តើកម្មវិធីតាមដានរដូវមានសុវត្ថិភាពទេ? អ្វីដែលកំណត់ត្រាបង្ហាញ

ចម្លើយស្មោះត្រង់៖ វាអាស្រ័យទាំងស្រុងទៅលើរបៀបដែលកម្មវិធីត្រូវបានបង្កើត ព្រោះច្បាប់ភាគច្រើនមិនការពារអ្នកទេ។ កម្មវិធីតាមដានរដូវសម្រាប់អ្នកប្រើប្រាស់មិនត្រូវបានគ្របដណ្តប់ដោយ HIPAA ទេ — ច្បាប់ឯកជនភាពសុខភាពរបស់សហរដ្ឋអាមេរិកអនុវត្តចំពោះអ្នកផ្តល់សេវាថែទាំសុខភាព និងក្រុមហ៊ុនធានារ៉ាប់រង មិនមែនកម្មវិធីសុខភាពទូទៅទេ។ នោះមានន័យថា ស្ថាបត្យកម្មផ្ទាល់របស់កម្មវិធី និងគោលការណ៍ឯកជនភាពរបស់វា គឺជាការទាំងអស់ដែលកំណត់លទ្ធផលជាក់ស្តែង។

ការបរាជ័យទាំងអស់ដែលបានចងក្រងជាឯកសារមានលក្ខណៈដូចគ្នា។ នៅឆ្នាំ 2021 FTC បានចោទប្រកាន់ថា Flo ដែលជាកម្មវិធីតាមដានពេញនិយមបំផុត បានចែករំលែកទិន្នន័យសុខភាពរបស់អ្នកប្រើប្រាស់ — រួមទាំងស្ថានភាពមានផ្ទៃពោះ — ជាមួយផ្នែកវិភាគរបស់ Facebook និង Google ចន្លោះឆ្នាំ 2016 និង 2019 តាមរយៈឧបករណ៍អភិវឌ្ឍន៍កម្មវិធី (SDK) ដែលបានបង្កប់ ដែលផ្ទុយពីការសន្យាឯកជនភាពផ្ទាល់ខ្លួនរបស់ខ្លួន។ នៅឆ្នាំ 2023 FTC បានចោទប្រកាន់កម្មវិធីអូវុលេសាន Premom ពីបទចែករំលែកទិន្នន័យសុខភាពជាមួយ Google, AppsFlyer និងក្រុមហ៊ុនវិភាគពីរដែលមានមូលដ្ឋាននៅប្រទេសចិន ដោយគ្មានការយល់ព្រម។ នៅឆ្នាំ 2016 Consumer Reports បានរកឃើញថា ដំណើរការផ្លាស់ប្តូរពាក្យសម្ងាត់របស់កម្មវិធី Glow អនុញ្ញាតឱ្យអ្នកណាម្នាក់ដណ្តើមយកគណនីណាមួយ និងអានទិន្នន័យភាពមានកូនរបស់ពួកគេ។

គ្មានឧប្បត្តិហេតុណាមួយក្នុងចំណោមទាំងនេះកើតឡើងព្រោះនរណាម្នាក់បានតាមដានរដូវរបស់ពួកគេនោះទេ។ វាកើតឡើងព្រោះទិន្នន័យបានចាកចេញពីទូរស័ព្ទ — ទៅកាន់ SDK ផ្សាយពាណិជ្ជកម្ម ឬទៅកាន់ម៉ាស៊ីនមេដែលមានការគ្រប់គ្រងខ្សោយ។ នោះហើយជាអថេរដែលត្រូវវាយតម្លៃ៖ មិនមែនថាតើត្រូវតាមដានឬអត់ទេ ប៉ុន្តែទិន្នន័យរបស់អ្នកស្ថិតនៅទីណាជាក់ស្តែង និងអ្នកណាទៀតដែលនៅក្នុងបន្ទប់នោះ។

វាសមហេតុផលក្នុងការញែកករណីដែលបានចងក្រងជាឯកសារចេញពីពត៌មានចចាមអារ៉ាមតាមអ៊ីនធឺណិត។ កំណត់ត្រានេះមានឧប្បត្តិហេតុសំខាន់ៗចំនួនបួន។

Flo Health៖ បណ្តឹងរបស់ FTC ក្នុងឆ្នាំ 2021 បានចោទប្រកាន់ថា Flo បានចែករំលែកទិន្នន័យរដូវ និងភាពមានផ្ទៃពោះរបស់អ្នកប្រើប្រាស់ជាមួយក្រុមហ៊ុនវិភាគភាគីទីបីពីឆ្នាំ 2016 ដល់ 2019 ទោះបីជាបានសន្យាអំពីឯកជនភាពក៏ដោយ។ Flo បានដោះស្រាយករណីនេះដោយមិនទទួលស្គាល់កំហុស។ សំណុំរឿងប្រជាជនពាក់ព័ន្ធបានបញ្ចប់ក្នុងឆ្នាំ 2025 ដោយ Google បង់ប្រាក់ $48 លាន Flo $8 លាន និងក្រុមហ៊ុនវិភាគ Flurry $3.5 លាន — ជាមូលនិធិសរុប $59.5 លាន — ខណៈដែលគណៈវិនិច្ឆ័យសហព័ន្ធបានកំណត់ដោយឡែកថា Meta ត្រូវទទួលខុសត្រូវក្រោមច្បាប់ស្តាប់ការទូរស័ព្ទរបស់រដ្ឋកាលីហ្វ័រញ៉ា ចំពោះការប្រមូលទិន្នន័យអ្នកប្រើប្រាស់ Flo។ ក្រុមហ៊ុនទាំងអស់ដែលបានដោះស្រាយបដិសេធកំហុស។

Premom៖ ក្នុងឆ្នាំ 2023 FTC បានចោទប្រកាន់ក្រុមហ៊ុនផលិតរបស់វា ពីបទចែករំលែកព័ត៌មានសុខភាពដែលអាចកំណត់អត្តសញ្ញាណបាន និងទិន្នន័យទីតាំងច្បាស់លាស់ជាមួយក្រុមហ៊ុនវិភាគភាគីទីបី រួមទាំងពីរនៅប្រទេសចិន ដោយគ្មានការយល់ព្រមពីអ្នកប្រើប្រាស់។ ក្រុមហ៊ុននេះបានបង់ប្រាក់ពិន័យ $100,000 ហើយត្រូវបានហាមឃាត់ជាអចិន្ត្រៃយ៍ពីការចែករំលែកទិន្នន័យសុខភាពសម្រាប់ការផ្សាយពាណិជ្ជកម្ម។

Glow៖ អគ្គមេធាវីរដ្ឋកាលីហ្វ័រញ៉ាបានដោះស្រាយជាមួយ Glow ក្នុងទឹកប្រាក់ $250,000 ក្នុងឆ្នាំ 2020 ចំពោះកំហុសឆ្គងសន្តិសុខឆ្នាំ 2013–2016 រួមទាំងចំណុចខ្សោយមួយដែលអនុញ្ញាតឱ្យអ្នកណាម្នាក់ផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់ណាមួយ។

ទូទាំងឧស្សាហកម្ម៖ ការត្រួតពិនិត្យឡើងវិញរបស់ Mozilla ក្នុងឆ្នាំ 2022 លើកម្មវិធី និងឧបករណ៍សុខភាពបន្តពូជចំនួន 25 បានផ្តល់ស្លាកព្រមាន *Privacy Not Included* ដល់ 18 ក្នុងចំណោមនោះ ហើយ 8 បានធ្លាក់ចេញពីស្តង់ដារសន្តិសុខអប្បបរមា។ នោះជារូបភាពនៃឆ្នាំ 2022 — ការអនុវត្តផ្លាស់ប្តូរតាមពេលវេលា — ប៉ុន្តែវាបង្ហាញពីភាពទូលំទូលាយនៃការកំណត់លំនាំដើមខ្សោយ។

ការភ័យខ្លាចនេះបានរីករាលដាលបន្ទាប់ពីសេចក្តីសម្រេច Dobbs ក្នុងឆ្នាំ 2022 ដូច្នេះវាសាកសមនឹងទទួលបានចម្លើយច្បាស់លាស់។ ក្រុមសិទ្ធិឌីជីថលដែលតាមដានការចោទប្រកាន់ជាក់ស្តែង រួមទាំង Electronic Frontier Foundation រាយការណ៍ថា ទិន្នន័យកម្មវិធីរដូវមិនមែនជាភស្តុតាងសំខាន់ក្នុងករណីពាក់ព័ន្ធនឹងការរំលូតកូនទេ — សារជាអក្សរ ប្រវត្តិស្វែងរក និងសារបណ្តាញសង្គមទើបជាភស្តុតាងសំខាន់។ ដូច្នេះហានិភ័យដែលបានចងក្រងជាឯកសារគឺទាបជាងអ្វីដែលចំណងជើងព័ត៌មានបានលើកឡើង។

ប៉ុន្តែ "មិនធ្លាប់មាន" មិនមែនមានន័យថា "មិនអាចមាន" នោះទេ។ ទិន្នន័យណាមួយដែលមាននៅលើម៉ាស៊ីនមេរបស់ក្រុមហ៊ុន តាមគោលការណ៍អាចត្រូវបានហៅតាមដីកា ហើយកម្មវិធីនីមួយៗខុសគ្នាយ៉ាងខ្លាំងចំពោះរបៀបឆ្លើយតប។ MIT Technology Review បានរាយការណ៍ក្នុងខែមិថុនា ឆ្នាំ 2022 ថា គោលការណ៍ឯកជនភាពរបស់ Stardust ពេលនោះបានចែងថា ខ្លួននឹងចែករំលែកទិន្នន័យជាមួយអាជ្ញាធរ "មិនថាតម្រូវដោយច្បាប់ ឬអត់" (ពាក្យសម្តីដែលក្រុមហ៊ុនក្រោយមកបានកែប្រែ) ខណៈពេលដែល Clue ដែលមានមូលដ្ឋាននៅទីក្រុងប៊ែកឡាំង បានចែងថា ខ្លួននឹងមិនឆ្លើយតបទៅនឹងដីកាកោះហៅរបស់សហរដ្ឋអាមេរិកសម្រាប់ទិន្នន័យសុខភាពនោះទេ ក្រោម GDPR។

ចំណុចរចនាសម្ព័ន្ធនេះនៅតែជាការពិត ដោយមិនគិតពីពាក្យសម្តីនៃគោលការណ៍៖ ដីកាអាចទៅដល់តែទិន្នន័យដែលមាននៅកន្លែងណាមួយសម្រាប់ការហៅតាមដីកា។ ប្រសិនបើប្រវត្តិវដ្តរបស់អ្នករក្សាទុកតែនៅលើទូរស័ព្ទរបស់អ្នក — មិននៅលើម៉ាស៊ីនមេណាមួយឡើយ មិនភ្ជាប់ជាមួយគណនីណាមួយ — គ្មានច្បាប់ចម្លងភាគីទីបីសម្រាប់សំណើផ្លូវច្បាប់ណាមួយកំណត់គោលដៅបានទេ។ នោះជាចម្លើយកម្រិតស្ថាបត្យកម្ម ចំពោះការព្រួយបារម្ភកម្រិតច្បាប់។

អត់ទេ — ហើយនេះប្រហែលជាការយល់ច្រឡំដ៏សំខាន់បំផុតនៅក្នុងវិស័យនេះ។ HIPAA គ្របដណ្តប់ "អង្គភាពត្រូវបានគ្របដណ្តប់"៖ អ្នកផ្តល់សេវាថែទាំសុខភាព ផែនការសុខភាព និងដៃគូអាជីវកម្មរបស់ពួកគេ។ កម្មវិធីអ្នកប្រើប្រាស់ដែលអ្នកទាញយកពី App Store មិនមែនជាមួយណាមួយក្នុងចំណោមនោះទេ។ កំណត់ត្រារបស់គ្រូពេទ្យរោគស្ត្រីរបស់អ្នកត្រូវបានការពារដោយ HIPAA ព័ត៌មានដូចគ្នានេះដែលបានវាយបញ្ចូលទៅក្នុងកម្មវិធីរដូវជាទូទៅមិនត្រូវបានការពារនោះទេ។

អ្វីដែលអនុវត្តជំនួសវិញគឺជាបំណះផ្សំគ្នា៖ ការហាមឃាត់របស់ FTC Act ចំពោះការអនុវត្តបោកបញ្ឆោត (នេះជាអ្វីដែលចាប់បាន Flo — សន្យាឯកជនភាពប៉ុន្តែមិនបានអនុវត្ត) វិធាន Health Breach Notification Rule របស់ FTC (បានប្រើប្រឆាំងនឹង Premom ក្នុងសកម្មភាពអនុវត្តច្បាប់លើកទីពីររបស់ខ្លួន) ច្បាប់រដ្ឋដូចជា CMIA របស់កាលីហ្វ័រញ៉ា និង GDPR របស់សហភាពអឺរ៉ុបសម្រាប់អ្នកប្រើប្រាស់អឺរ៉ុប។ ច្បាប់ទាំងនេះដាក់ទណ្ឌកម្មលើការសន្យាដែលបំពានក្រោយពេលកើតហេតុ គ្មានច្បាប់ណាមួយក្នុងចំណោមនេះរារាំងកម្មវិធីមិនឱ្យចែករំលែកទិន្នន័យរបស់អ្នក ប្រសិនបើគោលការណ៍ឯកជនភាពរបស់វាបង្ហាញវានៅក្នុងអក្សរតូចនោះទេ។

ផលវិបាកជាក់ស្តែង៖ ការអានគោលការណ៍ឯកជនភាពមានសារៈសំខាន់សម្រាប់កម្មវិធីរដូវជាងកម្មវិធីផ្សេងទៀតស្ទើរតែទាំងអស់ដែលអ្នកប្រើ។ សូមរកមើលជាពិសេសនូវអ្វីដែលបានចែករំលែកជាមួយ "ដៃគូ" ឬ "អ្នកផ្តល់សេវា" ថាតើទិន្នន័យត្រូវបានប្រើសម្រាប់ការផ្សាយពាណិជ្ជកម្មដែរឬទេ និងអ្វីដែលគោលការណ៍នេះចែងអំពីសំណើផ្លូវច្បាប់។

ការត្រួតពិនិត្យប្រាំគ្របដណ្តប់ហានិភ័យភាគច្រើន ហើយទាំងអស់នេះមកពីរបៀបដែលការបរាជ័យបានចងក្រងជាឯកសារបានកើតឡើងដោយផ្ទាល់។

1. តើទិន្នន័យស្ថិតនៅទីណា? ការផ្ទុកនៅលើឧបករណ៍មានន័យថាគ្មានច្បាប់ចម្លងនៅលើម៉ាស៊ីនមេឡើយ — ជាការធានាដ៏រឹងមាំបំផុតដែលមាន។ ប្រសិនបើទិន្នន័យទៅកាន់ពពក ចំណុចផ្សេងទៀតទាំងអស់ក្នុងបញ្ជីនេះកាន់តែមានសារៈសំខាន់។

2. តើមាន SDK ភាគីទីបីដែរឬទេ? ករណី FTC ទាំងពីរ (Flo, Premom) ពណ៌នាអំពី SDK វិភាគ និងផ្សាយពាណិជ្ជកម្មដែលបានបង្កប់ថាជាផ្លូវលេចធ្លាយ។ ប្រសិនបើកម្មវិធីបង្ហាញការផ្សាយពាណិជ្ជកម្ម ឬគោលការណ៍របស់វាលើកឡើងអំពីដៃគូវិភាគ សូមសន្មតថាទិន្នន័យកំពុងហូរចេញ។

3. តើត្រូវការគណនីដែរឬទេ? គណនីដែលភ្ជាប់ជាមួយអ៊ីមែល ចងភ្ជាប់អត្តសញ្ញាណរបស់អ្នកជាមួយប្រវត្តិវដ្តរបស់អ្នក។ គ្មានគណនីមានន័យថា គ្មានការចងភ្ជាប់អត្តសញ្ញាណ។

4. តើមានអ្វីកើតឡើងនៅពេលអ្នកលុប? ការលុបកម្មវិធីមិនលុបទិន្នន័យនៅលើម៉ាស៊ីនមេនោះទេ។ សូមរកមើលសិទ្ធិលុបច្បាស់លាស់ និងថាតើក្រុមហ៊ុនមានប្រាប់ថាខ្លួនណែនាំភាគីទីបីឱ្យលុបផងដែរឬទេ។

5. តើគោលការណ៍អនុវត្តច្បាប់ជាអ្វី? ពាក្យសម្តីច្បាស់លាស់អំពីរបៀបដែលក្រុមហ៊ុនដោះស្រាយដីកា គឺជាសញ្ញាល្អ ការស្ងាត់ស្ងៀម ឬពាក្យសម្តីទូលំទូលាយដូចជា "យើងអនុលោមតាមអាជ្ញាធរ" គឺជាសញ្ញាព្រមានដែលអ្នកស្រាវជ្រាវបានលើកឡើងជាពិសេស។

កម្មវិធីដែលបានបង្កើតឡើងឱ្យឆ្លងកាត់ការត្រួតពិនិត្យទាំងនេះមានពិតប្រាកដ។ ការត្រួតពិនិត្យរបស់ Mozilla ក្នុងឆ្នាំ 2022 បានដាក់ឈ្មោះ Euki — ដែលរក្សាទុកអ្វីៗគ្រប់យ៉ាងនៅក្នុងមូលដ្ឋាន — ជាជម្រើស "Best Of" តែមួយគត់របស់ខ្លួន ហើយ PinkyBloom ត្រូវបានរចនាឡើងដោយផ្អែកលើគោលការណ៍ដូចគ្នា៖ ទិន្នន័យស្ថិតនៅលើទូរស័ព្ទរបស់អ្នក គ្មានគណនី គ្មាន SDK ភាគីទីបី ដូច្នេះការត្រួតពិនិត្យទី 1–4 ឆ្លងកាត់ដោយរចនាសម្ព័ន្ធផ្ទាល់។

តម្រៀបតាមចំនួនហានិភ័យដែលបានចងក្រងជាឯកសារដែលជម្រើសនីមួយៗលុបបំបាត់៖

កម្មវិធីនៅលើឧបករណ៍ជាជម្រើសដ៏រឹងមាំបំផុតដែលនៅតែងាយស្រួលប្រើ។ នៅពេលដែលទិន្នន័យវដ្តត្រូវបានរក្សាទុក និងដំណើរការតែនៅលើទូរស័ព្ទរបស់អ្នក ប្រភេទឧប្បត្តិហេតុនៅផ្នែកម៉ាស៊ីនមេទាំងមូល — ការចែករំលែក SDK ការលេចធ្លាយទិន្នន័យ ដីកាកោះហៅទៅកាន់ម៉ាស៊ីនមេក្រុមហ៊ុន — ក្លាយជារឿងមិនអាចទៅរួចដោយសារតែរចនាសម្ព័ន្ធ ជាជាងគ្រាន់តែជាការសន្យាតាមកិច្ចសន្យា។ នេះជាស្ថាបត្យកម្មរបស់ PinkyBloom ហើយនេះជាមូលហេតុដែលអ្នកត្រួតពិនិត្យឯកជនភាពគាំទ្ររចនាសម្ព័ន្ធក្នុងតំបន់តែមួយគត់របស់ Euki ការធានានេះមកពីកន្លែងដែលទិន្នន័យស្ថិតនៅ មិនមែនមកពីគោលការណ៍ដែលអាចផ្លាស់ប្តូរបានទេ។

កម្មវិធីពពកដែលមានការគ្រប់គ្រងខ្ជាប់ខ្ជួនគឺជាផ្លូវកណ្តាលដែលអាចដំណើរការបាន ប្រសិនបើអ្នកត្រូវការធ្វើសមកាលកម្មច្រើនឧបករណ៍៖ ជ្រើសរើសក្រុមហ៊ុនស្ថិតក្រោមយុត្តាធិការ GDPR ដែលមានគោលការណ៍ច្បាស់លាស់មិនផ្សាយពាណិជ្ជកម្ម មិនលក់ទិន្នន័យ និងមានជំហរច្បាស់លាស់អំពីសំណើផ្លូវច្បាប់។ អ្នកកំពុងទុកចិត្តលើការសន្យា ប៉ុន្តែជាការសន្យាដែលមានការគ្រប់គ្រងបានល្អ។

ប៊ិច និងក្រដាស ឬប្រតិទិនធម្មតាមានលក្ខណៈឯកជនពិតប្រាកដ ប៉ុន្តែបាត់បង់អ្វីដែលធ្វើឱ្យការតាមដានមានប្រយោជន៍ផ្នែកព្យាបាល — ការរកឃើញលំនាំ ការទស្សន៍ទាយ ប្រវត្តិរោគសញ្ញាដែលអ្នកអាចបង្ហាញទៅគ្រូពេទ្យ។

អ្វីដែលអ្នកមិនគួរធ្វើគឺឈប់តាមដានដោយសារតែការភ័យខ្លាច។ ទិន្នន័យវដ្តគឺជាសញ្ញាសុខភាពដែលមានប្រយោជន៍បំផុតមួយដែលអ្នកមាន — American College of Obstetricians and Gynecologists (ACOG) ចាត់ទុកវដ្តរដូវជាសញ្ញាសំខាន់។ ជំហានដែលគាំទ្រដោយភស្តុតាងគឺរក្សាទុកទិន្នន័យ ហើយផ្លាស់ប្តូរកន្លែងដែលវាស្ថិតនៅ។