हेल्थ app को अपना प्रिस्क्रिप्शन दिखाने से पहले क्या जाँचें
हेल्थ app के बारे में ज़्यादातर लोग जो दो बातें मान लेते हैं, वे सच नहीं हैं। पहली यह कि मेडिकल प्राइवेसी कानून उस पर लागू होता है; ज़्यादातर app पर नहीं होता, और FTC यह साफ़ कहता है। दूसरी यह कि App Store का प्राइवेसी लेबल इस सवाल का जवाब देता है कि "क्या यह app मेरी प्राइवेसी का सम्मान करता है": यह एक संकरे सवाल का जवाब देता है, ऐसे शब्दों में जिनकी खास परिभाषाएँ हैं। यह पेज बताता है कि उन शब्दों का क्या मतलब है और इसकी बजाय क्या जाँचें।
HIPAA लगभग पक्का लागू नहीं होता
यह वह गलतफ़हमी है जिसे सबसे पहले दूर करना ज़रूरी है, क्योंकि बाकी सब इसी पर टिका है। FTC की अपनी गाइडेंस कहती है कि स्वास्थ्य जानकारी इकट्ठा करने वाली बहुत सी कंपनियाँ ("चाहे वह फ़िटनेस ट्रैकर हो, डाइट app हो, कनेक्टेड ब्लड प्रेशर कफ़ हो, या कुछ और") HIPAA के दायरे में नहीं आतीं। HIPAA स्वास्थ्य सेवा के रिश्ते के साथ चलता है: आपका क्लिनिक, आपका अस्पताल, आपकी बीमा कंपनी। आपने जो app डाउनलोड किया है, वह आम तौर पर इनमें से कुछ नहीं है।
अमेरिका में जो लागू होता है वह है FTC का Health Breach Notification Rule, जो ठीक इसी कमी को भरने के लिए है। यह HIPAA के दायरे से बाहर के संगठनों से कहता है कि जब असुरक्षित, व्यक्तिगत रूप से पहचानी जा सकने वाली स्वास्थ्य जानकारी में सेंध लगे, तो वे अपने यूज़र्स, FTC और कुछ मामलों में मीडिया को सूचित करें — "बिना अनुचित देरी के" और पता चलने के 60 दिनों के अंदर।
ध्यान दें कि यह क्या है और क्या नहीं। यह कुछ गलत होने के बाद आपको बताने का नियम है। यह ऐसा नियम नहीं है जो सब ठीक चलते हुए app के इकट्ठा करने की सीमा तय करे।
App Store लेबल असल में क्या कहता है
लेबल के तीन हिस्से हैं, और बीच वाले में मतलब छिपा है।
- Data Used to Track You। Apple की ट्रैकिंग की परिभाषा खास है: app में किसी यूज़र या डिवाइस के बारे में इकट्ठा डेटा को थर्ड-पार्टी डेटा (उन apps, वेबसाइट या ऑफ़लाइन स्रोतों का डेटा जिनका मालिक डेवलपर नहीं है) से टार्गेटेड विज्ञापन या विज्ञापन मापने के लिए जोड़ना, या इसे किसी डेटा ब्रोकर से शेयर करना।
- Data Linked to You। इकट्ठा किया गया और किसी पहचान से जुड़ा। Apple का नियम है कि डेटा को जुड़ा हुआ ही माना जाता है जब तक डेवलपर इकट्ठा करने से पहले सीधे पहचानकर्ता हटा न दे और बाद में उसे फिर से न जोड़े। डिफ़ॉल्ट है जुड़ा हुआ।
- Data Not Linked to You। इकट्ठा किया गया, पर वह जुड़ाव सच में तोड़ा गया।
और वह धारा जो लेबल पढ़ने का तरीका सबसे ज़्यादा बदलती है। Apple की अपनी सूची कि क्या ट्रैकिंग नहीं है, ऐसे शुरू होती है: "जब डेटा सिर्फ़ यूज़र के डिवाइस पर जोड़ा जाता है और डिवाइस से ऐसे तरीके से बाहर नहीं भेजा जाता जिससे यूज़र या डिवाइस की पहचान हो सके।"
इसलिए कोई app लगभग खाली ट्रैकिंग सेक्शन दिखा सकता है और फिर भी आपके बारे में बहुत कुछ कहीं भेज सकता है। "ट्रैकिंग नहीं" का मतलब है "विज्ञापन के लिए थर्ड-पार्टी डेटा से नहीं जोड़ा गया या किसी ब्रोकर को नहीं दिया गया": "हम यह इकट्ठा नहीं करते" से संकरा वादा।
पूछने लायक पाँच सवाल
- क्या इसके लिए अकाउंट ज़रूरी है? अकाउंट वह तरीका है जो रिकॉर्ड को किसी और के सर्वर पर किसी व्यक्ति-के-बारे-में-रिकॉर्ड में बदल देता है। अकाउंट न होना फ़ीचर लिस्ट का कोई आइटम नहीं; यह पूरी चीज़ का ढाँचा है।
- क्या यह क्लाउड पर सिंक होता है, और क्या इसे बंद किया जा सकता है? "बैकअप" और "सिंक" अलग-अलग वादे हैं। एक वह फ़ाइल है जो आपके पास है; दूसरा वह कॉपी है जो किसी और के पास है।
- प्राइवेसी लेबल Health के तहत क्या बताता है? Apple की Health श्रेणी में "यूज़र की दी हुई कोई भी दूसरी स्वास्थ्य या मेडिकल जानकारी" आती है, इसलिए app में टाइप किया गया दवा का नाम वहीं आता है। अगर लेबल Health पर चुप है और app दवाएँ दर्ज करता है, तो दोनों में से एक गलत है।
- क्या पॉलिसी बताती है कि क्या इकट्ठा होता है, या बस उसका वर्णन करती है? "हम आपके अनुभव को बेहतर बनाने के लिए कुछ जानकारी इकट्ठा कर सकते हैं" कोई सूची नहीं है। जिस पॉलिसी को जाँचा जा सके, वह चीज़ों के नाम लेती है।
- app डिलीट करने पर क्या होता है? सिर्फ़ डिवाइस वाले app में, यही डिलीट करना है। जहाँ सर्वर है, वहाँ app डिलीट करना और अकाउंट डिलीट करना अलग-अलग काम हैं, और होम स्क्रीन से इनमें से सिर्फ़ एक आपके हाथ में है।
Dozify के अपने जवाब, ताकि यह पेज ऐसे सवाल न पूछे जिनसे वह खुद बचता हो। कोई अकाउंट नहीं, कोई क्लाउड सिंक नहीं, app के अंदर कोई विज्ञापन नहीं। हेल्थ रिकॉर्ड डिवाइस पर app के अपने स्टोरेज में रहते हैं; बैकअप एक एन्क्रिप्टेड फ़ाइल बनाता है जो आप रखते हैं। बिना पहचान वाले इस्तेमाल के आँकड़े इकट्ठा किए जाते हैं (कौन-सी स्क्रीन इस्तेमाल होती हैं, कुछ क्रैश हुआ या नहीं) और उनमें कभी दवा का नाम, लक्षण या वज़न नहीं होता। एक और चीज़ बाहर जाती है: यह माप कि कोई इंस्टॉल हमारे अपने App Store या Meta कैंपेन से आया या नहीं, जो Apple की ट्रैकिंग अनुमति के पीछे चलता है और उसमें आपका कोई रिकॉर्ड नहीं होता। app डिलीट करें और रिकॉर्ड उसके साथ चले जाते हैं। विवरण प्राइवेसी पॉलिसी और KVKK नोटिस में है, और इसके पीछे की सोच प्राइवेसी पेज पर।
यह पेज क्या नहीं करेगा
किसी दूसरे app का नाम लेकर यह इशारा करना कि वह डेटा के साथ क्या करता है। हमने किसी और के सर्वर का ऑडिट नहीं किया, हम कर भी नहीं सकते, और तुलना के रूप में पेश किया गया आरोप जानकारी नहीं, मार्केटिंग है। ऊपर के सवाल किसी भी app पर काम करते हैं, इस वाले पर भी: इन्हें सवालों के रूप में लिखने का मकसद यही है।
कोई अकाउंट नहीं बनाना, कुछ सिंक नहीं करना
आपके डोज़, वज़न और लक्षण फ़ोन पर रहते हैं। app सीधे आपके अपने डेटा में खुलता है, और उसे डिलीट करना ही डिलीट करना है।
app डाउनलोड करें यहाँ प्राइवेसी कैसे काम करती है →सवाल
क्या मेरा हेल्थ डेटा कानून से सुरक्षित नहीं है?
कुछ कानून लागू होता है, पर शायद वह नहीं जिसके बारे में आप सोच रहे हैं। FTC कहता है कि बहुत से हेल्थ app HIPAA के दायरे में नहीं आते; अमेरिका में जो उन पर लागू होता है वह Health Breach Notification Rule है, जो सेंध के बाद बताए जाने के बारे में है, पहले से इकट्ठा करने की सीमा तय करने के बारे में नहीं।
लेबल कहता है "Data Not Collected"। क्या इतना काफ़ी है?
यह सबसे मज़बूत बात है जो लेबल कह सकता है, और यह डेवलपर की अपनी घोषणा है, ऑडिट नहीं। इसे प्राइवेसी पॉलिसी के साथ पढ़ें: जो पॉलिसी बताती है कि क्या इकट्ठा होता है और जो लेबल कहता है कि कुछ इकट्ठा नहीं होता, दोनों मेल खाने चाहिए, और जहाँ न खाएँ, वहाँ पॉलिसी ज़्यादा विस्तृत दस्तावेज़ है।
बैकअप और सिंक में क्या फ़र्क है?
कॉपी किसके पास है। बैकअप वह फ़ाइल है जो आप बनाते और रखते हैं; सिंक किसी के सर्वर पर रखी कॉपी है ताकि डिवाइस आपस में मेल खा सकें। दोनों काम के हैं; इनमें से सिर्फ़ एक का मतलब है कि आपके रिकॉर्ड ऐसी जगह मौजूद हैं जिस पर आपका नियंत्रण नहीं।
क्या "कोई विज्ञापन नहीं" का मतलब है कि विज्ञापन से जुड़ा कुछ नहीं होता?
ज़रूरी नहीं, और यहाँ सटीक होना ज़रूरी है। किसी app में app के अंदर कोई विज्ञापन न हो, फिर भी वह माप सकता है कि कोई इंस्टॉल उसके कहीं और चलाए विज्ञापन से आया या नहीं। ये अलग चीज़ें हैं; भरोसे लायक पॉलिसी बताती है कि उसका मतलब कौन-सा है। हमारी पॉलिसी दोनों साफ़ शब्दों में बताती है।
मैं यह सब खुद कैसे जाँचूँ?
App Store लिस्टिंग खोलें और प्राइवेसी सेक्शन पढ़ें, फिर app की प्राइवेसी पॉलिसी खोलें और देखें कि दोनों एक ही app का वर्णन करते हैं या नहीं। फिर व्यावहारिक टेस्ट करें: क्या आप इसे अकाउंट बनाए बिना इस्तेमाल कर सकते हैं, और क्या इसे डिलीट करने से डेटा भी चला जाता है?
जानकारी के लिए, कानूनी या चिकित्सा सलाह नहीं। Dozify एक निजी ट्रैकिंग app है, मेडिकल डिवाइस नहीं। प्राइवेसी कानून देश के हिसाब से अलग होते हैं और बदलते रहते हैं; यह पेज सार्वजनिक रूप से प्रकाशित नियमों और परिभाषाओं का वर्णन करता है और इस app के अलावा किसी खास app का आकलन नहीं करता।