Contents

Cách xác định xem ứng dụng sức khỏe của bạn có đang bán dữ liệu cá nhân của bạn hay không

Mặc dù chúng được tiếp thị như những công cụ vô giá để quản lý và cải thiện sức khỏe của chúng ta, nhưng các ứng dụng sức khỏe có thể có mặt xấu. Chia sẻ dữ liệu phi đạo đức liên quan đến các ứng dụng sức khỏe là một chủ đề nóng trong những năm gần đây, trong đó các ứng dụng theo dõi thời gian đang được chú ý. Chính sách bảo mật không rõ ràng, từ ngữ cẩn thận và thiếu minh bạch có thể khiến bạn nghi ngờ liệu ứng dụng sức khỏe của mình có thực sự an toàn để sử dụng hay không.

Chúng ta sẽ khám phá những điều phức tạp xung quanh việc duy trì bảo mật dữ liệu cá nhân liên quan đến các ứng dụng y tế chứ? Điều cần thiết là phải hiểu các lỗ hổng tiềm ẩn có thể gây nguy hiểm cho sức khỏe của một người và thực hiện các biện pháp để bảo vệ thông tin bí mật đó khỏi bị truy cập trái phép hoặc lạm dụng.

Bảo mật dữ liệu là gì?

Quyền riêng tư dữ liệu bao gồm việc bảo vệ và quản lý hợp pháp thông tin cá nhân, cho phép các cá nhân kiểm soát việc phổ biến thông tin cá nhân của họ. Điều này đòi hỏi phải duy trì tính bảo mật và hạn chế quyền truy cập vào dữ liệu nhạy cảm, chỉ sử dụng dữ liệu đó cho các mục tiêu bị xử phạt. Việc tuân thủ các nguyên tắc pháp lý và đạo đức, chẳng hạn như Đạo luật về quyền riêng tư của người tiêu dùng California ở Hoa Kỳ và Quy định chung về bảo vệ dữ liệu ở Châu Âu, đòi hỏi sự hợp tác giữa các tổ chức và cá nhân liên quan đến việc thu thập, lưu trữ, xử lý, phân phối và hủy dữ liệu cá nhân.

Mặc dù khái niệm dựa vào các ứng dụng sức khỏe để bảo mật dữ liệu có vẻ phù hợp với sự khôn ngoan thông thường, nhưng thật không may, vẫn tồn tại những trường hợp các ứng dụng đó đi chệch khỏi các tiêu chuẩn đã thiết lập. Trong nhiều trường hợp, các ứng dụng này thể hiện mình là những thực thể đáng tin cậy để bảo vệ thông tin nhạy cảm và riêng tư của một người. Tuy nhiên, họ thường có thể khai thác lòng tin của người dùng bằng cách lén lút tiết lộ các chi tiết bí mật của họ mà không có sự đồng ý.

Loại ứng dụng sức khỏe nào vi phạm quyền riêng tư của bạn?

/vi/images/screenshot-of-privacy-note-included-report.jpg

Thật vậy, thật đáng tiếc khi phải thừa nhận rằng nhiều ứng dụng sức khỏe và thể dục thường vi phạm quyền riêng tư của người dùng bằng cách tìm kiếm một lượng lớn thông tin nhạy cảm ngoài những gì mà các loại ứng dụng khác thường yêu cầu. Những dữ liệu như vậy có thể bao gồm các phép đo sinh lý của cá nhân, mô hình lối sống, thói quen, xu hướng ngủ, sức khỏe tâm lý và trạng thái phúc lợi tổng thể.

Một số ứng dụng sức khỏe nhất định có thể gây rủi ro tiềm ẩn đối với quyền riêng tư của người dùng, bao gồm nhưng không giới hạn ở:

⭐Theo dõi khả năng sinh sản hoặc thời gian.

⭐Ứng dụng sức khỏe tâm thần.

⭐Trình theo dõi triệu chứng.

⭐Ứng dụng theo dõi chế độ ăn uống và tập luyện.

Nỗi lo lắng về việc liệu các ứng dụng theo dõi chu kỳ kinh nguyệt có an toàn để sử dụng hay không đã tồn tại trong nhiều năm và càng trở nên trầm trọng hơn vào năm 2022 với việc lật đổ quyền bảo vệ phá thai ở Hoa Kỳ A Tính năng quốc tế về quyền riêng tư nêu bật cảnh báo hậu quả xung quanh các ứng dụng theo dõi thời kỳ và sự đảo ngược luật này, đồng thời giải thích cách các công ty và nhà phát triển có thể phớt lờ các yêu cầu về quyền riêng tư hoặc thậm chí cho phép các nội dung nhạy cảm. dữ liệu được khai thác và chia sẻ.

Điều đáng ngạc nhiên hơn có lẽ là mối quan tâm xung quanh các ứng dụng sức khỏe tâm thần và quyền riêng tư dữ liệu. Mozilla *Hướng dẫn dành cho người mua không bao gồm quyền riêng tư lần đầu tiên xem xét và công bố quyền riêng tư và bảo mật của các ứng dụng sức khỏe tâm thần phổ biến vào năm 2022, tiết lộ rằng 23 ứng dụng trong số này không tôn trọng và bảo vệ quyền riêng tư của người dùng. Những thất bại của họ bao gồm các chính sách bảo mật mơ hồ và lộn xộn, chia sẻ thông tin cá nhân với bên thứ ba và thu thập bản ghi cuộc trò chuyện.

Theo những phát triển gần đây, chúng tôi nhận thấy rằng một số ứng dụng trị liệu nhất định đã bị suy giảm cam kết về quyền riêng tư và bảo mật, bao gồm Betterhelp, Talkspace và Shine. Tiết lộ như vậy đặc biệt liên quan đến tính chất nhạy cảm và riêng tư của các dịch vụ sức khỏe tâm thần, trong đó tính bảo mật của bệnh nhân được tôn trọng tối đa trong các buổi gặp mặt truyền thống. Do đó, người ta có thể thắc mắc về lý do đằng sau các tiêu chuẩn khác nhau được áp dụng cho các nền tảng kỹ thuật số xử lý thông tin bí mật và nhạy cảm như nhau.

Cách xác định các vấn đề về quyền riêng tư với các ứng dụng sức khỏe của bạn

/vi/images/screenshot-of-privacy-international-database.jpg

Mặc dù khái niệm về các ứng dụng sức khỏe có độ tin cậy đáng ngờ và những lo ngại về quyền riêng tư dữ liệu có thể gợi lên cảm giác khó chịu và lo lắng, nhưng vẫn có những biện pháp mà người ta có thể thực hiện để tự bảo vệ mình. Ban đầu, tự làm quen với quy trình xác định một ứng dụng được coi là đáng tin cậy về mặt xử lý và quản lý thông tin cá nhân có thể là công cụ giúp giảm bớt những lo lắng đó.

“Để tạo điều kiện thuận lợi cho việc tìm kiếm thông tin liên quan của bạn, đây là danh sách các chương trình phần mềm có giá trị và các nền tảng dựa trên internet có thể hỗ trợ.

Mozilla’s *Quyền riêng tư không được bao gồm: Đọc các bài đánh giá chuyên sâu về quyền riêng tư của nhiều ứng dụng và công nghệ, bao gồm sức khỏe tâm thần, sức khỏe sinh sản và ứng dụng tập thể dục. *Không bao gồm quyền riêng tư tóm tắt các chính sách về quyền riêng tư, nêu bật các vấn đề chính và cảnh báo không nên sử dụng các ứng dụng dễ lảng tránh nhất khi nói đến quyền riêng tư và an toàn.

Exodus: Nền tảng kiểm tra quyền riêng tư phi lợi nhuận của Pháp này cho phép bạn tìm kiếm các ứng dụng Android để xác định bất kỳ trình theo dõi nhúng tiềm năng nào được thiết kế để thu thập dữ liệu về tập quán của bạn hoặc của bạn. Trong tài nguyên của nó, nó giải thích trình theo dõi là gì và loại nào có thể gây hại cho quyền riêng tư của bạn.

Điều khoản dịch vụ; Chưa đọc: ToS;DR là một dự án ra đời vào năm 2012 nhằm mục đích phân tích và xem xét dữ liệu cũng như các điều khoản và điều kiện về quyền riêng tư. Thật tuyệt khi tìm hiểu về những ứng dụng sức khỏe dựa trên web (chẳng hạn như MyFitnessPal) có thể làm gì với dữ liệu cá nhân của bạn.

Chủ đề học tập quốc tế về quyền riêng tư: Tìm hiểu thêm với nội dung của PI bao gồm công nghệ, quyền riêng tư, quyền tự chủ và quyền tự do, đồng thời đọc hướng dẫn về cách nâng cao quyền riêng tư của bạn.

Nếu ứng dụng sức khỏe mong muốn không xuất hiện trong cơ sở dữ liệu nói trên hoặc nếu một người muốn hiểu rõ hơn về các mục tiêu của nhà phát triển liên quan đến thông tin cá nhân của họ, thì nên thận trọng đọc kỹ chính sách quyền riêng tư của ứng dụng để biết thêm chi tiết.

Cách đọc Chính sách quyền riêng tư qua App Store hoặc Trang web ứng dụng

Phát triển khả năng đọc hiểu thành thạo và xác định các chính sách quyền riêng tư dưới mức tối ưu là điều cần thiết để bảo vệ thông tin nhận dạng cá nhân của một người. Mọi ứng dụng sức khỏe kỹ thuật số sẽ có chính sách quyền riêng tư nêu rõ các biện pháp mà tổ chức hoặc nhà cung cấp dịch vụ thực hiện liên quan đến việc xử lý dữ liệu người dùng.

Khi truy cập các ứng dụng thông qua các nền tảng thiết bị di động như Google Play hoặc iOS App Store, người dùng thường được cung cấp thông tin tổng quan về các phương pháp xử lý dữ liệu của ứng dụng. Để xem thông tin này trên Google Play, người dùng phải điều hướng đến phần “An toàn dữ liệu”. Ngược lại, trên App Store, thông tin liên quan nằm trong phần “Quyền riêng tư của ứng dụng” và bao gồm một siêu liên kết hướng người dùng đến chính sách bảo mật toàn diện của nhà phát triển, chính sách này thường được kết nối với trang web chính thức của họ.

Cờ đỏ trong Chính sách bảo mật

Hãy chú ý đến các dấu hiệu cảnh báo tiềm ẩn trong các thỏa thuận về quyền riêng tư, vì chúng có thể chỉ ra các thông lệ đáng lo ngại.

Thật vậy, khi cách thức thu thập, sử dụng và phổ biến thông tin cá nhân vẫn còn mơ hồ do thuật ngữ khó hiểu, thì sự cố như vậy nên được coi là một dấu hiệu cảnh báo quan trọng.

Sự hiện diện của một lượng lớn thông tin cá nhân, vượt quá mức cần thiết để ứng dụng hoạt động bình thường, có thể cho thấy ứng dụng sức khỏe đã xâm phạm quyền riêng tư của một người.

Một số thực thể bên ngoài thường được trích dẫn trong các thỏa thuận về quyền riêng tư trực tuyến, mặc dù danh sách các tổ chức mở rộng có thể được liệt kê mà không có chỉ dẫn rõ ràng về thông tin cụ thể mà họ yêu cầu, điều này có khả năng gây lo ngại về tính minh bạch và rõ ràng của các thỏa thuận đó.

Việc thiếu thời gian lưu giữ dữ liệu rõ ràng trong chính sách quyền riêng tư có thể cho thấy sự coi thường quyền riêng tư của người dùng vì chính sách này không cung cấp thông tin về thời lượng và mục đích sử dụng dữ liệu cá nhân.

Nếu khi đọc chính sách quyền riêng tư, người ta gặp phải bất kỳ dấu hiệu nào đã nói ở trên, thì nên thận trọng không sử dụng ứng dụng.

Một yếu tố khác để đánh giá mức độ an toàn của các ứng dụng sức khỏe liên quan đến việc kiểm tra chính sách quyền riêng tư của chúng. Chính sách quyền riêng tư được viết bằng ngôn ngữ rõ ràng và ngắn gọn, đồng thời cung cấp tính minh bạch về các loại dữ liệu được ứng dụng thu thập, lưu trữ và chia sẻ, cùng với giải thích lý do đằng sau những hành động đó, có thể là dấu hiệu của một ứng dụng sức khỏe an toàn hơn. Ngoài ra, việc tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) đóng vai trò là một tiêu chí quan trọng khác về vấn đề này.

Kiểm tra các tùy chọn đồng ý và từ chối trên ứng dụng sức khỏe trước khi đăng ký

/vi/images/check-privacy-intentions-when-downloading-apps-from-your-app-store.jpg

Một phương tiện bổ sung để xác định mức độ an toàn của ứng dụng sức khỏe liên quan đến việc xem xét cẩn thận trong quá trình cài đặt ban đầu. Ngoài việc xem xét chính sách quyền riêng tư trước khi tải ứng dụng xuống thiết bị của một người, đây là một bước quan trọng vì nhiều ứng dụng mong muốn có được thông tin người dùng ngay khi có cơ hội, điều cần thiết là đặt ra một số câu hỏi quan trọng trong khi giới thiệu ứng dụng cho Lần đầu tiên.

Chắc chắn, các ứng dụng sức khỏe có uy tín được thiết kế với tính minh bạch liên quan đến các mối quan tâm về quyền riêng tư của người dùng. Do đó, họ thường đưa ra các hướng dẫn đơn giản để quản lý dữ liệu của một người bằng cách cung cấp các lựa chọn từ chối rõ ràng cho các tình huống khác nhau. Những điều này có thể bao gồm việc từ chối đồng ý đối với các loại chia sẻ dữ liệu hoặc truyền thông tiếp thị cụ thể, cũng như khả năng ngăn chặn các hoạt động theo dõi và hạn chế mọi sự tham gia không mong muốn từ các bên bên ngoài.

Trước khi tiết lộ bất kỳ thông tin nhạy cảm nào, điều quan trọng là phải xem xét kỹ lưỡng các quyền mà ứng dụng tìm kiếm. Tính hợp pháp của những yêu cầu này nên được đánh giá cẩn thận trước khi cấp chúng. Người dùng phải kiểm tra cẩn thận lý do đằng sau mỗi yêu cầu cấp phép và đánh giá xem chúng có cần thiết hay không. Các yêu cầu không cần thiết hoặc quá mức có thể gợi ý một ứng dụng tiềm ẩn rủi ro, do đó, điều cần thiết là xác minh sự cần thiết của từng quyền trước khi tiếp tục chia sẻ dữ liệu cá nhân.

Các cá nhân được cung cấp nhiều lựa chọn thay thế đăng nhập và nên thận trọng khi sử dụng các ứng dụng y tế yêu cầu đăng nhập mạng xã hội. Bạn nên sử dụng tài khoản thư điện tử được mã hóa thay vì chia sẻ thông tin mạng xã hội của một người, vì điều này có khả năng xâm phạm dữ liệu cá nhân.

Nếu có những khía cạnh của quy trình đăng ký khiến bạn e ngại, bạn nên thận trọng trì hoãn các hành động tiếp theo cho đến khi bạn hiểu rõ về các biện pháp bảo mật dành cho thông tin cá nhân của mình.

Bảo vệ dữ liệu cá nhân của bạn mang lại lợi ích cho sức khỏe của bạn tốt hơn bất kỳ ứng dụng nào

Nếu phát sinh lo ngại về bảo mật thông tin cá nhân liên quan đến một ứng dụng y tế cụ thể, bạn nên ngừng sử dụng ứng dụng đó ngay lập tức. Trong một số trường hợp, chính sách quyền riêng tư của ứng dụng có thể cung cấp hướng dẫn về cách xóa dữ liệu của một người khỏi cơ sở dữ liệu của ứng dụng. Ngoài ra, các cá nhân có tùy chọn tìm kiếm dữ liệu của họ từ các nhà phát triển trước khi xóa chương trình. Ngoài ra, có thể xóa dữ liệu được lưu trữ của ứng dụng khỏi thiết bị của một người trước khi tiến hành xóa phần mềm khỏi tất cả các thiết bị.

Việc sử dụng một ứng dụng sức khỏe có thể gây ra những nguy cơ tiềm ẩn đối với sức khỏe tổng thể của một người, do đó, sẽ là thiếu thận trọng nếu gây nguy hiểm cho sức khỏe cá nhân khi theo đuổi các dịch vụ như vậy. May mắn thay, với nhận thức về những nguy cơ liên quan đến sự xâm phạm quyền riêng tư của công nghệ, bao gồm cả những nguy cơ xuất phát từ các ứng dụng y tế hoặc các thực thể tương tự khác, các cá nhân được trang bị tốt hơn để bảo vệ thông tin nhạy cảm của họ bằng cách phân biệt giữa các nguồn chăm sóc sức khỏe an toàn và không an toàn.