Kako prepoznati prodaje li vaša aplikacija Health vaše osobne podatke

Iako se reklamiraju kao neprocjenjivi alati za upravljanje i poboljšanje našeg blagostanja, zdravstvene aplikacije mogu imati zlokobnu stranu. Neetičko dijeljenje podataka povezano sa zdravstvenim aplikacijama vruća je tema posljednjih godina, a aplikacije za praćenje menstruacije zauzimaju središte pozornosti. Nejasna pravila privatnosti, pažljivo formuliranje i nedostatak transparentnosti mogu dovesti do sumnje je li vaša zdravstvena aplikacija doista sigurna za korištenje.

Zaronimo u zbunjujuća područja zaštite osobnih podataka, kako aplikacije za zdravlje mogu ugroziti vašu sigurnost i što učiniti da vaši osobni i osjetljivi podaci ostanu zaštićeni.

Što je privatnost podataka?

Privatnost podataka odnosi se na zaštitu i zakonito rukovanje osobnim podacima—osiguranje da pojedinci mogu diktirati kako, kada i koliko će se njihovih podataka dijeliti. Jamči da se pojedinačni osjetljivi podaci čuvaju na sigurnom, povjerljivom i koriste samo u ovlaštene svrhe. Privatnost podataka provodi se zakonskim i etičkim praksama i propisima (uključujući

CCPA u SAD-u i GDPR u Europi), što znači da organizacije i pojedinci moraju surađivati ​​kada je u pitanju prikupljanje, pohranjivanje, obrada, dijeljenje i raspolaganje osobnim podacima.

Sve ovo zvuči lijepo i kičmeno, ali kao i kod većine legitimnih stvari u životu, uvijek postoje oni koji se pridržavaju pravila. Uz zdravstvene aplikacije i privatnost podataka, to je obično igra dima i ogledala. Po nominalnoj vrijednosti, vaša zdravstvena aplikacija može se činiti pouzdanom, ali možda vam iza leđa prodaje vaše najosobnije i najosjetljivije podatke.

Koje vrste zdravstvenih aplikacija krše vašu privatnost?

Nesretna je istina da mnogi aplikacije za zdravlje i fitness krše vašu privatnost. Zahtijevaju puno osobnih podataka koje druge vrste aplikacija ne zahtijevaju, uključujući vaše tjelesne metrike, faktore životnog stila, navike, ponašanje u snu, mentalno zdravlje i status dobrobiti.

Vrste zdravstvenih aplikacija koje su često u opasnosti zbog zabrinutosti za privatnost uključuju:

• Praćenje plodnosti ili mjesečnice.
• Aplikacije za mentalno zdravlje.
• Pratioci simptoma.
• Aplikacije za praćenje fitnessa i prehrane.

Briga oko jesu li aplikacije za praćenje menstruacije sigurne za korištenje postoji već godinama, a dodatno se pogoršalo 2022. godine ukidanjem prava na zaštitu od pobačaja u SAD-u. Značajka Privacy International ističe posljedični alarm koji okružuje aplikacije za praćenje menstruacije i ovaj preokret zakona te objašnjava kako tvrtke i programeri možda ignoriraju zahtjeve privatnosti ili čak dopuštaju iskorištavanje osjetljivih podataka i podijeljeno.

Ono što možda više iznenađuje je zabrinutost oko aplikacija za mentalno zdravlje i privatnosti podataka. Mozillin *Privatnost nije uključena Vodič za kupce prvi je pregledao i objavio privatnost i sigurnost popularnih aplikacija za mentalno zdravlje 2022., otkrivajući da 23 od tih aplikacija nisu poštivale i štitile privatnost svojih korisnika. Njihovi nedostaci uključivali su nejasna i neuredna pravila privatnosti, dijeljenje osobnih podataka s trećim stranama i prikupljanje transkripata razgovora.

U dodatnoj reviziji 2023. neke od istih aplikacija pogoršale su se u pogledu privatnosti i sigurnosti — uključujući Betterhelp, Talkspace i Shine. Ovo je šokantno s obzirom na osjetljivu i osobnu prirodu savjetodavnih usluga. U osobnoj terapijskoj postavci, povjerljivost pacijenata je od najvećeg prioriteta, pa zašto su standardi različiti za terapijske aplikacije koje rade s istim vrlo osjetljivim osobnim podacima?

Kako identificirati probleme s privatnošću u svojim zdravstvenim aplikacijama

Iako su nepouzdane implikacije zdravstvenih aplikacija i privatnosti podataka i jezive i zastrašujuće, možete poduzeti korake da se zaštitite. Prvi je naučiti kako identificirati sigurnu aplikaciju koja će poštivati ​​i pravilno rukovati vašim osobnim podacima.

Evo nekoliko korisnih alata i mrežnih izvora za pomoć:

• Mozilla *Privatnost nije uključena: Pročitajte detaljne recenzije privatnosti raznih aplikacija i tehnologija, uključujući aplikacije za mentalno zdravlje, reproduktivno zdravlje i tjelovježbu. *Privacy Not Included sažima pravila o privatnosti, naglašava glavne probleme i upozorava protiv upotrebe aplikacija koje najviše izbjegavaju kada je riječ o privatnosti i sigurnosti.
• Egzodus: Ova francuska neprofitna platforma za reviziju privatnosti omogućuje vam pretraživanje Android aplikacija kako biste identificirali potencijalne ugrađene alate za praćenje koji su dizajnirani za prikupljanje podataka o vašoj ili vašoj upotrebi. Unutar svojih resursa, objašnjava što su tragači i koje vrste mogu biti štetne za vašu privatnost.
• Uvjeti pružanja usluge; Nisam čitao: ToS; DR je projekt koji je nastao 2012. godine i ima za cilj analizirati i pregledati podatke i uvjete privatnosti. Izvrstan je za učenje o tome što zdravstvene aplikacije na webu (kao što je MyFitnessPal) mogu učiniti s vašim osobnim podacima.
• Privatnost Međunarodne teme učenja: Saznajte više uz sadržaj PI-ja koji pokriva tehnologiju, privatnost, autonomiju i slobodu te pročitajte vodiče o tome kako poboljšati svoju privatnost.

Ako ne možete pronaći odabranu zdravstvenu aplikaciju u ovim bazama podataka - ili ako želite saznati više o namjerama razvojnog programera s vašim podacima - sljedeći korak je čitanje pravila o privatnosti aplikacije.

Kako pročitati Pravila o privatnosti putem App Storea ili web stranice aplikacije

Učenje čitanja i uočiti lošu politiku privatnosti može vam pomoći u zaštiti vaših osobnih podataka. Svaka vaša zdravstvena aplikacija imat će pravila o privatnosti, u kojima je detaljno navedeno kako će tvrtka ili usluga postupati s vašim podacima.

Kada preuzimate aplikacije iz trgovine aplikacija na svom pametnom telefonu (najčešće Google Play ili iOS App Store), obično možete vidjeti sažetak prakse privatnosti aplikacije. Na Google Playu pomaknite se prema dolje do Sigurnost podataka odjeljak. U App Storeu pomaknite se prema dolje do Privatnost aplikacije da pročitate sažetak politike. Ovdje ćete pronaći poveznicu za čitanje potpunih pravila o privatnosti razvojnog programera (obično povezana s njihovim web mjestom.)

Crvene zastavice u politici privatnosti

Evo nekih crvenih zastava na koje treba obratiti pozornost u pravilima o privatnosti:

• Nejasan ili zbunjujući jezik: Ako ne možete jednostavno odrediti kako se vaši podaci prikupljaju, koriste i dijele zbog nejasnog jezika, smatrajte to velikom crvenom zastavom.
• Zahtijeva velike količine podataka: Ako se susrećete s dugim popisom "zahtjeva" ili dopuštenja za osobne podatke (osobito onih koji ne podržavaju funkcionalnost aplikacije), aplikacija za zdravlje vjerojatno će narušiti vašu privatnost.
• Brojne treće strane: Mnoga pravila o privatnosti uključuju neke treće strane, ali ako se susrećete s dugim popisom tvrtki bez jasnoće koji im podaci "trebaju", to je crvena zastavica.
• Nema razdoblja zadržavanja podataka: Ako politika privatnosti ne navodi koliko će dugo vaši podaci biti pohranjeni (i u koje svrhe), vjerojatno ima sumnjiv stav prema vašoj privatnosti.

Ako prilikom čitanja pravila o privatnosti naiđete na bilo koju od ovih crvenih zastavica, izbjegavajte korištenje aplikacije.

Inače, politika privatnosti koja je laka za čitanje i razumijevanje, jasno komunicira podatke koje prikuplja, trgovine i dijeljenja (s objašnjenjima zašto su oni potrebni), te je li u skladu s GDPR-om može ukazivati ​​na sigurnije zdravstvena aplikacija.

Provjerite opcije pristanka i isključivanja na Health Apps prije prijave

Drugi način da se utvrdi je li zdravstvena aplikacija sigurna za upotrebu je da obratite pozornost tijekom postupka postavljanja. Osim čitanja pravila o privatnosti prije preuzimanja aplikacije na uređaj (ovo je važan korak jer mnoge aplikacije poput prikupiti svoje podatke što je prije moguće), morate postaviti nekoliko važnih pitanja prilikom pokretanja aplikacije za prvi put vrijeme.

Imate li jasne mogućnosti isključivanja? Renomirane zdravstvene aplikacije trebale bi pružiti jasne pojedinosti o tome kako kontrolirati svoje podatke. To bi trebalo uključivati ​​isključivanje određenog dijeljenja podataka, marketinških komunikacija, praćenja i uključivanja trećih strana.

Jesu li dopuštenja aplikacije legitimna? Prije nego što podijelite bilo kakve osobne podatke, provjerite tražena dopuštenja aplikacije. Treba li vaša zdravstvena aplikacija stvarno pristupiti vašem mikrofonu i lokaciji? Zahtjevi za nepotrebnim dopuštenjima mogu ukazivati ​​na nesigurnu aplikaciju. Pažljivo pročitajte opis dopuštenja zahtjeva i razmotrite legitimnost njegovih zahtjeva.

Imate li različite mogućnosti prijave? Budite oprezni sa zdravstvenim aplikacijama koje zahtijevaju prijavu na društvene mreže. Odlučite se koristiti sigurnu e-poštu gdje je to moguće umjesto podataka o društvenim mrežama (koji bi mogli biti iskopani za podatke).

Ako ste zabrinuti zbog bilo kojeg čimbenika procesa prijave, nemojte nastaviti dok ne budete sigurni hoće li vaši podaci ostati sigurni.

Zaštita vaših osobnih podataka koristi vašem zdravlju bolje od bilo koje aplikacije

Ako ste zabrinuti zbog bilo koje zdravstvene aplikacije, odmah je prestanite koristiti. Neka pravila o privatnosti detaljno opisuju kako ukloniti svoje podatke iz baze podataka aplikacije; inače možete zatražiti svoje podatke od programera prije brisanja aplikacije. Također možete izbrisati podatke svoje aplikacije sa svog uređaja prije nego što je deinstalirate sa svog uređaja(a).

Niti jedna zdravstvena aplikacija nije vrijedna riskiranja vaše dobrobiti. Sada znate rizike invazije privatnosti od zdravstvenih aplikacija (ili bilo koje druge tehnologije), možete koristiti to znanje da zaštitite svoje podatke dok filtrirate sigurne zdravstvene aplikacije od opasnih.