Η έρευνα της Mozilla αποκαλύπτει πώς εφαρμογές υγείας διαχειρίζονται δεδομένα
Εφαρμογές υγείας που συλλέγουν και διαμοιράζονται δεδομένα χρηστών επανέρχονται στο προσκήνιο, έπειτα από νέα έρευνα του ιδρύματος Mozilla. Η μελέτη εστιάζει στις πολιτικές προστασίας προσωπικών δεδομένων, αναδεικνύοντας τις εφαρμογές που υιοθετούν αυστηρά μέτρα και εκείνες που παρουσιάζουν ελλείψεις στην ιδιωτικότητα των χρηστών.
σχετικά άρθρα
Η εφαρμογή Stardust, η οποία συνδυάζει την παρακολούθηση του εμμηνορροϊκού κύκλου με αστρολογικές προβλέψεις, προβάλλει ισχυρές δεσμεύσεις σχετικά με το απόρρητο των δεδομένων, δηλώνοντας στην ιστοσελίδα της: «Your data is private. Period.» Ωστόσο, σύμφωνα με έκθεση που εξασφάλισε το BBC, η έννοια του «ιδιωτικού» φαίνεται να διαφέρει στην ερμηνεία μεταξύ της εταιρείας και των χρηστών της.
Στην έρευνά του, το ίδρυμα Mozilla, δημιουργός του προγράμματος περιήγησης Firefox, διερεύνησε τις πρακτικές απορρήτου έξι γνωστών εφαρμογών παρακολούθησης κύκλου: τις Flo, Clue, Stardust, Spot On, Period Calendar και Euki. Ενώ ορισμένες από αυτές παρέχουν αξιόπιστη προστασία δεδομένων, άλλες κοινοποιούν πληροφορίες με μεγάλες εταιρείες όπως η Google, η Meta και το TikTok, καθώς και με λιγότερο γνωστούς συνεργάτες. Παρόλο που αυτές οι πρακτικές θεωρούνται νόμιμες, μετά την απόφαση του Ανώτατου Δικαστηρίου των ΗΠΑ το 2022, η οποία κατάργησε τις ομοσπονδιακές προστασίες στις αμβλώσεις, ειδικοί εκφράζουν ανησυχίες ότι τα δεδομένα αυτά θα μπορούσαν να αξιοποιηθούν σε ποινικές υποθέσεις. Διεθνή.
Σε ό,τι αφορά τις εφαρμογές Stardust και Spot On, η έρευνα της Mozilla κατέδειξε συγκεκριμένα ευρήματα. Συγκεκριμένα, η Mozilla διαπίστωσε ότι η εφαρμογή Stardust κοινοποιεί ευαίσθητα δεδομένα σχετικά με την αναπαραγωγική υγεία στην εταιρεία διαχείρισης δεδομένων RudderStack, χωρίς αυτή η πρακτική να αναφέρεται ρητά στην πολιτική απορρήτου της. Μεταξύ των διαβιβαζόμενων πληροφοριών συγκαταλέγονται η κατάσταση εγκυμοσύνης, η χρήση αντισύλληψης, η διάθεση, η κατανάλωση αλκοόλ και ποικίλα συμπτώματα. Η Stardust, από την πλευρά της, υποστήριξε ότι η RudderStack λειτουργεί αποκλειστικά ως «τεχνικό κανάλι» για αναλύσεις, χωρίς να έχει πρόσβαση σε προσωπικά δεδομένα, και έχει συμβατικά δεσμευτεί να μην τα πωλεί ή τα αξιοποιεί για δικούς της σκοπούς.
Αναφορικά με την εφαρμογή Spot On της Planned Parenthood, η Mozilla διαπίστωσε ότι αυτή η ίδια δεν κοινοποιεί δεδομένα σε τρίτους. Ωστόσο, συγκεκριμένες λειτουργίες της, όπως το chatbot Roo και η αναζήτηση παρόχου υγείας, ανακατευθύνουν τους χρήστες στον ιστότοπο της οργάνωσης, ο οποίος θεωρείται λιγότερο ασφαλής. Σύμφωνα με τη Mozilla, ο εν λόγω ιστότοπος κοινοποιεί πληροφορίες σχετικά με το είδος της ιατρικής φροντίδας που αναζητά ο χρήστης σε εταιρεία ανάλυσης δεδομένων. Αυτή η πρακτική, όπως επισήμανε η αναλύτρια απορρήτου Shoshana Wodinsky, θα μπορούσε να διορθωθεί σχετικά εύκολα.
Το ζήτημα της ορατότητας της χρήσης εφαρμογών από τρίτους αποτελεί επίσης αντικείμενο εξέτασης. Η Mozilla επισημαίνει ότι, αν και οι περισσότερες εφαρμογές δεν κοινοποιούν άμεσα δεδομένα υγείας, ορισμένες συλλέγουν τεχνικά στοιχεία για διαφημιστικούς σκοπούς. Αυτά τα στοιχεία περιλαμβάνουν αναγνωριστικά χρηστών ή πληροφορίες συσκευής, τα οποία αξιοποιούνται για στοχευμένες διαφημίσεις. Επιχειρήσεις. Η Sara Geoghegan, διευθύντρια του Consumer Privacy Program, υπογραμμίζει ότι ακόμη και η αποκάλυψη της χρήσης μιας τέτοιας εφαρμογής μπορεί να επιφέρει ανεπιθύμητη έκθεση ή νομικούς κινδύνους.
Η εφαρμογή Euki παρουσιάζει μια διαφοροποιημένη προσέγγιση στην ιδιωτικότητα. Η εφαρμογή Euki διακρίνεται για την προσήλωσή της στην ιδιωτικότητα. Σύμφωνα με τη Mozilla, αποθηκεύει όλα τα δεδομένα τοπικά στη συσκευή του χρήστη, χωρίς να τα διαβιβάζει σε διακομιστές. Επιπλέον, δεν απαιτεί δημιουργία λογαριασμού και περιλαμβάνει λειτουργία «παραπλανητικής οθόνης» για την ενίσχυση της προστασίας του χρήστη. Οι εφαρμογές Flo και Clue έλαβαν θετικές αξιολογήσεις όσον αφορά τη διαφάνεια και τον έλεγχο απορρήτου, παρά το γεγονός ότι αποθηκεύουν τα δεδομένα στους δικούς τους διακομιστές. Εκπρόσωποι των εταιρειών δηλώνουν ότι αυτή η πρακτική είναι αναγκαία για την εύρυθμη λειτουργία τους και συνοδεύεται από αυστηρά μέτρα ασφαλείας.
Η αξιοπιστία των εφαρμογών εξετάζεται και υπό το πρίσμα του παρελθόντος τους. Η Mozilla υπογραμμίζει ότι η αξιολόγηση μιας εφαρμογής δεν πρέπει να περιορίζεται στις τρέχουσες πρακτικές της, αλλά να περιλαμβάνει και την εξέταση του ιστορικού της. Η Flo, για παράδειγμα, είχε συνάψει συμβιβασμό το 2021 με την Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ, μετά από κατηγορίες για διαμοιρασμό δεδομένων χρηστών με τρίτες εταιρείες. Έκτοτε, η εταιρεία έχει βελτιώσει σημαντικά τις πολιτικές της, σύμφωνα με τη Mozilla. Εκπρόσωπός της δήλωσε ότι η εν λόγω υπόθεση αφορούσε πρακτικές που είχαν διακοπεί πέντε χρόνια νωρίτερα και ότι η Flo δεν παραδέχθηκε καμία παρανομία. Ταυτόχρονα, οι εφαρμογές Clue και Flo δηλώνουν ότι δεν έχουν αποκαλύψει ποτέ ιδιωτικά δεδομένα υγείας σε αρχές και δεσμεύονται να μη το πράξουν στο μέλλον.
Η έρευνα της Mozilla καταλήγει ότι, παρότι πολλές εφαρμογές προχωρούν σε βήματα προς την ορθή κατεύθυνση, οι χρήστες οφείλουν να είναι ενημερωμένοι και να επιλέγουν με προσοχή πού εμπιστεύονται τα προσωπικά τους δεδομένα.
