健康アプリに処方内容を見せる前に確認すること
健康アプリについて多くの人が思い込んでいることのうち、2つは事実ではありません。1つ目は、医療のプライバシー法が適用されるということ。大多数のアプリには適用されず、FTCもはっきりそう述べています。2つ目は、App Storeのプライバシーラベルが「このアプリは私のプライバシーを尊重しているか」に答えてくれるということ。ラベルが答えているのはもっと狭い問いで、しかも特定の定義を持つ言葉で書かれています。ここでは、その言葉が何を意味するのか、そして代わりに何を確認すべきかを説明します。
HIPAAはまず適用されません
これは最初に解いておきたい誤解です。ほかのすべての前提になっているからです。FTC自身のガイダンスは、健康情報を収集する多くの企業（「フィットネストラッカー、ダイエットアプリ、ネットにつながる血圧計、そのほかのものであっても」）はHIPAAの対象ではないと述べています。HIPAAが対象とするのは医療上の関係、つまりクリニック、病院、保険会社です。あなたがダウンロードしたアプリは、一般的にそのどれにも当たりません。
米国で適用されるのは、まさにその空白を埋めるために存在するFTCの健康情報漏えい通知規則（Health Breach Notification Rule）です。HIPAAの対象外の組織に対し、保護されていない、個人を特定できる健康情報の漏えいがあった場合、ユーザー、FTC、場合によってはメディアに通知するよう求めています — 「不当な遅延なく」、発見から60日以内に。
これが何であり、何でないかに注意してください。何かがうまくいかなかった後にあなたに知らせることについての規則です。すべてが順調な間にアプリが何を収集してよいかを制限する規則ではありません。
App Storeのラベルが実際に言っていること
ラベルには3つのセクションがあり、意味が隠れているのは真ん中です。
- ユーザのトラッキングに使用されるデータ。Appleのトラッキングの定義は具体的です：アプリで収集したユーザーやデバイスについてのデータを、ターゲティング広告や広告効果の測定のために第三者のデータ（開発者が所有していないアプリ、ウェブサイト、オフラインの情報源からのデータ）と結びつけること、またはデータブローカーと共有すること。
- ユーザに関連付けられたデータ。収集され、身元と結びつけられたデータ。Appleのルールでは、開発者が収集前に直接の識別子を取り除き、その後も結びつけ直さない場合を除き、データは関連付けられているものとして扱われます。初期設定は「関連付けられている」です。
- ユーザに関連付けられないデータ。収集はされるが、その結びつきが本当に断たれているデータ。
そして、ラベルの読み方を最も変える一節があります。Apple自身による、トラッキングに当たらないもののリストは、こう始まります：「データがエンドユーザーのデバイス上でのみ結びつけられ、エンドユーザーやデバイスを特定できる形でデバイスの外に送信されない場合。」
つまりアプリは、トラッキングのセクションがほぼ空でも、あなたについての多くの情報をどこかに送っていることがありえます。「トラッキングしない」は「広告のために第三者のデータと組み合わせたり、ブローカーに渡したりしない」という意味で、「これを収集しない」よりも狭い約束です。
確認する価値のある5つの質問
- アカウントが必要か？アカウントは、記録を、誰かのサーバー上の「ある人についての記録」に変えるしくみです。アカウント不要は機能リストの1項目ではなく、全体のあり方そのものです。
- クラウドに同期するか？ それはオフにできるか？「バックアップ」と「同期」は別の約束です。一方はあなたが持っているファイル、もう一方は誰かほかの人が持っているコピーです。
- プライバシーラベルの「健康」に何が書かれているか？Appleの健康のカテゴリーには「ユーザーが提供したそのほかの健康または医療データ」が含まれるので、アプリに入力したお薬の名前はここに入ります。ラベルの健康の欄に何も書かれていないのに、アプリがお薬を記録するなら、どちらかが間違っています。
- ポリシーは、収集するものを名前で挙げているか、それとも説明しているだけか？「体験向上のために特定の情報を収集する場合があります」はリストではありません。確認できるポリシーは、ものの名前を挙げています。
- アプリを削除すると何が起きるか？デバイスだけで動くアプリなら、それが削除です。サーバーがある場合、アプリの削除とアカウントの削除は別の行為で、ホーム画面から自分でできるのはそのうちの一方だけです。
このページが自分は避けている質問をしていることにならないよう、Dozify自身の答えも書いておきます。アカウントなし、クラウド同期なし、アプリ内広告なし。健康記録はデバイス上のアプリ自身のストレージに保存され、バックアップはあなたが保管する暗号化されたファイルを書き出します。匿名の利用統計（どの画面が使われたか、クラッシュしたかどうか）は収集しますが、お薬の名前、症状、体重が含まれることはありません。外に出るものがもうひとつあります。インストールが当社自身のApp StoreやMetaのキャンペーンから来たかどうかの計測で、これはAppleのトラッキング許可のもとで行われ、あなたの記録は一切含まれません。アプリを削除すれば、記録も一緒に消えます。詳細はプライバシーポリシーとKVKK通知に、その考え方はプライバシーのページに書いています。
このページがしないこと
ほかのアプリの名前を挙げて、そのアプリがデータで何をしているかをほのめかすこと。私たちはほかの誰のサーバーも監査しておらず、することもできません。比較のふりをした非難は、情報ではなく宣伝です。上の質問は、このアプリも含めどのアプリにも使えます。質問の形で書いたのはそのためです。
作るアカウントも、同期するものもありません
用量、体重、症状はスマートフォンの中に。アプリを開くとすぐにあなた自身のデータが表示され、アプリを削除することがそのまま削除になります。
アプリをダウンロード Dozifyのプライバシーのしくみ →質問
健康データは法律で守られていないのですか？
法律はある程度適用されますが、おそらく思い浮かべているものではありません。FTCは多くの健康アプリがHIPAAの対象外だと述べており、米国でそれらを対象とするのは健康情報漏えい通知規則です。これは収集を事前に制限するものではなく、漏えいの後に知らされることについてのものです。
ラベルに「データの収集なし」とあります。それで十分ですか？
ラベルが言える最も強い表現ですが、監査ではなく開発者自身の申告です。プライバシーポリシーと合わせて読んでください。収集するものを名前で挙げているポリシーと、何も収集しないというラベルは一致するはずで、一致しない場合はポリシーのほうがより詳しい文書です。
バックアップと同期の違いは何ですか？
誰がコピーを持っているかです。バックアップはあなたが作って保管するファイル、同期はデバイス同士が一致するように誰かのサーバーに保管されるコピーです。どちらも便利ですが、自分が管理していない場所に記録が存在することになるのは一方だけです。
「広告なし」なら、広告に関することは何も行われないということですか？
必ずしもそうではなく、正確に言うことが大切です。アプリ内広告がなくても、インストールがよそで出した広告から来たかどうかを計測することはありえます。これらは別のことであり、信頼できるポリシーはどちらを指しているかを明記しています。私たちのポリシーは、その両方をはっきり書いています。
自分で確認するにはどうすればいいですか？
App Storeの掲載ページを開いてプライバシーのセクションを読み、次にアプリのプライバシーポリシーを開いて、両方が同じアプリを説明しているかを見てください。それから実際に試してみましょう：アカウントを作らずに使えるか、削除するとデータも一緒に消えるか。
教育目的の情報であり、法的・医学的な助言ではありません。Dozifyは個人用の記録アプリであり、医療機器ではありません。プライバシー法は国によって異なり、変わることもあります。このページは公開されている規則と定義を説明したもので、このアプリ以外の特定のアプリを評価するものではありません。