Сарын тэмдгийн хяналтын аппликейшнүүд аюулгүй юу? Баримт юу харуулж байна

Шударга хариулт: энэ нь бүхэлдээ аппликейшн хэрхэн бүтээгдсэнээс хамаардаг, учир нь хууль ихэвчлэн таныг хамгаалдаггүй. Хэрэглэгчийн сарын тэмдгийн хянагчид HIPAA-д хамрагддаггүй — АНУ-ын эрүүл мэндийн нууцлалын хууль нь эрүүл мэндийн үйлчилгээ үзүүлэгчид болон даатгалын компаниудад хамаарах бөгөөд эрүүл мэндийн аппликейшнд хамаарахгүй. Энэ нь аппликейшний өөрийн архитектур болон нууцлалын бодлого нь бодит байдал дээр бүх тоглоомыг тодорхойлдог гэсэн үг юм.

Баримтжуулсан бүх алдаа нэг л хэлбэртэй байдаг. 2021 онд FTC хамгийн алдартай хянагч Flo нь хэрэглэгчдийн эрүүл мэндийн өгөгдлийг — жирэмслэлтийн статусыг оролцуулан — 2016-2019 оны хооронд суулгасан програм хангамжийн хөгжүүлэлтийн иж бүрдэл (SDK)-ээр дамжуулан Facebook, Google-ийн аналитик хэлтэстэй хуваалцсан гэж мэдэгдсэн бөгөөд энэ нь өөрийнх нь нууцлалын амлалтад харшилдаг байсан. 2023 онд FTC өндөгжилтийн аппликейшн Premom-ыг Google, AppsFlyer, мөн Хятадад төвтэй хоёр аналитик компанитай зөвшөөрөлгүйгээр эрүүл мэндийн өгөгдөл хуваалцсан хэмээн буруутгасан. 2016 онд Consumer Reports Glow аппликейшний нууц үг солих үйл явц нь хэн бүхэнд аль ч бүртгэлийг эзэмшиж, тэдний үржил шимийн өгөгдлийг уншиж унших боломж олгож байсныг илрүүлжээ.

Эдгээр тохиолдлын аль нь ч хэн нэгэн сарын тэмдгээ хянасны улмаас болоогүй. Тэдгээр нь өгөгдөл утаснаас гарсны улмаас болсон — сурталчилгааны SDK эсвэл сул хяналттай серверт. Энэ бол үнэлэх ёстой хувьсагч: хянах эсэх биш, харин таны өгөгдөл бодитоор хаана байрладаг, тэр өрөөнд өөр хэн байгаа вэ гэдэг юм.

Баримтжуулсан хэргүүдийг интернэт дэх цуу ярианаас ялгах нь чухал. Баримт дөрвөн үндсэн тохиолдлыг агуулдаг.

Flo Health: FTC-ийн 2021 оны гомдолд Flo нь нууцлалыг амласан хэдий ч 2016-2019 оны хооронд хэрэглэгчдийн сарын тэмдэг, жирэмслэлтийн өгөгдлийг гуравдагч талын аналитик компаниудтай хуваалцсан гэж мэдэгджээ; Flo буруугаа хүлээхгүйгээр эвлэрлийн гэрээ байгуулсан. Холбогдох хамтын нэхэмжлэл 2025 онд дуусаж, Google $48 сая, Flo $8 сая, аналитик компани Flurry $3.5 сая төлж — нийт $59.5 сая сангийн хэмжээтэй болсон, харин холбооны шүүгчдийн бүлэг Meta-г Калифорнийн чагнах хуулийн дагуу Flo-ийн хэрэглэгчдийн өгөгдлийг цуглуулсны төлөө хариуцлага хүлээнэ гэж тусад нь тогтоожээ. Эвлэрсэн бүх компаниуд буруугаа үгүйсгэдэг.

Premom: 2023 онд FTC түүний үйлдвэрлэгчийг хэрэглэгчийн зөвшөөрөлгүйгээр таних боломжтой эрүүл мэндийн мэдээлэл, нарийвчилсан байршлын өгөгдлийг гуравдагч талын аналитик компаниудтай, тэр дундаа Хятадад төвтэй хоёр компанитай хуваалцсан хэмээн буруутгасан. Компани $100,000 торгууль төлж, эрүүл мэндийн өгөгдлийг сурталчилгааны зорилгоор хуваалцахыг бүрмөсөн хориглуулжээ.

Glow: Калифорнийн ерөнхий прокурор 2013–2016 оны аюулгүй байдлын алдаанаас болж 2020 онд Glow-той $250,000-оор эвлэрсэн бөгөөд үүнд хэн бүхэнд аль ч хэрэглэгчийн нууц үгийг солих боломж олгодог согог багтжээ.

Салбар даяар: Mozilla-ийн 2022 оны 25 нөхөн үржихүйн эрүүл мэндийн аппликейшн, төхөөрөмжид хийсэн шалгалт нь тэдгээрийн 18-д нь *Privacy Not Included* анхааруулах шошго өгч, 8 нь хамгийн бага аюулгүй байдлын стандартад тэнцээгүй. Энэ бол 2022 оны байдал — практик өөрчлөгддөг — гэхдээ энэ нь сул анхны тохиргоо хэр өргөн тархсан байсныг харуулж байна.

Энэ айдас 2022 оны Dobbs шийдвэрийн дараа өргөн тархсан тул нарийвчилсан хариулт авах ёстой. Бодит эрүүгийн хэргийг хянадаг тоон эрхийн бүлгүүд, тэр дундаа Electronic Frontier Foundation, үртэй хамааралтай хэргүүдэд сарын тэмдгийн аппликейшний өгөгдөл гол нотлох баримт болж байгаагүй хэмээн мэдээлдэг — текст мессеж, хайлтын түүх, сошиал медиагийн мессежүүд гол нотлох баримт болсон. Тиймээс баримтжуулсан эрсдэл нь гарчигуудын үзүүлснээс бага байна.

Гэхдээ "болоогүй" гэдэг нь "болж чадахгүй" гэсэн үг биш. Компанийн серверт байгаа ямар ч өгөгдлийг зарчмын хувьд шүүхийн дуудлага (subpoena)-аар шаардаж болох бөгөөд аппликейшнүүд хэрхэн хариулах нь маш өөр байдаг. MIT Technology Review 2022 оны 6-р сард мэдээлснээр Stardust-ийн тухайн үеийн нууцлалын бодлого нь эрх баригчидтай өгөгдлөө "хуулиар шаардлагатай эсэхээс үл хамааран" хуваалцана гэж заасан байсан (компани дараа нь энэ үгийг засварлаж), харин Берлинд төвтэй Clue нь GDPR-ийн дагуу эрүүл мэндийн өгөгдлийн талаар АНУ-ын шүүхийн дуудлагад хариулахгүй гэдгээ мэдэгджээ.

Бодлогын үг хэллэгээс үл хамааран энэ бүтцийн үндэслэл хүчинтэй хэвээр байна: шүүхийн дуудлага зөвхөн хаа нэгтээ оршин байгаа өгөгдөлд хүрч чадна. Хэрэв таны циклийн түүх зөвхөн таны утсанд хадгалагдаж байгаа бол — ямар ч серверт биш, ямар ч бүртгэлтэй холбоогүй бол — хууль ёсны хүсэлт чиглэх гуравдагч талын хуулбар байхгүй болно. Энэ бол хуулийн түвшний санааг зовоож буй асуудалд архитектурын түвшний хариулт юм.

Үгүй — энэ бол магадгүй энэ салбарын хамгийн чухал буруу ойлголт юм. HIPAA нь "хамрагдсан байгууллагууд"-ыг хамардаг: эрүүл мэндийн үйлчилгээ үзүүлэгчид, эрүүл мэндийн даатгалын төлөвлөгөөнүүд, тэдний бизнесийн түнш нар. App Store-оос татаж авсан хэрэглэгчийн аппликейшн эдгээрийн аль нь ч биш. Таны эмэгтэйчүүдийн эмчийн бичлэг HIPAA-аар хамгаалагдсан; сарын тэмдгийн аппликейшнд бичигдсэн адилхан мэдээлэл ерөнхийдөө хамгаалагдаагүй байдаг.

Оронд нь хэрэглэгддэг зүйл бол хэсэгчилсэн систем юм: FTC хуулийн заль мэхийн үйл ажиллагааг хориглох заалт (энэ нь яг л Flo-г баригдуулсан — нууцлалыг амлаад биелүүлээгүй), FTC-ийн Health Breach Notification Rule дүрэм (Premom-ийн эсрэг түүний түүхэн дэх хоёр дахь хэрэгжүүлэлтэд хэрэглэгдсэн), Калифорнийн CMIA зэрэг мужийн хууль, мөн Европын хэрэглэгчдэд зориулсан ЕХ-ны GDPR. Эдгээр нь эвдэрсэн амлалтыг хожим шийтгэдэг; хэрэв аппликейшний нууцлалын бодлого нарийн үсгээр илчилсэн бол эдгээрийн аль нь ч аппликейшнийг таны өгөгдлийг хуваалцахаас сэргийлдэггүй.

Практик үр дагавар: нууцлалын бодлогыг уншиж унших нь сарын тэмдгийн аппликейшний хувьд таны ашигладаг бараг бусад ямар ч аппликейшнээс илүү чухал. "Түнш" эсвэл "үйлчилгээ үзүүлэгч"-тэй юу хуваалцаж байгааг, өгөгдлийг сурталчилгаанд ашиглаж байгаа эсэхийг, мөн бодлого нь хууль ёсны хүсэлтийн талаар юу гэж заасныг тусгайлан хайж үзээрэй.

Таван шалгалт эрсдэлийн ихэнх хэсгийг хамардаг бөгөөд эдгээр нь бүгд баримтжуулсан алдаанууд яг яаж болсноос шууд гардаг.

1. Өгөгдөл хаана байрладаг вэ? Төхөөрөмж дээр хадгалах нь серверт хуулбар байхгүй гэсэн үг — байгаа хамгийн хүчтэй баталгаа. Хэрэв өгөгдөл үүлэнд орж байвал энэ жагсаалтын бусад бүх зүйл илүү чухал болно.

2. Гуравдагч талын SDK байгаа юу? FTC-ийн хоёр хэрэг (Flo, Premom) хоёулаа суулгасан аналитик, сурталчилгааны SDK-г алдагдлын зам гэж тодорхойлдог. Хэрэв аппликейшн сурталчилгаа харуулж байгаа эсвэл түүний бодлого аналитик түншийг дурдаж байгаа бол өгөгдөл гаднаа урсаж байна гэж үзээрэй.

3. Бүртгэл шаардлагатай юу? Имэйлтэй холбогдсон бүртгэл нь таны хувь хүний танигдлыг таны циклийн түүхтэй холбодог. Бүртгэл байхгүй нь хувь хүний холболт байхгүй гэсэн үг.

4. Устгахад юу болдог вэ? Аппликейшн устгах нь серверийн талын өгөгдлийг устгадаггүй. Тодорхой устгах эрх, компани гуравдагч талуудад ч мөн устгахыг зааврчилдаг эсэхийг хайж үзээрэй.

5. Хууль сахиулах бодлого юу вэ? Компани шүүхийн дуудлагыг хэрхэн зохицуулдаг талаар тодорхой үг хэллэг сайн шинж тэмдэг юм; чимээгүй байх эсвэл "бид эрх баригчидтай хамтран ажилладаг" гэх мэт өргөн үг хэллэг судлаачдын тусгайлан онцолсон анхааруулах шинж юм.

Эдгээр шалгалтыг давахаар бүтээгдсэн аппликейшн бий. Mozilla-ийн 2022 оны шалгалт бүх зүйлийг орон нутагт хадгалдаг Euki-г цорын ганц "Best Of" сонголтоороо нэрлэсэн бөгөөд PinkyBloom яг адилхан зарчмаар зохион бүтээгдсэн: өгөгдөл таны утсанд үлддэг, бүртгэл байхгүй, гуравдагч талын SDK байхгүй тул 1–4 шалгалтууд бүтцээрээ дамждаг.

Баримтжуулсан эрсдэлийн хэдийг арилгаж байгаагаар нь эрэмбэлбэл:

Төхөөрөмж дээрх аппликейшнүүд хамгийн хүчтэй бөгөөд ая тухтай хэвээр байдаг сонголт юм. Циклийн өгөгдлийг зөвхөн таны утсанд хадгалж, боловсруулж байх үед серверийн талын тохиолдлын бүхэл бүтэн ангилал — SDK хуваалцах, эвдрэл, компанийн серверт шүүхийн дуудлага — гэрээгээр амласан зүйл биш, харин бүтцийн хувьд боломжгүй болдог. Энэ бол PinkyBloom-ийн архитектур бөгөөд яг үүнээс болж нууцлалын шалгагчид Euki-ийн зөвхөн орон нутгийн дизайныг илүүд үзсэн; баталгаа нь өгөгдөл хаана байгаагаас гардаг, өөрчлөгдөж болох бодлогоос биш.

Хэрэв танд олон төхөөрөмж хоорондын синхрончлол хэрэгтэй бол хүчтэй засаглалтай үүл аппликейшнүүд ажиллагаатай дунд зэргийн шийдэл юм: сурталчилгаагүй, өгөгдөл худалддаггүй тодорхой бодлоготой, хууль ёсны хүсэлтийн талаар тодорхой байр суурьтай GDPR харьяалалд байгаа компаниудыг илүүд үзээрэй. Та амлалтад итгэж байна, гэхдээ сайн зохицуулагдсан амлалтад.

Үзэг цаас эсвэл энгийн хуанли үнэхээр хувийн боловч хяналтыг эмнэлзүйн хувьд ашигтай болгодог зүйлсийг алддаг — хэв маягийг илрүүлэх, урьдчилан таамаглах, эмчид үзүүлж болох шинж тэмдгийн түүх.

Та хийж болохгүй зүйл бол айдасны улмаас хяналтаа зогсоох явдал юм. Циклийн өгөгдөл нь танд байгаа хамгийн ашигтай эрүүл мэндийн дохионуудын нэг — American College of Obstetricians and Gynecologists (ACOG) сарын тэмдгийн циклийг амин чухал шинж тэмдэг гэж үздэг. Нотолгоонд суурилсан алхам бол өгөгдлөө хадгалж, түүний байршлыг өөрчлөх явдал юм.