Sağlık uygulamanızdaki veriler gerçekte nereye gidiyor

Ölçümleriniz iki yerden birinde: ya yalnızca telefonunuzda ya da uygulamayı yazan kişinin sunucusunda. Bir tansiyon ya da uyku günlüğünün ikincisine ihtiyacı yok. Bir yıllık ölçüm birkaç kilobayt tutar ve tüm aritmetik bir ortalamadan ibarettir; dolayısıyla hesap dayatan bir uygulama bir kısıtla karşılaşmış değil, bir tercihte bulunmuştur. Her iki mağaza da geliştiricilere hangisi olduğunu beyan ettiriyor ve beyan, mağaza sayfasında duruyor.

Bu formları kendi sağlık uygulamamız için biz de dolduruyoruz; aşağıdakiler bu yüzden bir tahmin değil, gönderdiğimiz evrakın anlatımı.

«Hesap gerekiyor» neden asıl ipucu

Sunucunun ne işe yaradığını sorun. Dürüst yanıtlar var: cihazlar arası eşitleme, hekimin görebileceği paylaşılan bir görünüm, telefonu kaybettikten sonra geri yükleyebileceğiniz bir yedek. Her biri gerçek bir özellik ve her biri isteğe bağlı.

Saklamak dürüst bir yanıt değil. Bir telefon on beş yıldır sayı listelerini yardımsız tutuyor. Dolayısıyla bir günlük tek bir ölçümü kaydetmeden önce hesap dayatıyorsa, hesap başka bir şey için oradadır — ve o başka şey genellikle sizin uygulamaya duyduğunuz ilgiden daha uzun yaşayan bir kullanıcı kaydıdır.

Beyanlar nasıl okunur

Google Play — Veri güvenliği. Mağaza sayfasında, yorumların üzerinde duran bir kart. Sırayla okunacak üç şey:

• Toplanan veriler ile paylaşılan veriler. Toplanan, verinin cihazdan çıkıp geliştiriciye gittiği anlamına gelir; paylaşılan ise oradan bir üçüncü tarafa gittiği. Ciddi olan ikincisidir.
• Sağlık ve fitness’ın hiç görünüp görünmediği. Ayrı bir kategoridir, yani daha bulanık bir başlığın içine saklanamaz.
• «Veriler silinemez» satırının beyan edilmiş olması. Veri toplanıyorsa ve silinmesini istemenin bir yolu yoksa, bu ikili ciddiye alınmayı hak eder.

App Store — Uygulama gizliliği. Aynı fikir üç kovada:

• Sizi izlemek için kullanılan veriler — sayfadaki en güçlü sinyal. Bir sağlık uygulamasında burası boş olmalı.
• Sizinle ilişkilendirilen veriler — toplanan ve kimliğinize bağlanan.
• Sizinle ilişkilendirilmeyen veriler — toplanan ama size bağlanmayan. Çökme raporları ve toplu kullanım sayıları genellikle burada yaşar ve haklı olarak.

Her ikisi de kendi beyanıdır, denetimle değil örneklemeyle kontrol edilir. Bu yine de bir şey ifade eder, çünkü yanlış bir beyan gerçek sonuçları olan bir kural ihlalidir. Ama bunları birinin imzaladığı bir iddia olarak okuyun, birinin doğruladığı bir olgu olarak değil. Uçak modu testi, kendiniz kontrol edebileceğiniz yarısıdır.

Bakılacak şey listenin uzunluğu değil. Sizin için önemli olan kategorinin listede görünüp görünmediği ve herhangi bir yerde toplanan yerine paylaşılan yazıp yazmadığı.

Tıbbi gizlilik yasası büyük olasılıkla geçerli değil

Bu şaşırtıyor, o yüzden açıkça söylemek gerek. Tıbbi kayıtlar için yazılmış kurallar — Amerika Birleşik Devletleri’nde HIPAA ve başka ülkelerdeki karşılıkları — sağlık hizmeti sunucularını ve onlar adına veri işleyen şirketleri kapsar. Bir mağazada bulup kendiniz kurduğunuz bir uygulamayı kapsamaz.

Bunun yerine genel veri koruma mevzuatı ve mağazanın kendi kuralları geçerlidir. İkisi de çoğu insanın kendini altında sandığı tıbbi rejimden hissedilir ölçüde zayıftır. Pratikte bu şu demek: korumanız, dışında durduğu bir hukuk gövdesinden değil, uygulamanın nasıl yapıldığından geliyor.

Health veya Fit ile eşitlemek başka bir şey

«Eşitleme» birbiriyle ilgisiz iki davranış için kullanılıyor.

Apple Health’e veya Google Fit’e yazmak, veriyi kendi cihazınızdaki bir depoya koyar; siz izin verdiğinizde başka uygulamalar oradan okuyabilir. Geliştirici bunların hiçbirini görmez. İyi olan tür budur ve değerlidir, çünkü bir ölçümün telefonunuzun bildiği her şeyin yanında görünmesini sağlayan şey odur.

Bir şirketin bulutuyla eşitlemek veriyi onun sunucularına gönderir. Yedek istediyseniz bu tamamen meşrudur. Ve bambaşka bir anlama gelir.

Bir mağaza sayfası nereye olduğunu söylemeden «eşitler» diyorsa, bir şey yazmadan önce yanıtlanacak soru tam olarak budur.

Biz ne yapıyoruz

Blood Pressure Diary ölçümleri cihazda tutuyor. Giriş yok, oluşturulacak bir şey yok ve uygulamanın tamamı telefon uçak modundayken çalışıyor. Bu son kısım, sözün kendiniz bir dakikada doğrulayabileceğiniz hâli.

Veri güvenliği beyanı yukarıdaki sorudakiyle aynı: satın alma geçmişi, çökme kayıtları, uygulama etkileşimleri ve bir cihaz kimliği; hepsi toplanan, hiçbiri paylaşılan değil, hesap oluşturma yok ve silme talebi için bir yol var. Sağlık ve fitness verisi beyan edilmemiş, çünkü hiç toplanmıyor. Liste bundan ibaret ve yalnızca bu paragrafta değil, Play sayfasında duruyor.

Somnia’nın gönderecek bir şeyi yok: on beş ses döngüsü indirmenin içinde geliyor ve bir karışım yerel bir ayardan ibaret.

İkisi de üçüncü taraflarla hiçbir şey paylaşmıyor ve uygulamalarımız arasında hiçbir şey birleştirilmiyor. Birleştirmeye yarayacak ortak bir kimlik zaten yok. Neyi iddia edip neyi etmeyeceğimize dair daha geniş ifade Hakkımızda sayfasında.

Bir randevu için ölçüm topluyorsanız, doktorun gerçekten okuyabileceği bir tansiyon günlüğü neyin kaydedileceğini ve nasıl sunulacağını anlatıyor; gürültüyü örten uyku sesleri nasıl karıştırılır ise aynısını Somnia için yapıyor. Takip ve uyku için yaptığımız diğer şeyler Sağlık ve uyku sayfasında.