Hva du bør sjekke før en helseapp får se resepten din
To ting de fleste tror om en helseapp, stemmer ikke. Den første er at lovverket for medisinsk personvern dekker den – for de aller fleste apper gjør det ikke det, og FTC sier det rett ut. Den andre er at personvernetiketten i App Store svarer på spørsmålet «respekterer denne appen personvernet mitt»: den svarer på et smalere spørsmål, med ord som har bestemte definisjoner. Dette er hva de ordene betyr, og hva du bør sjekke i stedet.
HIPAA gjelder nesten helt sikkert ikke
Dette er misforståelsen det er verdt å rydde av veien først, fordi mye hviler på den. FTCs egen veiledning sier at mange selskaper som samler inn helseopplysninger («enten det er en treningsmåler, en diettapp, en tilkoblet blodtrykksmansjett eller noe annet»), ikke er omfattet av HIPAA. HIPAA følger behandlingsforholdet: legekontoret ditt, sykehuset ditt, forsikringsselskapet ditt. En app du har lastet ned, er vanligvis ingen av delene.
Det som gjelder i USA, er FTCs Health Breach Notification Rule, som finnes nettopp for å tette det hullet. Den krever at organisasjoner som ikke er omfattet av HIPAA, varsler brukerne sine, FTC og i noen tilfeller mediene når det har skjedd et brudd på usikrede helseopplysninger som kan knyttes til en person – «uten urimelig opphold» og senest 60 dager etter at bruddet ble oppdaget.
Legg merke til hva det er og ikke er. Det er en regel om å fortelle deg det etter at noe har gått galt. Det er ikke en regel som begrenser hva en app kan samle inn mens alt går som det skal.
Hva etiketten i App Store faktisk sier
Etiketten har tre deler, og det er den midterste som skjuler betydningen.
- Data som brukes til å spore deg. Apples definisjon av sporing er spesifikk: å koble data samlet inn i appen om en bruker eller enhet med tredjepartsdata (data fra apper, nettsteder eller offline kilder utvikleren ikke eier) for målrettet reklame eller annonsemåling, eller å dele dem med en datamegler.
- Data som er knyttet til deg. Samlet inn og knyttet til en identitet. Apples regel er at data regnes som knyttet til deg med mindre utvikleren fjerner direkte identifikatorer før innsamlingen og ikke kobler dem sammen igjen etterpå. Standarden er knyttet.
- Data som ikke er knyttet til deg. Samlet inn, men med koblingen faktisk brutt.
Og så setningen som endrer mest hvordan du leser en etikett. Apples egen liste over hva som ikke er sporing, begynner slik: «Når dataene bare kobles på sluttbrukerens enhet og ikke sendes ut fra enheten på en måte som kan identifisere sluttbrukeren eller enheten.»
Så en app kan vise en nesten tom sporingsdel og likevel sende mye om deg et sted. «Ikke sporing» betyr «ikke kombinert med tredjepartsdata for reklame eller gitt til en megler»: et smalere løfte enn «vi samler ikke inn dette».
De fem spørsmålene det er verdt å stille
- Krever den en konto? En konto er mekanismen som gjør registreringer om til registreringer-om-en-person på noen andres server. Ingen konto er ikke et punkt på en funksjonsliste; det er formen på hele greia.
- Synkroniserer den til en sky, og kan det slås av? «Sikkerhetskopi» og «synkronisering» er forskjellige løfter. Det ene er en fil du har; det andre er en kopi noen andre har.
- Hva står det under Helse i personvernetiketten? Apples helsekategori dekker «alle andre helse- eller medisinske data brukeren oppgir», så et legemiddelnavn skrevet inn i en app hører hjemme der. Hvis etiketten ikke sier noe om helse og appen registrerer legemidler, er én av de to feil.
- Nevner personvernerklæringen hva som samles inn, eller beskriver den det? «Vi kan samle inn visse opplysninger for å forbedre opplevelsen din» er ikke en liste. En erklæring som kan etterprøves, navngir ting.
- Hva skjer når du sletter appen? I en app som bare lagrer på enheten, er det selve slettingen. Der det finnes en server, er det to separate handlinger å slette appen og å slette kontoen, og bare én av dem har du i hånden fra startskjermen.
Dozifys egne svar, så denne siden ikke stiller spørsmål den selv vrir seg unna. Ingen konto, ingen skysynkronisering, ingen reklame inne i appen. Helsedataene blir i appens egen lagring på enheten; sikkerhetskopien skriver en kryptert fil som du beholder. Anonym bruksstatistikk samles inn (hvilke skjermer som brukes, om noe krasjet), og den inneholder aldri navn på legemidler, symptomer eller vekt. Én ting til forlater telefonen: en måling av om en installasjon kom fra en av våre egne App Store- eller Meta-kampanjer, som ligger bak Apples sporingstillatelse og ikke inneholder noen av registreringene dine. Slett appen, og registreringene forsvinner med den. Detaljene står i personvernerklæringen og KVKK-erklæringen, og begrunnelsen står på personvernsiden.
Hva denne siden ikke vil gjøre
Nevne en annen app og antyde noe om hva den gjør med data. Vi har ikke revidert noen andres servere, vi kan ikke det, og en anklage forkledd som en sammenligning er markedsføring, ikke informasjon. Spørsmålene ovenfor fungerer på alle apper, også denne: det er hele poenget med å skrive dem som spørsmål.
Ingen konto å opprette, ingenting å synkronisere
Dosene, vekten og symptomene dine blir på telefonen. Appen åpner rett i dine egne data, og å slette den er selve slettingen.
Last ned appen Slik fungerer personvernet her →Spørsmål
Er ikke helsedataene mine beskyttet av loven?
Noe lovverk gjelder, men sannsynligvis ikke det du tenker på. FTC sier at mange helseapper ikke er omfattet av HIPAA; det som dekker dem i USA, er Health Breach Notification Rule, som handler om å bli varslet etter et brudd, ikke om å begrense innsamlingen på forhånd.
Etiketten sier «Data samles ikke inn». Er det nok?
Det er det sterkeste en etikett kan si, og det er utviklerens egen erklæring, ikke en revisjon. Les den sammen med personvernerklæringen: en erklæring som navngir hva som samles inn, og en etikett som sier at ingenting samles inn, bør stemme overens, og der de ikke gjør det, er erklæringen det mest detaljerte dokumentet.
Hva er forskjellen på sikkerhetskopi og synkronisering?
Hvem som har kopien. En sikkerhetskopi er en fil du lager og oppbevarer; synkronisering er en kopi som ligger på noens server, slik at enheter kan holdes like. Begge er nyttige; bare den ene betyr at registreringene dine finnes et sted du ikke kontrollerer.
Betyr «ingen reklame» at ingenting reklamerelatert skjer?
Ikke nødvendigvis, og det er verdt å være presis. En app kan ha null reklame inne i appen og likevel måle om en installasjon kom fra en annonse den har kjørt et annet sted. Det er to forskjellige ting; en personvernerklæring det er verdt å stole på, sier hvilken den mener. Vår sier begge, med rene ord.
Hvordan sjekker jeg dette selv?
Åpne appens side i App Store og les personverndelen, åpne så appens personvernerklæring og se om de to beskriver den samme appen. Ta deretter den praktiske testen: kan du bruke den uten å opprette en konto, og forsvinner dataene når du sletter den?
Opplæringsinformasjon, ikke juridiske eller medisinske råd. Dozify er en personlig loggeapp, ikke medisinsk utstyr. Personvernlovgivning er forskjellig fra land til land og endrer seg; denne siden beskriver offentlig publiserte regler og definisjoner og vurderer ingen bestemte apper utenom denne.