ແອັບຕິດຕາມປະຈຳເດືອນປອດໄພບໍ? ສິ່ງທີ່ບັນທຶກສະແດງໃຫ້ເຫັນ

ຄຳຕອບທີ່ຊື່ສັດ: ມັນຂຶ້ນຢູ່ກັບວ່າແອັບຖືກສ້າງຂຶ້ນແນວໃດທັງໝົດ, ເພາະກົດໝາຍສ່ວນຫຼາຍຈະບໍ່ປົກປ້ອງທ່ານ. ແອັບຕິດຕາມປະຈຳເດືອນສຳລັບຜູ້ບໍລິໂພກບໍ່ໄດ້ຢູ່ພາຍໃຕ້ HIPAA — ກົດໝາຍຄວາມເປັນສ່ວນຕົວດ້ານສຸຂະພາບຂອງສະຫະລັດນີ້ໃຊ້ກັບຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບ ແລະ ບໍລິສັດປະກັນໄພ, ບໍ່ແມ່ນແອັບເພື່ອສຸຂະພາບທົ່ວໄປ. ນັ້ນໝາຍຄວາມວ່າໂຄງສ້າງຂອງແອັບເອງ ແລະ ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວແມ່ນເກືອບທັງໝົດຂອງເລື່ອງນີ້.

ຄວາມລົ້ມເຫຼວທີ່ບັນທຶກໄວ້ທັງໝົດແມ່ນມີຮູບແບບດຽວກັນ. ໃນປີ 2021 FTC ກ່າວຫາວ່າ Flo, ແອັບຕິດຕາມທີ່ນິຍົມທີ່ສຸດ, ໄດ້ແບ່ງປັນຂໍ້ມູນສຸຂະພາບຂອງຜູ້ໃຊ້ — ລວມທັງສະຖານະການຖືພາ — ກັບພະແນກການວິເຄາະຂອງ Facebook ແລະ Google ໃນລະຫວ່າງປີ 2016 ຫາ 2019 ຜ່ານຊອບແວພັດທະນາ (SDK) ທີ່ຝັງໄວ້, ຊຶ່ງຂັດກັບຄຳໝັ້ນສັນຍາຄວາມເປັນສ່ວນຕົວຂອງຕົນເອງ. ໃນປີ 2023 FTC ໄດ້ຟ້ອງແອັບ Premom ວ່າແບ່ງປັນຂໍ້ມູນສຸຂະພາບກັບ Google, AppsFlyer, ແລະ ບໍລິສັດວິເຄາະສອງແຫ່ງທີ່ຕັ້ງຢູ່ປະເທດຈີນໂດຍບໍ່ໄດ້ຮັບຄວາມຍິນຍອມ. ໃນປີ 2016 Consumer Reports ພົບວ່າຂະບວນການປ່ຽນລະຫັດຜ່ານຂອງແອັບ Glow ເຮັດໃຫ້ໃຜກໍ່ຕາມສາມາດຍຶດບັນຊີໃດກໍ່ໄດ້ ແລະ ອ່ານຂໍ້ມູນການເຈີມແມ່ນຂອງເຂົາເຈົ້າ.

ບໍ່ມີເຫດການໃດເລີຍທີ່ເກີດຂຶ້ນເພາະມີຄົນຕິດຕາມປະຈຳເດືອນຂອງຕົນ. ມັນເກີດຂຶ້ນເພາະຂໍ້ມູນອອກຈາກໂທລະສັບ — ໄປຫາ SDK ໂຄສະນາ ຫຼື ໄປຫາເຊີເວີທີ່ມີການຄວບຄຸມອ່ອນແອ. ນັ້ນແມ່ນຕົວແປທີ່ຄວນປະເມີນ: ບໍ່ແມ່ນວ່າຈະຕິດຕາມຫຼືບໍ່, ແຕ່ແມ່ນຂໍ້ມູນຂອງທ່ານຢູ່ໃສທາງກາຍະພາບ ແລະ ໃຜອີກຢູ່ໃນຫ້ອງນັ້ນ.

ຄວນແຍກລະຫວ່າງກໍລະນີທີ່ບັນທຶກໄວ້ ກັບຂ່າວລືທາງອິນເຕີເນັດ. ບັນທຶກມີເຫດການຫຼັກສີ່ອັນ.

Flo Health: ຄຳຮ້ອງທຸກຂອງ FTC ໃນປີ 2021 ກ່າວຫາວ່າ Flo ໄດ້ແບ່ງປັນຂໍ້ມູນປະຈຳເດືອນ ແລະ ການຖືພາຂອງຜູ້ໃຊ້ກັບບໍລິສັດວິເຄາະບຸກຄົນທີສາມຕັ້ງແຕ່ປີ 2016 ຫາ 2019 ທັງໆທີ່ໄດ້ໃຫ້ຄຳໝັ້ນສັນຍາເລື່ອງຄວາມເປັນສ່ວນຕົວ; Flo ໄດ້ຕົກລົງຍອມຄວາມໂດຍບໍ່ຍອມຮັບຄວາມຜິດ. ຄະດີກຸ່ມທີ່ກ່ຽວຂ້ອງໄດ້ສິ້ນສຸດລົງໃນປີ 2025 ໂດຍ Google ຈ່າຍ 48 ລ້ານໂດລາ, Flo ຈ່າຍ 8 ລ້ານໂດລາ, ແລະ ບໍລິສັດວິເຄາະ Flurry ຈ່າຍ 3.5 ລ້ານໂດລາ — ລວມເປັນກອງທຶນ 59.5 ລ້ານໂດລາ — ໃນຂະນະທີ່ຄະນະລູກຂຸນລະດັບຊາດແຍກຕ່າງຫາກໄດ້ຕັດສິນວ່າ Meta ມີຄວາມຜິດຕາມກົດໝາຍການດັກຟັງ (wiretapping law) ຂອງລັດ California ຍ້ອນການເກັບກຳຂໍ້ມູນຂອງຜູ້ໃຊ້ Flo. ບໍລິສັດທີ່ຕົກລົງຍອມຄວາມທັງໝົດປະຕິເສດຄວາມຜິດ.

Premom: ໃນປີ 2023 FTC ໄດ້ຟ້ອງຜູ້ຜະລິດວ່າໄດ້ແບ່ງປັນຂໍ້ມູນສຸຂະພາບທີ່ລະບຸຕົວຕົນໄດ້ ແລະ ຂໍ້ມູນທີ່ຕັ້ງທີ່ແນ່ນອນກັບບໍລິສັດວິເຄາະບຸກຄົນທີສາມ, ລວມທັງສອງແຫ່ງທີ່ຕັ້ງຢູ່ປະເທດຈີນ, ໂດຍບໍ່ໄດ້ຮັບຄວາມຍິນຍອມຈາກຜູ້ໃຊ້. ບໍລິສັດໄດ້ຈ່າຍຄ່າປັບ 100,000 ໂດລາ ແລະ ຖືກຫ້າມແບ່ງປັນຂໍ້ມູນສຸຂະພາບເພື່ອການໂຄສະນາຢ່າງຖາວອນ.

Glow: ອົງການໄອຍະການລັດ California ໄດ້ຕົກລົງຍອມຄວາມກັບ Glow ເປັນເງິນ 250,000 ໂດລາໃນປີ 2020 ຍ້ອນຄວາມລົ້ມເຫຼວດ້ານຄວາມປອດໄພໃນປີ 2013–2016, ລວມທັງຂໍ້ບົກຜ່ອງທີ່ເຮັດໃຫ້ໃຜກໍ່ຕາມສາມາດປ່ຽນລະຫັດຜ່ານຂອງຜູ້ໃຊ້ຄົນໃດກໍ່ໄດ້.

ທົ່ວອຸດສາຫະກຳ: ການທົບທວນຂອງ Mozilla ໃນປີ 2022 ກ່ຽວກັບແອັບ ແລະ ອຸປະກອນສຸຂະພາບການເຈີມພັນ 25 ລາຍການ ໄດ້ໃຫ້ປ້າຍເຕືອນ *Privacy Not Included* ກັບ 18 ລາຍການ, ແລະ 8 ລາຍການບໍ່ຜ່ານມາດຕະຖານຄວາມປອດໄພຂັ້ນຕ່ຳ. ນັ້ນແມ່ນພາບຖ່າຍໃນປີ 2022 — ການປະຕິບັດປ່ຽນແປງໄດ້ — ແຕ່ມັນສະແດງໃຫ້ເຫັນວ່າການຕັ້ງຄ່າມາດຕະຖານທີ່ອ່ອນແອນັ້ນແພ່ຫຼາຍພຽງໃດ.

ຄວາມກັງວົນນີ້ໄດ້ແຜ່ຫຼາຍພາຍຫຼັງຄຳຕັດສິນ Dobbs ໃນປີ 2022, ສະນັ້ນມັນສົມຄວນໄດ້ຮັບຄຳຕອບທີ່ແນ່ນອນ. ອົງການດ້ານສິດທິດິຈິຕອນທີ່ຕິດຕາມການດຳເນີນຄະດີຕົວຈິງ, ລວມທັງ Electronic Frontier Foundation, ລາຍງານວ່າຂໍ້ມູນຈາກແອັບປະຈຳເດືອນບໍ່ເຄີຍເປັນຫຼັກຖານສຳຄັນໃນຄະດີທີ່ກ່ຽວຂ້ອງກັບການເຮັດແທ້ງ — ຂໍ້ຄວາມ, ປະຫວັດການຄົ້ນຫາ, ແລະ ຂໍ້ຄວາມທາງໂຊຊຽວມີເດຍຕ່າງຫາກທີ່ເປັນ. ສະນັ້ນຄວາມສ່ຽງທີ່ບັນທຶກໄວ້ຕ່ຳກວ່າທີ່ຫົວຂ່າວໄດ້ຊີ້ໃຫ້ເຫັນ.

ແຕ່ “ບໍ່ເຄີຍເປັນ” ບໍ່ແມ່ນ “ເປັນໄປບໍ່ໄດ້”. ຂໍ້ມູນໃດກໍ່ຕາມທີ່ຢູ່ໃນເຊີເວີຂອງບໍລິສັດສາມາດຖືກອອກໝາຍເອີ້ນໄດ້ຕາມຫຼັກການ, ແລະ ແອັບແຕ່ລະອັນຕອບສະໜອງແຕກຕ່າງກັນຫຼາຍ. MIT Technology Review ລາຍງານໃນເດືອນມິຖຸນາ 2022 ວ່ານະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງ Stardust ໃນເວລານັ້ນລະບຸວ່າຈະແບ່ງປັນຂໍ້ມູນກັບເຈົ້າໜ້າທີ່ “ບໍ່ວ່າຈະຖືກກົດໝາຍກຳນົດໃຫ້ເຮັດຫຼືບໍ່” (ຄຳເວົ້ານີ້ຕໍ່ມາບໍລິສັດໄດ້ແກ້ໄຂ), ໃນຂະນະທີ່ Clue ຊຶ່ງຕັ້ງຢູ່ Berlin ລະບຸວ່າຈະບໍ່ຕອບສະໜອງໝາຍເອີ້ນຂອງສະຫະລັດສຳລັບຂໍ້ມູນສຸຂະພາບພາຍໃຕ້ GDPR.

ຫຼັກການທາງໂຄງສ້າງຍັງຄົງຢືນຢູ່ບໍ່ວ່າຄຳເວົ້າໃນນະໂຍບາຍຈະເປັນແນວໃດ: ໝາຍເອີ້ນສາມາດເຂົ້າເຖິງໄດ້ພຽງແຕ່ຂໍ້ມູນທີ່ມີຢູ່ບ່ອນໃດບ່ອນໜຶ່ງເທົ່ານັ້ນ. ຖ້າປະຫວັດຮອບປະຈຳເດືອນຂອງທ່ານຖືກເກັບໄວ້ສະເພາະໃນໂທລະສັບຂອງທ່ານ — ບໍ່ຢູ່ໃນເຊີເວີໃດ, ບໍ່ຜູກກັບບັນຊີໃດ — ກໍ່ຈະບໍ່ມີສຳເນົາຂອງບຸກຄົນທີສາມໃຫ້ຄຳຮ້ອງທາງກົດໝາຍພຸ່ງເປົ້າໄດ້. ນັ້ນແມ່ນຄຳຕອບໃນລະດັບໂຄງສ້າງຕໍ່ຄວາມກັງວົນໃນລະດັບກົດໝາຍ.

ບໍ່ — ແລະ ນີ້ອາດແມ່ນຄວາມເຂົ້າໃຈຜິດທີ່ສຳຄັນທີ່ສຸດໃນເລື່ອງນີ້. HIPAA ຄຸ້ມຄອງ “ໜ່ວຍງານທີ່ຖືກຄຸ້ມຄອງ” (covered entities): ຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບ, ແຜນປະກັນສຸຂະພາບ, ແລະ ຄູ່ຮ່ວມທຸລະກິດຂອງພວກເຂົາ. ແອັບສຳລັບຜູ້ບໍລິໂພກທີ່ທ່ານດາວໂຫຼດຈາກ App Store ບໍ່ໄດ້ເປັນອັນໃດໃນນັ້ນເລີຍ. ບັນທຶກຂອງທ່ານໝໍນະລີເວດຂອງທ່ານແມ່ນຖືກປົກປ້ອງໂດຍ HIPAA; ຂໍ້ມູນດຽວກັນທີ່ພິມໃສ່ແອັບປະຈຳເດືອນໂດຍທົ່ວໄປແລ້ວບໍ່ໄດ້ຮັບການປົກປ້ອງນັ້ນ.

ສິ່ງທີ່ໃຊ້ແທນແມ່ນການປະສົມປະສານຂອງກົດໝາຍຫຼາຍສະບັບ: ຂໍ້ຫ້າມການປະຕິບັດທີ່ຫຼອກລວງຂອງ FTC Act (ນີ້ແມ່ນສິ່ງທີ່ຈັບ Flo ໄດ້ — ໝັ້ນສັນຍາເລື່ອງຄວາມເປັນສ່ວນຕົວແຕ່ບໍ່ໄດ້ປະຕິບັດ), ກົດລະບຽບແຈ້ງເຕືອນການລະເມີດຂໍ້ມູນສຸຂະພາບຂອງ FTC (Health Breach Notification Rule, ຊຶ່ງໃຊ້ຕໍ່ສູ້ Premom ໃນການບັງຄັບໃຊ້ຄັ້ງທີສອງເທົ່ານັ້ນ), ກົດໝາຍລະດັບລັດເຊັ່ນ CMIA ຂອງ California, ແລະ GDPR ຂອງ EU ສຳລັບຜູ້ໃຊ້ໃນເອີຣົບ. ກົດໝາຍເຫຼົ່ານີ້ລົງໂທດຄຳໝັ້ນສັນຍາທີ່ຖືກລະເມີດພາຍຫຼັງເຫດການເກີດຂຶ້ນ; ບໍ່ມີກົດໝາຍໃດເລີຍທີ່ຫ້າມແອັບແບ່ງປັນຂໍ້ມູນຂອງທ່ານ ຖ້ານະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງມັນເປີດເຜີຍໄວ້ໃນຕົວໜັງສືນ້ອຍໆ.

ຜົນສະທ້ອນທາງປະຕິບັດ: ການອ່ານນະໂຍບາຍຄວາມເປັນສ່ວນຕົວແມ່ນສຳຄັນກວ່າສຳລັບແອັບປະຈຳເດືອນ ຫຼາຍກວ່າແອັບອື່ນເກືອບທຸກຊະນິດທີ່ທ່ານໃຊ້. ໃຫ້ເບິ່ງເປັນພິເສດວ່າຫຍັງຖືກແບ່ງປັນກັບ “ຄູ່ຮ່ວມງານ” ຫຼື “ຜູ້ໃຫ້ບໍລິການ”, ຂໍ້ມູນຖືກນຳໃຊ້ເພື່ອການໂຄສະນາຫຼືບໍ່, ແລະ ນະໂຍບາຍເວົ້າຫຍັງກ່ຽວກັບຄຳຮ້ອງທາງກົດໝາຍ.

ການກວດສອບຫ້າຢ່າງຈະຄອບຄຸມຄວາມສ່ຽງສ່ວນໃຫຍ່, ແລະ ທັງໝົດແມ່ນມາຈາກວິທີທີ່ຄວາມລົ້ມເຫຼວທີ່ບັນທຶກໄວ້ໄດ້ເກີດຂຶ້ນໂດຍກົງ.

1. ຂໍ້ມູນຢູ່ໃສ? ການເກັບຂໍ້ມູນຢູ່ໃນອຸປະກອນໝາຍຄວາມວ່າບໍ່ມີສຳເນົາຢູ່ໃນເຊີເວີ — ນີ້ແມ່ນການຮັບປະກັນທີ່ແຂງແຮງທີ່ສຸດທີ່ມີໄດ້. ຖ້າຂໍ້ມູນໄປເຖິງຄລາວ, ທຸກສິ່ງອື່ນໃນລາຍການນີ້ຈະສຳຄັນຫຼາຍຂຶ້ນ.

2. ມີ SDK ຂອງບຸກຄົນທີສາມບໍ? ຄະດີ FTC ທັງສອງ (Flo, Premom) ອະທິບາຍ SDK ການວິເຄາະ ແລະ ໂຄສະນາທີ່ຝັງໄວ້ວ່າເປັນຊ່ອງທາງຮົ່ວໄຫຼ. ຖ້າແອັບສະແດງໂຄສະນາ ຫຼື ນະໂຍບາຍຂອງມັນກ່າວເຖິງຄູ່ຮ່ວມການວິເຄາະ, ໃຫ້ສົມມຸດວ່າຂໍ້ມູນໄຫຼອອກ.

3. ຕ້ອງມີບັນຊີບໍ? ບັນຊີທີ່ຜູກກັບອີເມວຈະຜູກຕົວຕົນຂອງທ່ານກັບປະຫວັດຮອບປະຈຳເດືອນ. ບໍ່ມີບັນຊີໝາຍຄວາມວ່າບໍ່ມີການເຊື່ອມໂຍງຕົວຕົນ.

4. ເກີດຫຍັງຂຶ້ນເມື່ອທ່ານລຶບ? ການລຶບແອັບບໍ່ໄດ້ລຶບຂໍ້ມູນທີ່ຢູ່ໃນເຊີເວີ. ໃຫ້ເບິ່ງວ່າມີສິດລຶບຢ່າງຈະແຈ້ງບໍ ແລະ ບໍລິສັດລະບຸບໍວ່າສັ່ງໃຫ້ບຸກຄົນທີສາມລຶບຄືກັນ.

5. ນະໂຍບາຍກ່ຽວກັບການບັງຄັບໃຊ້ກົດໝາຍເປັນແນວໃດ? ຄຳເວົ້າທີ່ຈະແຈ້ງກ່ຽວກັບວິທີທີ່ບໍລິສັດຈັດການກັບໝາຍເອີ້ນແມ່ນສັນຍານທີ່ດີ; ຄວາມງຽບ ຫຼື ຄຳເວົ້າກວ້າງໆເຊັ່ນ “ພວກເຮົາປະຕິບັດຕາມເຈົ້າໜ້າທີ່” ແມ່ນສັນຍານອັນຕະລາຍທີ່ນັກຄົ້ນຄວ້າໄດ້ຊີ້ໃຫ້ເຫັນໂດຍສະເພາະ.

ແອັບທີ່ຖືກສ້າງຂຶ້ນເພື່ອຜ່ານການກວດສອບເຫຼົ່ານີ້ມີຢູ່ຈິງ. ການທົບທວນຂອງ Mozilla ໃນປີ 2022 ໄດ້ຍົກໃຫ້ Euki — ຊຶ່ງເກັບທຸກຢ່າງໄວ້ໃນເຄື່ອງ — ເປັນລາຍການດຽວທີ່ໄດ້ຮັບການຄັດເລືອກ “Best Of”, ແລະ PinkyBloom ຖືກອອກແບບຕາມຫຼັກການດຽວກັນ: ຂໍ້ມູນຢູ່ໃນໂທລະສັບຂອງທ່ານ, ບໍ່ມີບັນຊີ, ບໍ່ມີ SDK ຂອງບຸກຄົນທີສາມ, ດັ່ງນັ້ນການກວດສອບ 1–4 ຈຶ່ງຜ່ານໂດຍໂຄງສ້າງເອງ.

ຈັດອັນດັບຕາມຄວາມສ່ຽງທີ່ບັນທຶກໄວ້ທີ່ແຕ່ລະທາງເລືອກລົບລ້າງໄດ້:

ແອັບທີ່ປະມວນຜົນຢູ່ໃນອຸປະກອນແມ່ນທາງເລືອກທີ່ແຂງແຮງທີ່ສຸດ ແລະ ຍັງສະດວກຢູ່. ເມື່ອຂໍ້ມູນຮອບປະຈຳເດືອນຖືກເກັບ ແລະ ປະມວນຜົນສະເພາະໃນໂທລະສັບຂອງທ່ານ, ເຫດການປະເພດເຊີເວີທັງໝົດ — ການແບ່ງປັນຜ່ານ SDK, ການລະເມີດຂໍ້ມູນ, ໝາຍເອີ້ນຕໍ່ເຊີເວີບໍລິສັດ — ຈະກາຍເປັນສິ່ງທີ່ເປັນໄປບໍ່ໄດ້ທາງໂຄງສ້າງ ແທນທີ່ຈະເປັນພຽງຄຳໝັ້ນສັນຍາທາງສັນຍາ. ນີ້ແມ່ນໂຄງສ້າງຂອງ PinkyBloom, ແລະ ນີ້ແມ່ນເຫດຜົນທີ່ຜູ້ທົບທວນດ້ານຄວາມເປັນສ່ວນຕົວມັກການອອກແບບແບບໃນເຄື່ອງເທົ່ານັ້ນຂອງ Euki; ການຮັບປະກັນມາຈາກບ່ອນທີ່ຂໍ້ມູນຢູ່, ບໍ່ແມ່ນຈາກນະໂຍບາຍທີ່ອາດປ່ຽນແປງໄດ້.

ແອັບຄລາວທີ່ມີການກຳກັບດູແລເຂັ້ມແຂງແມ່ນທາງເລືອກກາງທີ່ໃຊ້ໄດ້ ຖ້າທ່ານຕ້ອງການການຊິງຄ໌ຂ້າມຫຼາຍອຸປະກອນ: ເລືອກບໍລິສັດທີ່ຢູ່ພາຍໃຕ້ເຂດອຳນາດ GDPR ທີ່ມີນະໂຍບາຍບໍ່ໂຄສະນາ, ບໍ່ຂາຍຂໍ້ມູນຢ່າງຈະແຈ້ງ ແລະ ມີຈຸດຢືນທີ່ລະບຸໄວ້ຕໍ່ຄຳຮ້ອງທາງກົດໝາຍ. ທ່ານກຳລັງເຊື່ອຄຳໝັ້ນສັນຍາ, ແຕ່ເປັນຄຳໝັ້ນສັນຍາທີ່ຖືກກຳກັບດູແລດີ.

ປາກກາ ແລະ ເຈ້ຍ ຫຼື ປະຕິທິນທຳມະດາແມ່ນເປັນສ່ວນຕົວແທ້ໆ ແຕ່ຈະສູນເສຍສິ່ງທີ່ເຮັດໃຫ້ການຕິດຕາມມີປະໂຫຍດທາງການແພດ — ການກວດຫາຮູບແບບ, ການພະຍາກອນ, ປະຫວັດອາການທີ່ທ່ານສາມາດເອົາໄປໃຫ້ໝໍເບິ່ງໄດ້.

ສິ່ງທີ່ທ່ານບໍ່ຄວນເຮັດແມ່ນຢຸດຕິດຕາມຍ້ອນຄວາມຢ້ານກົວ. ຂໍ້ມູນຮອບປະຈຳເດືອນແມ່ນໜຶ່ງໃນສັນຍານສຸຂະພາບທີ່ເປັນປະໂຫຍດທີ່ສຸດທີ່ທ່ານມີ — ວິທະຍາໄລສູຕິສາດ ແລະ ນະລີເວດວິທະຍາອາເມລິກາ (American College of Obstetricians and Gynecologists) ຖືວ່າຮອບປະຈຳເດືອນເປັນສັນຍານຊີບ (vital sign). ວິທີການທີ່ມີຫຼັກຖານຮອງຮັບແມ່ນການເກັບຮັກສາຂໍ້ມູນໄວ້ ແຕ່ປ່ຽນບ່ອນທີ່ມັນຢູ່.