Avaa App Storen sivu ja lue tietosuojaosio, avaa sitten sovelluksen tietosuojakäytäntö ja katso, kuvaavatko molemmat samaa sovellusta. Tee sitten käytännön testi: voitko käyttää sitä luomatta tiliä, ja lähtevätkö tiedot mukana, kun poistat sen?
Tietoa, ei oikeudellista tai lääketieteellistä neuvontaa. Dozify on henkilökohtainen seurantasovellus, ei lääkinnällinen laite. Tietosuojalainsäädäntö vaihtelee maittain ja muuttuu; tämä sivu kuvaa julkisesti julkaistuja sääntöjä ja määritelmiä eikä arvioi mitään muuta tiettyä sovellusta kuin tätä.