Det här ska du kontrollera innan en hälsoapp får se ditt recept
Två saker som de flesta tror om en hälsoapp stämmer inte. Den första är att lagar om medicinsk sekretess omfattar den – för de allra flesta appar gör de inte det, och FTC säger det rakt ut. Den andra är att integritetsetiketten i App Store svarar på frågan ”respekterar den här appen min integritet”: den svarar på en snävare fråga, med ord som har specifika definitioner. Här är vad de orden betyder och vad du ska kontrollera i stället.
HIPAA gäller nästan säkert inte
Det här är missuppfattningen som är värd att reda ut först, eftersom mycket vilar på den. FTC:s egen vägledning säger att många företag som samlar in hälsoinformation (”oavsett om det är en aktivitetsmätare, en dietapp, en uppkopplad blodtrycksmanschett eller något annat”) inte omfattas av HIPAA. HIPAA följer vårdrelationen: din mottagning, ditt sjukhus, ditt försäkringsbolag. En app du har laddat ner är i regel ingen av dem.
Det som gäller i USA är FTC:s Health Breach Notification Rule, som finns just för att fylla den luckan. Den kräver att organisationer som inte omfattas av HIPAA underrättar sina användare, FTC och i vissa fall medierna när det har skett ett intrång i oskyddad hälsoinformation som kan kopplas till en enskild person – ”utan oskäligt dröjsmål” och senast 60 dagar efter upptäckten.
Notera vad det är och inte är. Det är en regel om att berätta för dig efter att något har gått fel. Det är inte en regel som begränsar vad en app får samla in medan allt går som det ska.
Vad etiketten i App Store faktiskt säger
Etiketten har tre avsnitt, och det är i det mittersta som betydelsen gömmer sig.
- Data som används för att spåra dig. Apples definition av spårning är specifik: att koppla data som samlats in i appen om en användare eller enhet till tredjepartsdata (data från appar, webbplatser eller offlinekällor som utvecklaren inte äger) för riktad annonsering eller annonsmätning, eller att dela den med en datamäklare.
- Data som är kopplade till dig. Insamlade och knutna till en identitet. Apples regel är att data behandlas som kopplade om inte utvecklaren tar bort direkta identifierare före insamlingen och inte kopplar ihop dem igen efteråt. Utgångsläget är kopplade.
- Data som inte är kopplade till dig. Insamlade, men där kopplingen verkligen är bruten.
Och klausulen som mest förändrar hur du läser en etikett. Apples egen lista över vad som inte är spårning börjar: ”När data kopplas enbart på slutanvändarens enhet och inte skickas från enheten på ett sätt som kan identifiera slutanvändaren eller enheten.”
En app kan alltså visa ett nästan tomt spårningsavsnitt och ändå skicka mycket om dig någonstans. ”Ingen spårning” betyder ”inte kombinerat med tredjepartsdata för annonsering eller överlämnat till en mäklare”: ett snävare löfte än ”vi samlar inte in det här”.
De fem frågorna som är värda att ställa
- Kräver den ett konto? Ett konto är mekanismen som gör uppgifter till uppgifter-om-en-person på någon annans server. Inget konto är inte en punkt i en funktionslista; det är formen på hela saken.
- Synkar den till ett moln, och går det att stänga av? ”Säkerhetskopia” och ”synk” är olika löften. Det ena är en fil du har; det andra är en kopia som någon annan har.
- Vad listar integritetsetiketten under Hälsa? Apples kategori Hälsa omfattar ”all annan hälso- eller medicinsk data som användaren tillhandahåller”, så ett läkemedelsnamn som skrivs in i en app hör hemma där. Om etiketten inte säger något om Hälsa och appen registrerar läkemedel är det ena av de två fel.
- Namnger policyn vad som samlas in, eller beskriver den det? ”Vi kan samla in viss information för att förbättra din upplevelse” är ingen lista. En policy som går att kontrollera namnger saker.
- Vad händer när du tar bort appen? I en app som bara finns på enheten är det raderingen. Där det finns en server är att ta bort appen och att ta bort kontot två olika handlingar, och bara den ena har du i din hand från hemskärmen.
Dozifys egna svar, så att den här sidan inte ställer frågor den själv slingrar sig undan. Inget konto, ingen molnsynkronisering, inga annonser i appen. Hälsodata stannar i appens egen lagring på enheten; säkerhetskopian skriver en krypterad fil som du behåller. Anonym användningsstatistik samlas in (vilka skärmar som används, om något kraschade) och den innehåller aldrig något läkemedelsnamn, symtom eller vikt. En sak till lämnar enheten: en mätning av om en installation kom från någon av våra egna kampanjer i App Store eller på Meta, som sker bakom Apples spårningstillstånd och inte innehåller några av dina uppgifter. Tar du bort appen försvinner uppgifterna med den. Detaljerna finns i integritetspolicyn och KVKK-informationen, och resonemanget finns på integritetssidan.
Vad den här sidan inte tänker göra
Nämna en annan app och antyda något om vad den gör med data. Vi har inte granskat någon annans servrar, vi kan inte göra det, och en anklagelse förklädd till jämförelse är marknadsföring snarare än information. Frågorna ovan fungerar på vilken app som helst, även den här: det är därför de är skrivna som frågor.
Inget konto att skapa, inget att synka
Dina doser, din vikt och dina symtom stannar i telefonen. Appen öppnas direkt i dina egna data, och att ta bort den är raderingen.
Ladda ner appen Så fungerar integriteten här →Frågor
Skyddas inte mina hälsodata av lag?
Viss lagstiftning gäller, men troligen inte den du tänker på. FTC konstaterar att många hälsoappar inte omfattas av HIPAA; det som omfattar dem i USA är Health Breach Notification Rule, som handlar om att du ska få veta efter ett intrång snarare än om att begränsa insamlingen i förväg.
Etiketten säger ”Data samlas inte in”. Räcker det?
Det är det starkaste en etikett kan säga, och det är utvecklarens egen försäkran snarare än en granskning. Läs den tillsammans med integritetspolicyn: en policy som namnger vad som samlas in och en etikett som säger att inget samlas in bör stämma överens, och där de inte gör det är policyn det mer detaljerade dokumentet.
Vad är skillnaden mellan säkerhetskopia och synk?
Vem som har kopian. En säkerhetskopia är en fil som du skapar och sparar; synk är en kopia som förvaras på någons server så att enheter kan hålla sig överens. Båda är användbara; bara den ena betyder att dina uppgifter finns någonstans som du inte kontrollerar.
Betyder ”inga annonser” att inget annonsrelaterat sker?
Inte nödvändigtvis, och det är värt att vara exakt. En app kan ha inga annonser i appen och ändå mäta om en installation kom från en annons den visat någon annanstans. Det är olika saker; en policy som är värd att lita på säger vilket den menar. Vår säger båda, rakt ut.
Hur kontrollerar jag det här själv?
Öppna appens sida i App Store och läs integritetsavsnittet, öppna sedan appens integritetspolicy och se om de två beskriver samma app. Gör sedan det praktiska testet: kan du använda den utan att skapa ett konto, och försvinner uppgifterna när du tar bort den?
Information i utbildningssyfte, inte juridisk eller medicinsk rådgivning. Dozify är en personlig loggapp, inte en medicinteknisk produkt. Integritetslagstiftning skiljer sig mellan länder och ändras; den här sidan beskriver offentligt publicerade regler och definitioner och bedömer ingen specifik app utöver den här.