Προστασία προσωπικών δεδομένων

Δεδομένων των ανθυγιεινών συνηθειών συλλογής δεδομένων ορισμένων εφαρμογών mHealth, σας συνιστούμε να περπατάτε προσεκτικά όταν επιλέγετε με ποιον μοιράζεστε μερικά από τα πιο ευαίσθητα δεδομένα σας

Φιλ Μάνκαστερ

Μαρτίου 19 2024
 • 
,
5 λεπτό. ανάγνωση

Στη σημερινή ψηφιακή οικονομία, υπάρχει μια εφαρμογή για σχεδόν τα πάντα. Ένας τομέας που αναπτύσσεται περισσότερο από τους περισσότερους είναι η υγειονομική περίθαλψη. Από τους ανιχνευτές περιόδου και γονιμότητας έως την ψυχική υγεία και την ενσυνειδητότητα, υπάρχουν διαθέσιμες εφαρμογές υγείας για κινητές συσκευές (mHealth) που βοηθούν σχεδόν σε οποιαδήποτε πάθηση. Στην πραγματικότητα, είναι μια αγορά που ήδη γνωρίζει διψήφια ανάπτυξη και πρόκειται να αξίζει εκτιμάται 861 δισ. Δολάρια μέχρι το 2030.

Αλλά όταν χρησιμοποιείτε αυτές τις εφαρμογές, θα μπορούσατε να μοιράζεστε μερικά από τα πιο ευαίσθητα δεδομένα που έχετε. Στην πραγματικότητα, το Το GDPR ταξινομεί ιατρικές πληροφορίες ως δεδομένα «ειδικής κατηγορίας», που σημαίνει ότι θα μπορούσαν να «δημιουργήσουν σημαντικούς κινδύνους για τα θεμελιώδη δικαιώματα και τις ελευθερίες του ατόμου» εάν αποκαλυφθούν. Αυτός είναι ο λόγος για τον οποίο οι ρυθμιστικές αρχές αναθέτουν στους οργανισμούς να παρέχουν επιπλέον προστασία για αυτό.

Δυστυχώς, δεν έχουν όλοι οι προγραμματιστές εφαρμογών στο μυαλό τους τα βέλτιστα συμφέροντα των χρηστών τους ή δεν γνωρίζουν πάντα πώς να τους προστατεύουν. Μπορεί να τσιγκουνεύονται τα μέτρα προστασίας δεδομένων ή μπορεί να μην κάνουν πάντα ξεκαθάρισε το ως προς το πόσα από τα προσωπικά σας στοιχεία μοιράζονται με τρίτους. Έχοντας αυτό κατά νου, ας ρίξουμε μια ματιά στους κύριους κινδύνους απορρήτου και ασφάλειας από τη χρήση αυτών των εφαρμογών και πώς μπορείτε να παραμείνετε ασφαλείς.

Ποιοι είναι οι κορυφαίοι κίνδυνοι για το απόρρητο και την ασφάλεια των εφαρμογών υγείας;

Οι κύριοι κίνδυνοι από τη χρήση εφαρμογών mHealth εμπίπτουν σε τρεις κατηγορίες: ανεπαρκής ασφάλεια δεδομένων, υπερβολική κοινή χρήση δεδομένων και κακώς διατυπωμένες ή εσκεμμένα αποφυγή πολιτικών απορρήτου.

1. Ανησυχίες για την ασφάλεια των δεδομένων

Αυτά συχνά προέρχονται από την αποτυχία των προγραμματιστών να ακολουθήσουν τους κανόνες βέλτιστων πρακτικών για την ασφάλεια στον κυβερνοχώρο. Θα μπορούσαν να περιλαμβάνουν:

• Εφαρμογές που δεν υποστηρίζονται πλέον ή δεν λαμβάνουν ενημερώσεις: Οι προμηθευτές ενδέχεται να μην διαθέτουν πρόγραμμα αποκάλυψης/διαχείρισης ευπάθειας ή να ενδιαφέρονται ελάχιστα για την ενημέρωση των προϊόντων τους. Όποιος κι αν είναι ο λόγος, εάν το λογισμικό δεν λαμβάνει ενημερώσεις, σημαίνει ότι μπορεί να είναι γεμάτο ευπάθειες τις οποίες μπορούν να εκμεταλλευτούν οι εισβολείς για να κλέψουν τα δεδομένα σας.
• Μη ασφαλή πρωτόκολλα: Οι εφαρμογές που χρησιμοποιούν πρωτόκολλα μη ασφαλούς επικοινωνίας ενδέχεται να εκθέσουν τους χρήστες στον κίνδυνο να υποκλέψουν χάκερ τα δεδομένα τους κατά τη μεταφορά από την εφαρμογή στους διακομιστές υποστήριξης ή στο cloud του παρόχου, όπου γίνεται η επεξεργασία τους.
• Χωρίς έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA): Οι περισσότερες αξιόπιστες υπηρεσίες προσφέρουν σήμερα MFA ως τρόπο ενίσχυσης της ασφάλειας στο στάδιο σύνδεσης. Χωρίς αυτό, οι χάκερ θα μπορούσαν να αποκτήσουν τον κωδικό πρόσβασής σας μέσω phishing ή με ξεχωριστή παραβίαση (εάν επαναχρησιμοποιείτε κωδικούς πρόσβασης σε διαφορετικές εφαρμογές) και να συνδεθούν σαν να ήσασταν εσείς.
• Κακή διαχείριση κωδικών πρόσβασης: Για παράδειγμα, εφαρμογές που επιτρέπουν στους χρήστες να διατηρούν προεπιλεγμένους εργοστασιακά κωδικούς πρόσβασης ή ορίζουν μη ασφαλή διαπιστευτήρια, όπως "passw0rd" ή "111111". Αυτό αφήνει τον χρήστη εκτεθειμένο σε γέμιση διαπιστευτηρίων και άλλες προσπάθειες ωμής βίας να σπάσει τους λογαριασμούς του.
• Ασφάλεια επιχειρήσεων: Οι εταιρείες εφαρμογών ενδέχεται επίσης να έχουν περιορισμένους ελέγχους και διαδικασίες ασφαλείας στο δικό τους περιβάλλον αποθήκευσης δεδομένων. Αυτό θα μπορούσε να περιλαμβάνει ανεπαρκή εκπαίδευση σχετικά με την ευαισθητοποίηση των χρηστών, περιορισμένο εντοπισμό κατά του κακόβουλου λογισμικού και τελικού σημείου/δικτύου, καμία κρυπτογράφηση δεδομένων, περιορισμένους ελέγχους πρόσβασης και καμία διαχείριση ευπάθειας ή διαδικασίες απόκρισης συμβάντων. Όλα αυτά αυξάνουν τις πιθανότητες να υποστούν παραβίαση δεδομένων.

2. Υπερβολική κοινή χρήση δεδομένων

Οι πληροφορίες υγείας των χρηστών (PHI) μπορεί να περιλαμβάνουν εξαιρετικά ευαίσθητες λεπτομέρειες σχετικά με σεξουαλικά μεταδιδόμενα νοσήματα, προσθήκη ουσιών ή άλλες στιγματισμένες καταστάσεις. Αυτά μπορούν να πωληθούν ή να κοινοποιηθούν σε τρίτα μέρη, συμπεριλαμβανομένων των διαφημιζόμενων για μάρκετινγκ και στοχευμένες διαφημίσεις. Ανάμεσα στα παραδείγματα σημειώνεται από τη Mozilla είναι πάροχοι mHealth που:

• συνδυάζουν πληροφορίες για χρήστες με δεδομένα που αγοράζονται από μεσίτες δεδομένων, ιστότοπους μέσων κοινωνικής δικτύωσης και άλλους παρόχους για τη δημιουργία πιο ολοκληρωμένων προφίλ ταυτότητας,
• να μην επιτρέπεται στους χρήστες να ζητούν διαγραφή συγκεκριμένων δεδομένων,
• να χρησιμοποιεί συμπεράσματα που προέρχονται από χρήστες όταν λαμβάνουν ερωτηματολόγια εγγραφής που θέτουν αποκαλυπτικές ερωτήσεις σχετικά με τον σεξουαλικό προσανατολισμό, την κατάθλιψη, την ταυτότητα φύλου και άλλα,
• να επιτρέπουν cookie περιόδου σύνδεσης τρίτου μέρους που εντοπίζουν και παρακολουθούν χρήστες σε άλλους ιστότοπους για την προβολή σχετικών διαφημίσεων,
• επιτρέπει την εγγραφή συνεδρίας, η οποία παρακολουθεί τις κινήσεις του ποντικιού χρήστη, την κύλιση και την πληκτρολόγηση.

3. Ασαφείς πολιτικές απορρήτου

Ορισμένοι πάροχοι mHealth ενδέχεται να μην είναι εκ των προτέρων σχετικά με ορισμένες από τις παραπάνω πρακτικές απορρήτου, χρησιμοποιώντας ασαφή γλώσσα ή κρύβοντας τις δραστηριότητές τους στα μικρά γράμματα των Όρων και Προϋποθέσεων. Αυτό μπορεί να δώσει στους χρήστες μια λανθασμένη αίσθηση ασφάλειας/απόρρητου.

Τι λέει ο νόμος

• GDPR: Η εμβληματική νομοθεσία της Ευρώπης για την προστασία δεδομένων είναι αρκετά σαφής σχετικά με τους οργανισμούς που χειρίζονται PHI ειδικής κατηγορίας. Οι προγραμματιστές πρέπει να διενεργούν αξιολογήσεις επιπτώσεων στο απόρρητο, να ακολουθούν τις αρχές του δικαιώματος διαγραφής και ελαχιστοποίησης δεδομένων και να λαμβάνουν «κατάλληλα τεχνικά μέτρα» για να διασφαλίσουν ότι έχουν δημιουργηθεί «οι απαραίτητες διασφαλίσεις» για την προστασία των προσωπικών δεδομένων.
• HIPAA: Οι εφαρμογές mHealth που προσφέρονται από εμπορικούς προμηθευτές για χρήση από ιδιώτες δεν καλύπτονται από το HIPAA, επειδή οι πωλητές δεν είναι "καλυπτόμενη οντότητα" ή "επιχειρηματικός συνεργάτης.» Ωστόσο, ορισμένα είναι – και απαιτούν τις κατάλληλες διοικητικές, φυσικές και τεχνικές διασφαλίσεις, καθώς και ετήσια Ανάλυση κινδύνου.
• CCPA και CMIA: Οι κάτοικοι της Καλιφόρνια έχουν δύο νομοθετήματα που προστατεύουν την ασφάλεια και το απόρρητό τους σε ένα πλαίσιο mHealth: τον νόμο περί εμπιστευτικότητας ιατρικών πληροφοριών (CMIA) και τον νόμο περί απορρήτου των καταναλωτών της Καλιφόρνια (CCPA). Αυτά απαιτούν υψηλό επίπεδο προστασίας δεδομένων και ρητή συναίνεση. Ωστόσο, ισχύουν μόνο για τους Καλιφορνέζους.

Λήψη μέτρων για την προστασία του απορρήτου σας

Ο καθένας θα έχει διαφορετική διάθεση για κινδύνους. Μερικοί θα βρουν το αντάλλαγμα μεταξύ εξατομικευμένων υπηρεσιών/διαφήμισης και απορρήτου που είναι πρόθυμοι να κάνουν. Άλλοι μπορεί να μην ενοχλούνται εάν κάποια ιατρικά δεδομένα παραβιαστούν ή πωληθούν σε τρίτους. Έχει να κάνει με την εύρεση της σωστής ισορροπίας. Εάν ανησυχείτε, σκεφτείτε τα εξής:

• Κάντε την έρευνά σας πριν τη λήψη. Δείτε τι λένε άλλοι χρήστες και αν υπάρχουν κόκκινες σημαίες από αξιόπιστους κριτικούς
• Περιορίστε το περιεχόμενο που μοιράζεστε μέσω αυτών των εφαρμογών και υποθέστε ότι οτιδήποτε λέτε μπορεί να είναι κοινόχρηστο
• Μην συνδέετε την εφαρμογή με τους λογαριασμούς σας στα μέσα κοινωνικής δικτύωσης και μην τους χρησιμοποιείτε για να συνδεθείτε. Αυτό θα περιορίσει τα δεδομένα που μπορούν να κοινοποιηθούν σε αυτές τις εταιρείες
• Μην δίνετε άδεια στις εφαρμογές για πρόσβαση στην κάμερα της συσκευής σας, την τοποθεσία σας κ.λπ.
• Περιορίστε την παρακολούθηση διαφημίσεων στις ρυθμίσεις απορρήτου του τηλεφώνου σας
• Να χρησιμοποιείτε πάντα το MFA όπου προσφέρεται και να δημιουργείτε ισχυρούς, μοναδικούς κωδικούς πρόσβασης
• Διατηρήστε την εφαρμογή στην πιο πρόσφατη (πιο ασφαλή) έκδοση

Από τότε που ανατράπηκε το Roe vs Wade, η συζήτηση για το απόρρητο του mHealth πήρε μια ανησυχητική τροπή. Μερικοί έχουν σημάνει συναγερμό ότι τα δεδομένα από τους ανιχνευτές περιόδου θα μπορούσαν να χρησιμοποιηθούν σε διώξεις κατά γυναικών που επιδιώκουν να τερματίσουν την εγκυμοσύνη τους. Για έναν αυξανόμενο αριθμό ατόμων που αναζητούν εφαρμογές mHealth που σέβονται το απόρρητο, το ποντάρισμα δεν θα μπορούσε να είναι υψηλότερο.