Hur man identifierar om din hälsoapp säljer dina privata data

Även om de marknadsförs som ovärderliga verktyg för att hantera och förbättra vårt välbefinnande, kan hälsoappar ha en olycklig sida. Oetisk datadelning associerad med hälsoappar har varit ett hett ämne de senaste åren, med period tracker-appar som tagit rampljuset. Otydliga integritetspolicyer, noggranna formuleringar och bristande transparens kan göra dig tveksam om din hälsoapp faktiskt är säker att använda.

Låt oss fördjupa oss i de förvirrande områdena för skydd av personuppgifter, hur hälsoappar kan äventyra din säkerhet och vad du ska göra för att säkerställa att dina personliga och känsliga uppgifter förblir skyddade.

Vad är datasekretess?

Datasekretess avser skydd och legitim hantering av personlig information – att säkerställa att individer kan diktera hur, när och hur mycket av deras data som delas. Det garanterar att individuella känsliga uppgifter förvaras säkert, konfidentiellt och endast används för auktoriserade ändamål. Datasekretess upprätthålls av juridisk och etisk praxis och förordningar (inklusive

CCPA i USA och GDPR i Europa), vilket innebär att organisationer och individer måste samarbeta när det gäller att samla in, lagra, bearbeta, dela och göra sig av med personuppgifter.

Allt det här låter bra och snyggt, men som med de flesta legitima saker i livet finns det alltid regelböjare. Med hälsoappar och datasekretess tenderar det att vara ett spel med rök och speglar. Till nominellt värde kan din hälsoapp verka pålitlig, men det kan vara att sälja din mest personliga och känsliga information bakom din rygg.

Vilken typ av hälsoappar bryter mot din integritet?

Den olyckliga sanningen är att många hälso- och fitnessappar kränker din integritet. De begär mycket personlig information som andra typer av appar inte kräver, inklusive dina kroppsmått, livsstilsfaktorer, vanor, sömnbeteenden, mental hälsa och välbefinnande.

De typer av hälsoappar som ofta är i riskzonen för integritetsproblem inkluderar:

• Fertilitets- eller periodspårare.
• Appar för psykisk hälsa.
• Symtomspårare.
• Appar för träning och dietspårning.

Oron för om period tracker-appar är säkra att använda har funnits i åratal och förvärrades ytterligare 2022 med upphävandet av abortskyddsrättigheterna i USA. Sekretess Internationell funktion belyser följdlarmet kring appar för periodspårning och denna lagomvändning, och förklarar hur företag och utvecklare kan ignorera integritetskrav eller till och med tillåter att känslig data utnyttjas och delad.

Vad som kanske är mer överraskande är oron kring appar för mental hälsa och datasekretess. Mozillas *Sekretess ingår inte Köparguide först granskade och publicerade integriteten och säkerheten för populära appar för mental hälsa 2022, och avslöjade att 23 av dessa appar inte respekterade och skyddade sina användares integritet. Deras misslyckanden inkluderade vaga och röriga sekretesspolicyer, delning av personlig information med tredje part och insamling av chattranskriptioner.

I en uppföljande granskning 2023 blev några av samma appar sämre när det gäller integritet och säkerhet – inklusive Betterhelp, Talkspace och Shine. Detta är chockerande med tanke på rådgivningstjänsternas känsliga och personliga karaktär. I en personlig terapimiljö är patientens konfidentialitet av högsta prioritet, så varför är standarderna olika för terapiappar som hanterar samma mycket känsliga personuppgifter?

Så här identifierar du integritetsproblem med dina hälsoappar

Även om de opålitliga konsekvenserna av hälsoappar och datasekretess är både läskiga och skrämmande, kan du vidta åtgärder för att skydda dig själv. Det första är att lära sig hur man identifierar en säker app som respekterar och hanterar dina personuppgifter korrekt.

Här är några användbara verktyg och onlineresurser som hjälper dig:

• Mozillas *Sekretess ingår inte: Läs djupgående sekretessrecensioner av en mängd olika appar och teknologier, inklusive appar för mental hälsa, reproduktiv hälsa och träning. *Privacy Not Included sammanfattar integritetspolicyer, belyser stora problem och varnar för att använda de mest undvikande apparna när det kommer till integritet och säkerhet.
• Exodus: Denna franska icke-vinstdrivande plattform för sekretessgranskning låter dig söka efter Android-applikationer för att identifiera eventuella inbäddade spårare som är utformade för att samla in data om dina eller dina användningar. Inom dess resurser förklarar den vad spårare är och vilka typer som kan vara skadliga för din integritet.
• Användarvillkor; Läste inte: ToS; DR är ett projekt som föddes 2012 och syftar till att analysera och granska data och integritetsvillkor. Det är bra för att lära dig om vad webbaserade hälsoappar (som MyFitnessPal) kan göra med dina personuppgifter.
• Sekretess Internationella lärandeämnen: Lär dig mer med PI: s innehåll som täcker teknik, integritet, autonomi och frihet, plus läs guider om hur du förbättrar din integritet.

Om du inte kan hitta din valda hälsoapp i dessa databaser – eller om du vill lära dig mer om utvecklarens avsikter med dina data – är nästa steg att läsa appens integritetspolicy.

Hur man läser en integritetspolicy via App Store eller App Webbplats

Att lära sig läsa och upptäcka en dålig integritetspolicy kan hjälpa dig att skydda dina personuppgifter. Var och en av dina hälsoappar kommer att ha en integritetspolicy som beskriver hur företaget eller tjänsten kommer att hantera dina uppgifter.

När du laddar ner appar från din smartphones appbutik (oftast Google Play eller iOS App Store) kan du vanligtvis se en sammanfattning av appens sekretesspraxis. På Google Play, scrolla ned till Datasäkerhet sektion. På App Store, scrolla ner till Appens sekretess för att läsa policysammanfattningen. Här hittar du en länk för att läsa utvecklarens fullständiga sekretesspolicy (vanligtvis länkad till deras webbplats.)

Röda flaggor i en integritetspolicy

Här är några röda flaggor att hålla utkik efter i sekretesspolicyer:

• Vaga eller förvirrande språk: Om du inte enkelt kan avgöra hur din data samlas in, används och delas på grund av otydligt språk, betrakta det som en stor röd flagga.
• Begär stora mängder data: Om du möts av en lång lista med "krav" eller behörigheter för personuppgifter (särskilt sådana som inte stöder appens funktionalitet), kommer hälsoappen sannolikt att invadera din integritet.
• Många tredje parter: Många integritetspolicyer inkluderar vissa tredje parter, men om du möts av en lång lista med företag utan klarhet om vilken data de "behöver", är det en röd flagga.
• Inga datalagringsperioder: Om integritetspolicyn misslyckas med att beskriva hur länge dina uppgifter kommer att lagras (och för vilka ändamål), har den sannolikt en skum inställning till din integritet.

Om du stöter på någon av dessa röda flaggor när du läser en integritetspolicy, undvik att använda appen.

Annars kommunicerar en integritetspolicy som är lätt att läsa och förstå, tydligt informationen som den samlar in, butiker och aktier (med förklaringar till varför dessa är nödvändiga), och är GDPR-kompatibel kan indikera en säkrare hälsa app.

Kontrollera samtyckes- och avregistreringsalternativ på hälsoappar innan du registrerar dig

Ett annat sätt att identifiera om en hälsoapp är säker att använda är att vara uppmärksam under installationsprocessen. Förutom att läsa sekretesspolicyn innan du laddar ner en app till din enhet (detta är ett viktigt steg som många appar gillar för att samla in din data så snart som möjligt), måste du ställa några viktiga frågor när du startar en app tid.

Får du tydliga alternativ för att välja bort? Ansedda hälsoappar bör ge tydliga detaljer om hur du kontrollerar din data. Detta bör inkludera att välja bort viss datadelning, marknadskommunikation, spårning och engagemang från tredje part.

Är appbehörigheterna legitima? Innan du delar några personliga uppgifter, kontrollera appens begärda behörigheter. Behöver din hälsoapp verkligen komma åt din mikrofon och plats? Begäranden om onödiga behörigheter kan indikera en osäker app. Se till att du läser beskrivningen av begäran om tillstånd noggrant och överväg legitimiteten i dess krav.

Får du olika inloggningsalternativ? Var försiktig med hälsoappar som kräver inloggning på sociala medier. Välj att använda en säker e-post där det är möjligt snarare än dina sociala medieuppgifter (som kan utvinnas för data).

Om du är orolig över några faktorer i registreringsprocessen, fortsätt inte förrän du kan vara säker på om din data kommer att förbli säker.

Att skydda dina personuppgifter gynnar din hälsa bättre än någon app

Om du är orolig för någon hälsoapp, sluta använda den omedelbart. Vissa sekretesspolicyer beskriver hur du tar bort dina data från en apps databas; annars kan du begära din data från en utvecklare innan du tar bort appen. Du kan också rensa din appdata från din enhet innan du avinstallerar den från dina enheter.

Ingen hälsoapp är värd att riskera ditt välbefinnande för. Nu vet du riskerna för integritetsintrång från hälsoappar (eller någon teknik för den delen), du kan använda denna kunskap för att skydda dina data när du filtrerar säkra hälsoappar från de farliga.