苹果的Health Apps会泄露你的隐私吗？

2014-09-16 13:54
TheWallStreetJournal
作者 Elizabeth Dwoskin

随着进军健康领域的步伐不断加快，苹果已经并深入到一个充满法律和隐私的健康科技领域。更多的健康App的推出，虽有利于人们实时观察掌握自己的身体状况，但难保这些敏感的个人隐私不会被不法盗用，有没有对策呢？

在2014年9月份的苹果大会上，苹果发布了三项与健康数据相关的应用：首先是智能手表（SmartWatch），作为一款健康追踪设备，其传感器可以追踪步伐、卡路里和心脏速率，这些技术都领先于其它同类产品。接下来是新的移动操作系统iOS8里自带的健康应用，像仪表板一样将有关健康和健身信息融合在一块，如心脏速率、卡路里消耗、血糖和胆固醇水平，以及化验结果和正在使用的药物情况。最后是健康包HealthKit，融合了用户最新健身数据资料，可将用户与医生和其他医疗护理者整合到一起。

健康数据属于隐私敏感的信息，而苹果也没有提及过多关于数据将如何被使用和保护的话题。对于请求在星期二给予健康数据问题的评论，苹果不予置评。以下是一些讨论：

苹果将如何处理销售给广告商及其他第三方的App和设备？

目前市面上多达40,000款的健康应用及穿戴设备，大部分是通过销售用户数据给营销商及其它公司的方式来盈利。

苹果最近告知开发者：App不可以将来自 HealthKit 程序的用户数据用于广告或者其它数据挖掘的目的。“除改善健康，医疗和健身管理，或者用于医疗研究的目的外”，需要访问 HealthKit 应用必须要有一个隐私限制政策。

但是一些隐私专家说要留下解析的余地。非营利组织 PatientPrivacy Rights Foundation 创始人Deborah Peel 指出苹果没有专门要求应用程序公司披露信息。她说“用户应该要清楚知道这些应用程序是如何所使用他们的个人数据的。”

近期一个隐私倡导组织 Privacy Rights Clearinghouse 测试了三分之一的应用，测试结果发送给第三方应用程序开发者，但没有公开，这样的行为使得苹果难以执行它的规则。

另一方面，如果苹果在管辖应用程序上做得不错，美国人最终可能会增加比现在更多的保护措施。Deven McGraw说道，他是在健康、隐私领域的专家，同时也是医疗护理律师事务所Manatt，Phelps & Phillips LLP的合作伙伴。

“这些问题扩张到广告商之外”，隐私用户组织 lectronic Privacy Information Center 会长Marc Rotenberg 提到。例如，如果DNA的信息被放置在一个应用程序中，那么执法人员或法官可能在离婚或抚养权诉讼中去调用它，而学术研究人员也可能希望访问该数据。

Rotenberg 说：“苹果还没有表示将如何处理这些情况”，当他们“因业务需要收集用户数据的时候，即将面对更多的隐私问题”

将苹果试图赚钱的人的数据上传到这些新平台？

苹果已经与大型的电子病历商 Epic 合作，并将数据提供给 HealthKit，媒体曾披露过此番安排的一些细节。苹果在隐私追踪方面一向信誉良好，但并没有说太多有关 HealthKit 的商业模式。

HealthKit 的创建促使一些医疗保健商为病人开发可收集个人健康数据的应用工具，例如当他们离开医院后是否有做运动，而这些数据将会返回给医院或者医生。

医学研究人员和保险公司都渴求此类数据，举个例子，如果成千上万患者将病历连接到 HealthKit，医院和保险公司就有兴趣在他们管辖下的人群样本进行分析各种健康指标，如步数、心脏速率、药物治疗方案。

苹果会出售这些数据吗？如果是的话，它会单独出售还是整体出售？病人又将需要提供哪些许可？

苹果将如何遵守医疗隐私法？

保险公司和医疗护理商在编译和存储患者医疗记录时必须遵守Health Insurance Portability and Accountability Act 或者 HIPAA。法律规定，任何实体不能以营销或研发为目的擅自使用或出售该存储数据，还要求这些实体将数据泄露上报给政府，并记录在隐私和安全协议书中。

联邦官员说，大部分上传到应用的消费者数据不会被涉及，但 HealthKit 被定义为 HIPAA 法案保护级别的数据，例如医疗记录和化验结果。

苹果尚未表明是否会将 HIPAA 防护应用于它所收集的敏感数据，这将意味着公司不一定要举报信息泄露行为 - 如最近的 iCloud 艳照泄露事件，致使黑客窃取并发布了大量名人裸照。

苹果最近表示，它不会在iCloud上备份健康数据，但健康数据将被加密。

消费者是否会因依赖健康应用而取替去看医生呢？

健康数据专家指出，利用健康应用进行自我诊断对于消费者来说是一个令人担忧的趋势。比如说，用于孕妇的心脏速率设备，或一个帮助消费者确定身上的痣是否可能是皮肤癌的应用，可能会导致患者省略去看医生的必要性。

苹果已经表示，它不会从患者收集使这种诊断应用的数据，但目前这些应用处在一个监管的灰色地带，尽管它们在营销上宣称不能够用于诊断，但实际上消费者一直把它们当做诊断工具来使用。专长于医疗设备的律师 BradleyMerrill Thompson 如此表示。“我们有着一个面向消费者的显著市场，但它没有严格纳入隐私和安全领域，”McGraw说。

苹果公司进入市场可能会使其更加主流，并可能引发一些深层次的问题。

译自<http://blogs.wsj.com/digits/2014/09/09/as-apple-moves-into-health-apps-what-happens-to-privacy/?mod=rss_Technology>

参考<http://code.csdn.net/news/2821703>