건강 앱이 내 처방 정보를 보기 전에 확인할 것

HIPAA는 거의 확실히 적용되지 않아요

가장 먼저 바로잡을 오해예요. 많은 것이 이 오해 위에 서 있으니까요. FTC 자체 안내에 따르면 건강 정보를 수집하는 많은 회사("피트니스 트래커든, 다이어트 앱이든, 연결형 혈압계든, 다른 무엇이든")가 HIPAA 적용 대상이 아니에요. HIPAA는 의료 관계를 따라가요: 내 병원, 내 의원, 내 보험사. 내가 다운로드한 앱은 일반적으로 그중 어느 것도 아니에요.

미국에서 적용되는 건 FTC의 건강 정보 침해 통지 규칙(Health Breach Notification Rule)으로, 바로 그 공백을 메우기 위해 존재해요. 이 규칙은 HIPAA 적용 대상이 아닌 조직이 보호되지 않은 개인 식별 건강 정보의 침해가 발생했을 때 사용자, FTC, 경우에 따라 언론에 "부당한 지체 없이", 발견 후 60일 이내에 알리도록 요구해요.

이것이 무엇이고 무엇이 아닌지 주목하세요. 무언가 잘못된 뒤에 알려 주는 것에 관한 규칙이에요. 모든 게 순조로울 때 앱이 무엇을 수집할 수 있는지를 제한하는 규칙이 아니에요.

App Store 라벨이 실제로 말하는 것

라벨은 세 섹션으로 되어 있고, 의미가 숨어 있는 건 가운데 섹션이에요.

• 사용자를 추적하는 데 사용되는 데이터. Apple의 추적 정의는 구체적이에요: 앱에서 수집한 사용자나 기기에 관한 데이터를 타기팅 광고나 광고 측정을 위해 제3자 데이터(개발자가 소유하지 않은 앱, 웹사이트, 오프라인 출처의 데이터)와 연결하거나, 데이터 브로커와 공유하는 것.
• 사용자에게 연결된 데이터. 수집되어 신원과 연결된 데이터. Apple의 규칙은 개발자가 수집 전에 직접 식별자를 제거하고 이후에 다시 연결하지 않는 경우가 아니라면 연결된 것으로 간주한다는 거예요. 기본값은 연결이에요.
• 사용자에게 연결되지 않은 데이터. 수집되지만, 그 연결이 실제로 끊어진 데이터.

그리고 라벨을 읽는 방식을 가장 크게 바꾸는 조항이 있어요. Apple이 추적이 아닌 것으로 열거한 목록의 첫 항목은 이래요: "데이터가 최종 사용자의 기기에서만 연결되고, 최종 사용자나 기기를 식별할 수 있는 방식으로 기기 밖으로 전송되지 않는 경우."

그러니 추적 섹션이 거의 비어 있는 앱도 나에 대한 많은 정보를 어딘가로 보낼 수 있어요. "추적하지 않음"은 "광고를 위해 제3자 데이터와 결합하거나 브로커에게 넘기지 않음"이라는 뜻이에요. "이걸 수집하지 않아요"보다 좁은 약속이에요.

물어볼 만한 다섯 가지 질문

1. 계정이 필요한가요? 계정은 기록을 다른 사람 서버에 있는 '한 사람에 관한 기록'으로 바꾸는 장치예요. 계정이 없다는 건 기능 목록의 한 항목이 아니라 전체 구조의 모양이에요.
2. 클라우드에 동기화되나요? 끌 수 있나요? "백업"과 "동기화"는 다른 약속이에요. 하나는 내가 가진 파일이고, 다른 하나는 다른 누군가가 가진 사본이에요.
3. 개인정보 라벨의 건강 항목에는 무엇이 나와 있나요? Apple의 건강 카테고리는 "사용자가 제공한 기타 모든 건강 또는 의료 데이터"를 포함하므로, 앱에 입력한 약 이름도 여기에 속해요. 라벨에 건강 항목이 없는데 앱이 약을 기록한다면, 둘 중 하나는 틀린 거예요.
4. 개인정보 처리방침이 수집 항목을 명시하나요, 아니면 묘사만 하나요? "경험 개선을 위해 특정 정보를 수집할 수 있습니다"는 목록이 아니에요. 확인 가능한 방침은 항목을 명시해요.
5. 앱을 삭제하면 어떻게 되나요? 기기에만 저장하는 앱이라면 그게 곧 삭제예요. 서버가 있다면 앱 삭제와 계정 삭제는 별개이고, 홈 화면에서 내 손으로 할 수 있는 건 그중 하나뿐이에요.

이 페이지가 하지 않을 일

다른 앱의 이름을 들어 그 앱이 데이터로 무엇을 하는지 암시하는 일이에요. 저희는 다른 누구의 서버도 감사하지 않았고, 할 수도 없으며, 비교로 포장한 비난은 정보가 아니라 마케팅이에요. 위의 질문들은 이 앱을 포함해 어떤 앱에든 통해요. 그래서 질문 형태로 쓴 거예요.