Co sprawdzić, zanim aplikacja zdrowotna zobaczy Twoją receptę
Dwie rzeczy, które większość ludzi zakłada na temat aplikacji zdrowotnych, nie są prawdą. Pierwsza: że obejmuje ją prawo o tajemnicy medycznej — w ogromnej większości aplikacji tak nie jest, a FTC mówi to wprost. Druga: że etykieta prywatności w App Store odpowiada na pytanie „czy ta aplikacja szanuje moją prywatność”: odpowiada na węższe pytanie, słowami o konkretnych definicjach. Oto, co te słowa znaczą i co sprawdzić zamiast tego.
HIPAA prawie na pewno nie ma zastosowania
To nieporozumienie warto wyjaśnić jako pierwsze, bo wiele na nim opiera się. Wytyczne samej FTC mówią, że wiele firm zbierających informacje o zdrowiu („czy to opaska fitness, aplikacja dietetyczna, podłączony ciśnieniomierz, czy coś innego”) nie podlega HIPAA. HIPAA podąża za relacją w opiece zdrowotnej: Twoja przychodnia, Twój szpital, Twój ubezpieczyciel. Pobrana aplikacja zazwyczaj nie jest żadnym z nich.
W Stanach Zjednoczonych zastosowanie ma natomiast Health Breach Notification Rule FTC, która istnieje właśnie po to, by wypełnić tę lukę. Wymaga od organizacji nieobjętych HIPAA powiadomienia użytkowników, FTC, a w niektórych przypadkach mediów o naruszeniu niezabezpieczonych, umożliwiających identyfikację osoby informacji o zdrowiu — „bez nieuzasadnionej zwłoki” i nie później niż 60 dni od wykrycia.
Zwróć uwagę, czym ta zasada jest, a czym nie. To zasada mówiąca o poinformowaniu Cię po tym, jak coś poszło nie tak. Nie jest zasadą, która ogranicza, co aplikacja może zbierać, kiedy wszystko idzie dobrze.
Co naprawdę mówi etykieta w App Store
Etykieta ma trzy sekcje, a znaczenie kryje się w środkowej.
- Dane używane do śledzenia użytkownika. Definicja śledzenia według Apple jest konkretna: łączenie danych zebranych w aplikacji o użytkowniku lub urządzeniu z danymi stron trzecich (danymi z aplikacji, stron internetowych lub źródeł offline, które nie należą do dewelopera) w celu reklamy ukierunkowanej lub pomiaru skuteczności reklam albo udostępnianie ich brokerowi danych.
- Dane powiązane z użytkownikiem. Zebrane i powiązane z tożsamością. Zasada Apple mówi, że dane są traktowane jako powiązane, chyba że deweloper usunie bezpośrednie identyfikatory przed zebraniem i nie połączy ich ponownie później. Domyślnie są powiązane.
- Dane niepowiązane z użytkownikiem. Zebrane, ale z naprawdę zerwanym powiązaniem.
I klauzula, która najbardziej zmienia sposób czytania etykiety. Lista Apple tego, co nie jest śledzeniem, zaczyna się od: „Gdy dane są łączone wyłącznie na urządzeniu użytkownika i nie są wysyłane poza urządzenie w sposób umożliwiający identyfikację użytkownika lub urządzenia”.
Aplikacja może więc pokazywać prawie pustą sekcję śledzenia, a mimo to wysyłać gdzieś mnóstwo informacji o Tobie. „Brak śledzenia” oznacza „brak łączenia z danymi stron trzecich do celów reklamowych i brak przekazywania brokerowi”: to węższa obietnica niż „nie zbieramy tego”.
Pięć pytań, które warto zadać
- Czy wymaga konta? Konto to mechanizm, który zamienia zapisy w zapisy o konkretnej osobie na czyimś serwerze. Brak konta to nie punkt na liście funkcji; to kształt całego produktu.
- Czy synchronizuje się z chmurą i czy można to wyłączyć? „Kopia zapasowa” i „synchronizacja” to różne obietnice. Pierwsza to plik, który masz Ty; druga to kopia, którą ma ktoś inny.
- Co etykieta prywatności wymienia w kategorii Zdrowie? Kategoria Zdrowie u Apple obejmuje „wszelkie inne dane zdrowotne lub medyczne podane przez użytkownika”, więc wpisana w aplikacji nazwa leku należy właśnie tam. Jeśli etykieta milczy o zdrowiu, a aplikacja zapisuje leki, jedno z nich jest błędne.
- Czy polityka nazywa to, co jest zbierane, czy tylko to opisuje? „Możemy zbierać pewne informacje, aby ulepszać Twoje doświadczenia” to nie jest lista. Polityka, którą da się sprawdzić, nazywa konkretne rzeczy.
- Co się dzieje, gdy usuniesz aplikację? W aplikacji działającej tylko na urządzeniu to jest usunięcie danych. Tam, gdzie jest serwer, usunięcie aplikacji i usunięcie konta to osobne czynności, a z ekranu głównego masz w rękach tylko jedną z nich.
Odpowiedzi samego Dozify, żeby ta strona nie zadawała pytań, przed którymi sama się uchyla. Bez konta, bez synchronizacji z chmurą, bez reklam w aplikacji. Dane zdrowotne zostają we własnej pamięci aplikacji na urządzeniu; kopia zapasowa zapisuje zaszyfrowany plik, który przechowujesz Ty. Zbierane są anonimowe statystyki użytkowania (które ekrany są używane, czy coś się zawiesiło) i nigdy nie zawierają nazwy leku, objawu ani wagi. Wychodzi jeszcze jedna rzecz: pomiar, czy instalacja pochodzi z jednej z naszych własnych kampanii w App Store lub Meta, który działa w ramach zgody Apple na śledzenie i nie zawiera żadnych Twoich danych. Usuń aplikację, a dane znikną razem z nią. Szczegóły znajdziesz w polityce prywatności i klauzuli informacyjnej KVKK, a uzasadnienie na stronie o prywatności.
Czego ta strona nie zrobi
Nie wymieni innej aplikacji, sugerując coś o tym, co robi z danymi. Nie audytowaliśmy niczyich serwerów, nie możemy tego zrobić, a oskarżenie przebrane za porównanie to marketing, a nie informacja. Powyższe pytania działają przy każdej aplikacji, także tej: właśnie dlatego są zapisane jako pytania.
Bez zakładania konta, bez synchronizacji
Twoje dawki, waga i objawy zostają w telefonie. Aplikacja otwiera się od razu na Twoich danych, a jej usunięcie oznacza usunięcie danych.
Pobierz aplikację Jak działa tu prywatność →Pytania
Czy moje dane zdrowotne nie są chronione przez prawo?
Jakieś prawo ma zastosowanie, ale raczej nie to, o którym myślisz. FTC stwierdza, że wiele aplikacji zdrowotnych nie podlega HIPAA; w USA obejmuje je Health Breach Notification Rule, która dotyczy informowania po naruszeniu, a nie ograniczania zbierania danych z góry.
Etykieta mówi „Dane nie są gromadzone”. Czy to wystarczy?
To najmocniejsze, co może powiedzieć etykieta, i jest to własna deklaracja dewelopera, a nie audyt. Czytaj ją razem z polityką prywatności: polityka wymieniająca zbierane dane i etykieta mówiąca, że nic nie jest zbierane, powinny się zgadzać, a tam, gdzie się nie zgadzają, polityka jest bardziej szczegółowym dokumentem.
Jaka jest różnica między kopią zapasową a synchronizacją?
Kto ma kopię. Kopia zapasowa to plik, który tworzysz i przechowujesz; synchronizacja to kopia trzymana na czyimś serwerze, żeby urządzenia mogły się ze sobą zgadzać. Obie są przydatne; tylko jedna oznacza, że Twoje dane istnieją gdzieś, nad czym nie masz kontroli.
Czy „bez reklam” oznacza, że nic związanego z reklamą się nie dzieje?
Niekoniecznie i warto być tu precyzyjnym. Aplikacja może nie mieć reklam w aplikacji, a mimo to mierzyć, czy instalacja pochodzi z reklamy, którą prowadziła gdzie indziej. To różne rzeczy; polityka godna zaufania mówi, o którą chodzi. Nasza mówi o obu, wprost.
Jak mogę to wszystko sprawdzić sam?
Otwórz stronę aplikacji w App Store i przeczytaj sekcję prywatności, a potem otwórz politykę prywatności aplikacji i sprawdź, czy obie opisują tę samą aplikację. Potem zrób praktyczny test: czy możesz z niej korzystać bez zakładania konta i czy jej usunięcie zabiera ze sobą dane?
Informacje edukacyjne, a nie porada prawna ani medyczna. Dozify to osobista aplikacja do zapisywania, a nie wyrób medyczny. Prawo o ochronie prywatności różni się w zależności od kraju i się zmienia; ta strona opisuje publicznie dostępne zasady i definicje i nie ocenia żadnej konkretnej aplikacji poza tą.