EFF: Поверителност на данните, събирани от т.нар. здравни устройства

Все повече технологични устройства обещават да наблюдават нашето здраве и фитнес, да ни насочват към по-здравословен живот и да предоставят полезни здравни показатели. Но малко от тези инструменти предоставят обещания за поверителност и сигурност, които изискваме от всички технологии, показва проучване на EFF.

Проучванията показват, че около 40% от хората в Съединените щати притежават някакъв вид здравни устройства, които обаче не е ясно дали имат защити за поверителност. Компаниите, които правят тези устройства, събират изобилие от данни и много от тях споделят тези данни с трети страни за маркетинг или за влияние или ги използват за свои собствени цели, като обучение на модели на изкуствен интелект.

Фондация ЕFF се съсредоточава върху два аспекта 1) дали компанията споделя информация с правоприлагащите органи и правителствата и 2) дали предлага криптиране от край до край – което означава, че самата компания няма достъп до тези здравни данни като начало. Ето изводите:

Компаниите трябва да предоставят доклади за прозрачност за това дали и колко често предоставят данни на правителството, включително информация за това дали това е официално искане или неофициално искане. Само две от компаниите – Apple и Google (която притежава и Fitbit) – в момента публикуват доклади за прозрачност. Apple, Google и Whoop обещават да уведомят потребителите за искания на правоприлагащите органи в публично достъпна документация.

Поддръжката за криптиране от край до край е по-рядка и от отчетите за прозрачност. Apple Watch, поне с данни, които се съхраняват в приложението Health, е единственото популярно фитнес устройство, което поддържа криптиране от край до край. Собствениците на Apple Watch обаче трябва да помнят, че тази защита е само за данни, съхранявани в приложението Apple Health. Ако използвате други приложения на часовника си, тези данни вероятно не са криптирани. Никое друго популярно потребителско здравно средство не предлага криптиране от край до край за данните, които събира и съхранява онлайн. Нито Google, нито останалите.

Здравните данни са едни от най-личните данни, които произвеждаме, и повечето компании за носене изостават от времето, когато става въпрос за основни практики за поверителност и прозрачност. Сега е моментът да се подобрят тези практики.

Leave a comment