Svar
Er migreneapper private? Dette bør du sjekke
Noen er det, mange er det ikke. En migrenedagbok kan avsløre medisinbruken din, søvnproblemer, syklus og dagene sykdommen tar deg ut av livet – og enhver app som laster opp oppføringer til selskapets servere, setter den oversikten bare én endret personvernerklæring, ett oppkjøp eller ett datainnbrudd unna andres hender. Slik skiller du de to typene fra hverandre.
Hvorfor en hodepinedagbok er mer sensitiv enn den ser ut
Folk vokter bankappene sine og trekker på skuldrene av symptomappene, men tenk på hva måneder med migreneoppføringer faktisk inneholder: en tidslinje over når du ikke fungerte, en liste over medisiner og hvor ofte du trenger dem, mønstre i menstruasjonssyklusen hvis du registrerer hormonelle utløsende faktorer, søvnforstyrrelser, notater om stress. Satt sammen er det en helseprofil som et forsikringsselskap, en arbeidsgiver eller en datamegler ville funnet svært lett å lese. Helsedata utenfor en klinisk sammenheng faller ofte utenfor lovene om medisinsk personvern – en apputvikler er vanligvis bare bundet av sin egen personvernerklæring, og erklæringer kan skrives om.
Varselsignaler det er verdt å ta på alvor
- Påkrevd konto. Hvis du ikke kan loggføre en eneste hodepine uten å oppgi en e-postadresse, blir oppføringene dine knyttet til en identitet på noens server. Synkronisering er ingen unnskyldning på iPhone – iCloud håndterer det uten at utvikleren ser noe. Vi har skrevet mer om dette i om en migreneapp i det hele tatt trenger en konto.
- Annonser hvor som helst i appen. Annonser i en helseapp betyr annonseteknologi-SDK-er inne i den, og de SDK-ene finnes for å profilere. Som et minimum mater bruksmønstrene dine et målrettingssystem; i verste fall gjør også det faktum at du er migrenepasient det.
- Analyse av helsehendelser. Mange apper bygger inn analyse fra tredjeparter som rapporterer hvilke skjermer du åpner og når. «Loggførte et anfall» er en helsehendelse; hvis den sendes til en analyseplattform, finnes anfallskalenderen din i praksis utenfor telefonen.
- Personvernerklæring formulert for datameglere. Formuleringer som «vi kan dele aggregerte eller avidentifiserte data med partnere» fortjener mistenksomhet – angivelig anonymiserte data om posisjon og tidspunkter har gang på gang blitt reidentifisert.
- Gratis uten synlig forretningsmodell. Servere og lønninger blir betalt på en eller annen måte. Hvis du ikke ser hvordan – intet kjøp, intet abonnement – er dataene den mest sannsynlige kandidaten.
Før du laster ned en helseapp, åpner du personvernetiketten i App Store. Hvis «Data som brukes til å spore deg» og «Data som er knyttet til deg» inneholder helseoppføringer, har du svaret ditt. Se deretter etter én setning i personvernerklæringen: hvor lagres dataene? «På enheten din» og «på våre servere» er to forskjellige produkter.
Spørsmål du bør stille enhver migreneapp
- Kan jeg bruke den uten å opprette en konto? Hvis ikke – hvorfor må en personlig dagbok vite hvem du er?
- Hvor ligger oppføringene mine? På enheten (og i personlig iCloud) betyr at utvikleren fysisk ikke kan lekke, selge eller bli pålagt å utlevere det den aldri har hatt. Selskapets servere betyr å stole på erklæringer og sikkerhet for alltid.
- Hvordan tjener appen penger? Et enkelt abonnement eller kjøp gjør at utvikleren har de samme interessene som deg. Annonser og «partnerskap» gjør at de har interessene til noen andre.
- Hva skjer når jeg slutter? En ekte eksport – PDF, CSV – betyr at historikken din er din. Ingen eksport betyr at årevis med data er gisler for appens overlevelse.
- Hva ville et datainnbrudd avsløre? Den ærlige testen: hvis selskapets database dukket opp på nettet i morgen, ville dagboken din vært med?
Slik svarer Dim på disse spørsmålene
Dim er utformet slik at spørsmålet om tillit stort sett ikke oppstår, fordi det ikke finnes noe å betro en server:
- Ingen konto. Det finnes ingen registreringsskjerm. Dim får aldri vite navnet eller e-postadressen din.
- På enheten pluss din private iCloud. Oppføringene lagres på iPhonen din og synkroniseres via din egen iCloud – infrastruktur utvikleren ikke kan lese. Et datainnbrudd i Dims servere er umulig på den enkleste måten: det finnes ingen slike servere som har dagboken din.
- Ingen annonser, ingenting selges. Dim finansieres av Dim Pro-abonnementet, som betales via App Store. Du er kunden, ikke produktet.
- Deling bare når du tar initiativet. Dataene dine forlater appen i nøyaktig ett tilfelle – du trykker på eksporter og sender PDF-en eller CSV-filen til noen du har valgt, vanligvis legen din.
- Apple Health på dine premisser. Toveis hodepinesynk og lesing av søvn går via Apples HealthKit-tillatelser, som du gir og når som helst kan trekke tilbake i Innstillinger.
Dette handler ikke så mye om dyd som om arkitektur: en app som aldri samler inn dataene dine, trenger ikke å bli stolt på at den ikke misbruker dem. Når du sammenligner apper, legg lite vekt på løfter og mye vekt på oppbygning – og uansett hva du velger, velg noe, for selve dagboken er verdt å føre.
Korte svar
Er helsedataene mine i en app beskyttet av lover om medisinsk personvern?
Ofte ikke. Utenfor kliniske systemer er helseapper for forbrukere som regel styrt av sine egne personvernerklæringer, ikke av regelverket for pasientjournaler. Det er appens arkitektur og personvernerklæring som faktisk beskytter deg – eller ikke.
Hva er den aller raskeste personvernsjekken?
Personvernetiketten i App Store. Hvis helsedata står under «Data som brukes til å spore deg» eller er knyttet til identiteten din, vet du nok. Sjekk deretter om appen fungerer uten konto.
Gjør «anonymisert datadeling» en app trygg?
Ikke pålitelig. Aggregerte og avidentifiserte datasett, særlig med tidspunkter og posisjoner, har i praksis blitt reidentifisert. Data som aldri forlater enheten din, trenger ingen anonymisering.
Privat på grunn av arkitekturen, ikke på grunn av løfter
Dim holder migrenedagboken din på enheten og i din egen iCloud. Ingen konto, ingen annonser, ingen servere med dataene dine.
Alle malerIngen konto · Ingen reklame · Ingenting selges