Bir sağlık uygulaması reçetenizi görmeden önce neye bakmalı
İnsanların bir sağlık uygulaması hakkında varsaydığı iki şey doğru değil. Birincisi, tıbbi gizlilik yasasının onu kapsadığı, uygulamaların büyük çoğunluğu için kapsamıyor ve FTC bunu açıkça söylüyor. İkincisi, App Store gizlilik etiketinin "bu uygulama gizliliğime saygı duyuyor mu" sorusunu cevapladığı: o, tanımları belirli kelimelerle daha dar bir soruyu cevaplıyor. Bu yazı, o kelimelerin ne demek olduğu ve onun yerine neye bakılacağı hakkında.
HIPAA neredeyse kesinlikle geçerli değil
Önce temizlenmeye değen yanlış anlama bu, çünkü üstüne çok şey biniyor. FTC'nin kendi rehberi, sağlık bilgisi toplayan pek çok şirketin ("ister bir fitness takipçisi, ister bir diyet uygulaması, ister bağlantılı bir tansiyon aleti olsun"), HIPAA kapsamında olmadığını belirtiyor. HIPAA sağlık hizmeti ilişkisini izler: kliniğiniz, hastaneniz, sigortanız. İndirdiğiniz bir uygulama genelde bunların hiçbiri değildir.
ABD'de geçerli olan şey, tam da bu boşluğu doldurmak için var olan FTC Sağlık İhlali Bildirim Kuralı. HIPAA kapsamında olmayan kuruluşların, korunmasız ve kişiyle ilişkilendirilebilir sağlık bilgisinde bir ihlal olduğunda kullanıcılarına, FTC'ye ve bazı durumlarda basına bildirmesini şart koşuyor — "makul olmayan bir gecikme olmaksızın" ve keşiften en geç 60 gün sonra.
Bunun ne olduğuna ve ne olmadığına dikkat edin. Bir şey ters gittikten sonra size haber verilmesiyle ilgili bir kural. Her şey yolunda giderken bir uygulamanın ne toplayabileceğini sınırlayan bir kural değil.
App Store etiketi aslında ne söylüyor
Etiketin üç bölümü var ve anlam ortadakinde saklı.
- Sizi Takip Etmek İçin Kullanılan Veriler. Apple'ın takip tanımı belirli: uygulamada bir kullanıcı ya da cihaz hakkında toplanan veriyi, geliştiricinin sahibi olmadığı uygulama, site veya çevrimdışı kaynaklardan gelen üçüncü taraf verisiyle hedefli reklam ya da reklam ölçümü için ilişkilendirmek, ya da bir veri simsarıyla paylaşmak.
- Sizinle İlişkilendirilen Veriler. Toplanmış ve bir kimliğe bağlanmış. Apple'ın kuralı şu: geliştirici toplamadan önce doğrudan tanımlayıcıları ayıklamadıysa ve sonradan yeniden bağlamıyorsa dışında, veri ilişkilendirilmiş sayılır. Varsayılan, ilişkilendirilmiş olmak.
- Sizinle İlişkilendirilmeyen Veriler. Toplanmış ama bu bağ gerçekten koparılmış.
Ve bir etiketi okuma biçiminizi en çok değiştiren madde. Apple'ın "takip sayılmayan" listesi şöyle başlıyor: "Veri yalnızca son kullanıcının cihazında ilişkilendirildiğinde ve son kullanıcıyı ya da cihazı tanımlayabilecek şekilde cihaz dışına gönderilmediğinde."
Yani bir uygulamanın takip bölümü neredeyse boş görünürken hakkınızda bir yığın şeyi bir yerlere gönderiyor olabilir. "Takip yok", "reklam için üçüncü taraf verisiyle birleştirilmiyor ve simsara verilmiyor" demektir — "bunu toplamıyoruz"dan dar bir söz.
Sorulmaya değen beş soru
- Hesap gerektiriyor mu? Hesap, kayıtları başkasının sunucusunda bir-kişiye-ait-kayıtlara çeviren mekanizmadır. "Hesap yok" bir özellik listesi maddesi değil, işin bütün biçimidir.
- Buluta senkronize ediyor mu, kapatılabiliyor mu? "Yedek" ve "senkron" farklı sözlerdir. Biri sizin tuttuğunuz bir dosya, öteki başkasının tuttuğu bir kopya.
- Gizlilik etiketinde Sağlık başlığı altında ne var? Apple'ın Sağlık kategorisi "kullanıcının sağladığı diğer her türlü sağlık ya da tıbbi veriyi" kapsıyor, yani uygulamaya yazılan bir ilaç adı oraya girer. Etiket Sağlık konusunda susuyorsa ve uygulama ilaç kaydediyorsa, ikisinden biri yanlıştır.
- Politika ne toplandığını sayıyor mu, tarif mi ediyor? "Deneyiminizi iyileştirmek için bazı bilgiler toplayabiliriz" bir liste değildir. Denetlenebilir bir politika, şeyleri adıyla sayar.
- Uygulamayı sildiğinizde ne oluyor? Yalnızca cihazda çalışan bir uygulamada silme işlemi budur. Sunucu varsa, uygulamayı silmek ile hesabı silmek ayrı iki eylemdir ve ana ekrandan elinizde olan yalnızca biridir.
Dozify'ın kendi cevapları: sayfanın sorup kaçtığı soru olmasın diye. Hesap yok, bulut senkronu yok, uygulama içinde reklam yok. Sağlık kayıtları cihazda, uygulamanın kendi deposunda kalır; yedekleme sizin sakladığınız şifreli bir dosya yazar. Anonim kullanım istatistikleri toplanır (hangi ekranlar kullanılıyor, bir şey çöktü mü) ve bunlar hiçbir zaman ilaç adı, belirti ya da kilo taşımaz. Cihazdan çıkan bir şey daha var: bir kurulumun kendi App Store veya Meta kampanyalarımızdan gelip gelmediğinin ölçümü; Apple'ın takip izninin arkasında çalışır ve kayıtlarınızın hiçbirini içermez. Uygulamayı silerseniz kayıtlar da gider. Ayrıntı gizlilik politikasında ve KVKK metninde, gerekçesi gizlilik sayfasında.
Bu sayfanın yapmayacağı
Başka bir uygulamanın adını verip verisiyle ne yaptığına dair bir imada bulunmak. Kimsenin sunucusunu denetlemedik, denetleyemeyiz de; karşılaştırma kılığına girmiş bir suçlama bilgi değil pazarlamadır. Yukarıdaki sorular her uygulamada işler, bu uygulamada da: soru olarak yazılmalarının sebebi bu.
Açılacak hesap yok, senkronize edilecek bir şey yok
Dozlarınız, kilonuz ve belirtileriniz telefonda kalır. Uygulama doğrudan kendi verinizle açılır ve onu silmek, silme işleminin kendisidir.
Uygulamayı indir Burada gizlilik nasıl işliyor →Sorular
Sağlık verim yasayla korunmuyor mu?
Bir yasa geçerli, ama muhtemelen aklınızdaki değil. FTC, pek çok sağlık uygulamasının HIPAA kapsamında olmadığını belirtiyor; ABD'de onları kapsayan şey Sağlık İhlali Bildirim Kuralı: ki bu, önceden toplamayı sınırlamakla değil, ihlalden sonra size haber verilmesiyle ilgili.
Etikette "Veri Toplanmıyor" yazıyor. Bu yeterli mi?
Bir etiketin söyleyebileceği en güçlü şey ve bir denetim değil, geliştiricinin kendi beyanı. Gizlilik politikasıyla birlikte okuyun: ne toplandığını sayan bir politika ile "hiçbir şey toplanmıyor" diyen bir etiket uyuşmalı; uyuşmuyorlarsa daha ayrıntılı belge politikadır.
Yedekleme ile senkron arasındaki fark ne?
Kopyayı kimin tuttuğu. Yedek, sizin ürettiğiniz ve sakladığınız bir dosyadır; senkron ise cihazların birbiriyle uyuşabilmesi için birinin sunucusunda tutulan bir kopya. İkisi de işe yarar; yalnızca biri, kayıtlarınızın kontrol etmediğiniz bir yerde var olması demektir.
"Reklam yok" hiçbir reklam işi olmuyor demek mi?
Şart değil ve burada kesin konuşmaya değer. Bir uygulamada uygulama içinde reklam yok olabilir ve aynı anda, başka yerde yayımladığı bir reklamdan kurulum gelip gelmediğini ölçüyor olabilir. Bunlar farklı şeyler; güvenilmeye değer bir politika hangisini kastettiğini yazar. Bizimki ikisini de yazıyor.
Bunları kendim nasıl kontrol ederim?
App Store sayfasını açıp gizlilik bölümünü okuyun, sonra uygulamanın gizlilik politikasını açıp ikisinin aynı uygulamayı anlatıp anlatmadığına bakın. Ardından pratik testi yapın: hesap açmadan kullanabiliyor musunuz ve silmek veriyi de götürüyor mu?
Eğitim amaçlı bilgidir; hukuki ya da tıbbi tavsiye değildir. Dozify kişisel bir takip uygulamasıdır, tıbbi cihaz değildir. Gizlilik mevzuatı ülkeye göre değişir ve değişmeye devam eder; bu sayfa kamuya açık kural ve tanımları aktarır ve bu uygulama dışında hiçbir uygulama hakkında değerlendirme yapmaz.