Svar
Er migræneapps private? Det skal du tjekke
Nogle er; mange er ikke. En migrænedagbog kan afsløre dit medicinforbrug, dine søvnproblemer, din cyklus og de dage, hvor sygdom sætter dig ud af spillet — og enhver app, der uploader registreringer til virksomhedens servere, bringer den optegnelse blot én ændret politik, ét opkøb eller ét databrud fra at havne i andres hænder. Her er, hvordan du kender forskel på de to slags.
Hvorfor en hovedpinedagbog er mere følsom, end den ser ud
Folk passer godt på deres bankapps og trækker på skuldrene af deres symptomtrackere, men tænk over, hvad måneders migræneregistreringer faktisk indeholder: en tidslinje over perioder, hvor du ikke kunne fungere, en liste over medicin og hvor ofte du har brug for den, mønstre i menstruationscyklussen, hvis du registrerer hormonelle udløsende faktorer, søvnforstyrrelser, noter om stress. Samlet er det en helbredsprofil, som et forsikringsselskab, en arbejdsgiver eller en datamægler ville finde meget letlæselig. Sundhedsdata uden for en klinisk sammenhæng falder ofte uden for lovgivningen om beskyttelse af patientoplysninger — en appudvikler er som regel kun bundet af sin egen privatlivspolitik, og politikker kan skrives om.
Advarselstegn, der er værd at tage alvorligt
- En obligatorisk konto. Hvis du ikke kan logge en eneste hovedpine uden at aflevere en e-mailadresse, bliver dine registreringer knyttet til en identitet på en andens server. Synkronisering er ingen undskyldning på iPhone — iCloud klarer det, uden at udvikleren ser noget. Vi har skrevet mere om det i om en migræneapp overhovedet behøver en konto.
- Annoncer et hvilket som helst sted i appen. Annoncer i en sundhedsapp betyder ad-tech-SDK'er inde i den, og de SDK'er findes for at profilere. Som minimum fodrer dine brugsmønstre et målretningssystem; i værste fald gør det faktum, at du er migrænepatient, det også.
- Analyse af sundhedshændelser. Mange apps indlejrer tredjepartsanalyse, der rapporterer, hvilke skærme du åbner og hvornår. "Loggede et anfald" er en sundhedshændelse; hvis den sendes til en analyseplatform, eksisterer din anfaldskalender reelt uden for din telefon.
- Formuleringer, der lugter af datamægler. Sætninger som "vi kan dele aggregerede eller afidentificerede data med partnere" fortjener mistænksomhed — angiveligt anonymiserede data om placering og tidspunkter er gentagne gange blevet genidentificeret.
- Gratis uden synlig forretningsmodel. Servere og lønninger bliver betalt på en eller anden måde. Hvis du ikke kan se hvordan — intet køb, intet abonnement — er dataene den mest oplagte kandidat.
Før du downloader en sundhedsapp, så åbn dens privatlivsmærkat i App Store. Hvis "Data, der bruges til at spore dig" og "Data, der er knyttet til dig" omfatter sundhedsregistreringer, har du dit svar. Kig derefter efter én sætning i privatlivspolitikken: Hvor gemmes dataene? "På din enhed" og "på vores servere" er to forskellige produkter.
Spørgsmål, du bør stille enhver migræneapp
- Kan jeg bruge den uden at oprette en konto? Hvis ikke — hvorfor skal en personlig dagbog vide, hvem du er?
- Hvor ligger mine registreringer? På enheden (og i din personlige iCloud) betyder, at udvikleren rent fysisk ikke kan lække, sælge eller blive pålagt at udlevere noget, den aldrig har haft. Virksomhedens servere betyder, at du skal stole på politik og sikkerhed for altid.
- Hvordan tjener appen penge? Et ligetil abonnement eller køb gør, at udvikleren har samme interesse som dig. Annoncer og "partnerskaber" gør, at de har samme interesse som en anden.
- Hvad sker der, når jeg stopper? En rigtig eksport — PDF, CSV — betyder, at din historik er din. Ingen eksport betyder, at dine års data er gidsler for appens overlevelse.
- Hvad ville et databrud afsløre? Den ærlige test: Hvis virksomhedens database dukkede op på nettet i morgen, ville din dagbog så være i den?
Sådan besvarer Dim de spørgsmål
Dim er designet, så spørgsmålet om tillid stort set ikke opstår, fordi der ikke er noget at betro en server:
- Ingen konto. Der er ingen tilmeldingsskærm. Dim får aldrig dit navn eller din e-mail at vide.
- På enheden plus din private iCloud. Registreringer gemmes på din iPhone og synkroniseres via din egen iCloud — infrastruktur, som udvikleren ikke kan læse. Et databrud på Dims servere er umuligt på den enkleste måde: Der findes ingen sådanne servere med din dagbog.
- Ingen annoncer, intet sælges. Dim finansieres af abonnementet Dim Pro, der betales via App Store. Du er kunden, ikke produktet.
- Deling kun på dit initiativ. Dine data forlader appen i præcis ét tilfælde — du trykker eksportér og sender PDF'en eller CSV-filen til en, du har valgt, typisk din læge.
- Apple Health på dine præmisser. Tovejssynkroniseringen af hovedpine og læsningen af søvn kører via Apples HealthKit-tilladelser, som du giver og når som helst kan trække tilbage under Indstillinger.
Det er ikke så meget en påstand om dyd som et spørgsmål om opbygning: En app, der aldrig indsamler dine data, behøver du ikke stole på, at den ikke misbruger dem. Når du sammenligner trackere, så læg lidt vægt på løfter og meget vægt på struktur — og uanset hvad du vælger, så vælg noget, for selve dagbogen er værd at føre.
Korte svar
Er mine sundhedsdata i en app beskyttet af lovgivningen om patientoplysninger?
Ofte ikke. Uden for kliniske systemer er sundhedsapps til forbrugere generelt reguleret af deres egne privatlivspolitikker snarere end af lovgivningen om patientjournaler. Det er appens opbygning og politik, der reelt beskytter dig — eller ikke gør.
Hvad er det hurtigste enkeltstående tjek af privatliv?
Privatlivsmærkatet i App Store. Hvis sundhedsdata står under "Data, der bruges til at spore dig" eller er knyttet til din identitet, ved du nok. Tjek derefter, om appen virker uden konto.
Gør "anonymiseret datadeling" en app sikker?
Ikke pålideligt. Aggregerede og afidentificerede datasæt, især med tidsstempler og placeringer, er i praksis blevet genidentificeret. Data, der aldrig forlader din enhed, behøver ingen anonymisering.
Privat gennem opbygningen, ikke gennem løfter
Dim gemmer din migrænedagbog på din enhed og i din egen iCloud. Ingen konto, ingen annoncer, ingen servere med dine data.
Alle skabelonerIngen konto · Ingen reklamer · Intet sælges