ရာသီ ခြေရာခံ အက်ပ်များ လုံခြုံပါသလား? မှတ်တမ်းက ဘာပြနေလဲ

ရိုးသားသော အဖြေမှာ — အက်ပ်ကို ဘယ်လိုတည်ဆောက်ထားလဲဆိုတဲ့ အပေါ်မှာသာ လုံးလုံးလျားလျား မူတည်ပါတယ်၊ အကြောင်းက ဥပဒေက သင့်ကို အများစု မကာကွယ်ပေးနိုင်လို့ပါ။ စားသုံးသူ ရာသီ ခြေရာခံများကို HIPAA က လွှမ်းခြုံမထားပါ — US ကျန်းမာရေး-ကိုယ်ရေးကိုယ်တာ ဥပဒေသည် ကျန်းမာရေးဝန်ဆောင်မှုပေးသူများနှင့် အာမခံကုမ္ပဏီများအတွက်သာ သက်ဆိုင်ပြီး၊ wellness အက်ပ်များအတွက် မဟုတ်ပါ။ ဆိုလိုသည်မှာ အက်ပ်၏ ကိုယ်ပိုင် ဗိသုကာပုံစံနှင့် ကိုယ်ရေးကိုယ်တာမူဝါဒသည် တကယ်တော့ အရာအားလုံး ဖြစ်နေပါသည်။

မှတ်တမ်းတင်ထားသော ချို့ယွင်းမှုများအားလုံးသည် ပုံစံတစ်ခုတည်းကို မျှဝေကြပါသည်။ 2021 ခုနှစ်တွင် FTC က အလွန်လူကြိုက်များသော ခြေရာခံ Flo သည် ၎င်း၏ ကိုယ်ရေးကိုယ်တာ ကတိများနှင့် ဆန့်ကျင်ဘက် 2016 မှ 2019 ခုနှစ်အတွင်း အသုံးပြုသူများ၏ ကျန်းမာရေးဒေတာ — ကိုယ်ဝန်ရှိမရှိ အခြေအနေအပါအဝင် — ကို ထည့်သွင်းထားသော software development kit (SDK) များမှတစ်ဆင့် Facebook နှင့် Google ၏ analytics ဌာနခွဲများသို့ မျှဝေခဲ့သည်ဟု စွပ်စွဲခဲ့သည်။ 2023 ခုနှစ်တွင် FTC က ovulation အက်ပ် Premom ကို အသုံးပြုသူ၏ သဘောတူညီချက်မပါဘဲ ကျန်းမာရေးဒေတာများကို Google, AppsFlyer နှင့် တရုတ်နိုင်ငံအခြေစိုက် analytics ကုမ္ပဏီနှစ်ခုသို့ မျှဝေသည်ဟု တရားစွဲဆိုခဲ့သည်။ 2016 ခုနှစ်တွင် Consumer Reports က Glow အက်ပ်၏ စကားဝှက်-ပြောင်းလဲမှု လုပ်ငန်းစဉ်သည် မည်သူမဆို မည်သည့်အကောင့်ကိုမဆို သိမ်းပိုက်ပြီး ၎င်းတို့၏ မျိုးဆက်ပွားနိုင်စွမ်းဒေတာကို ဖတ်ခွင့်ပေးနိုင်ကြောင်း တွေ့ရှိခဲ့သည်။

ဤဖြစ်ရပ်များထဲက တစ်ခုမှ တစ်စုံတစ်ယောက်က သူ့ရာသီစက်ဝန်းကို ခြေရာခံခဲ့လို့ ဖြစ်ခဲ့တာ မဟုတ်ပါ။ ဒေတာက ဖုန်းထဲမှ ထွက်ခွာသွားခဲ့လို့ ဖြစ်ခဲ့တာပါ — ကြော်ငြာ SDK များဆီသို့ သို့မဟုတ် ထိန်းချုပ်မှုအားနည်းသော ဆာဗာများဆီသို့။ အကဲဖြတ်ရမည့် အချက်က ဒါပါပဲ— ခြေရာခံမလား မခံဘူးလားဆိုတာ မဟုတ်ဘဲ၊ သင့်ဒေတာ ဘယ်နေရာမှာ ရုပ်ပိုင်းဆိုင်ရာ တည်ရှိနေသလဲ၊ အခန်းထဲမှာ ဘယ်သူတွေ ထပ်ရှိနေသလဲဆိုတာပါ။

မှတ်တမ်းတင်ထားသော အမှုများကို အင်တာနက် ကောလာဟလများနှင့် ခွဲခြားထားသင့်ပါသည်။ မှတ်တမ်းတွင် အဓိက ဖြစ်ရပ်လေးခု ပါဝင်ပါသည်။

Flo Health– FTC ၏ 2021 ခုနှစ် တိုင်ကြားချက်တွင် Flo သည် ကိုယ်ရေးကိုယ်တာ ကတိပေးထားသော်လည်း 2016 မှ 2019 အတွင်း အသုံးပြုသူများ၏ ရာသီစက်ဝန်းနှင့် ကိုယ်ဝန်ဒေတာများကို တတိယပါတီ analytics ကုမ္ပဏီများသို့ မျှဝေခဲ့သည်ဟု စွပ်စွဲထားသည်; Flo သည် အပြစ်မဝန်ခံဘဲ ရှင်းလင်းခဲ့သည်။ ဆက်စပ်နေသော class action အမှုသည် 2025 ခုနှစ်တွင် Google က $48M၊ Flo က $8M၊ analytics ကုမ္ပဏီ Flurry က $3.5M ပေးဆောင်ကာ — စုစုပေါင်း $59.5M ရန်ပုံငွေ — ဖြင့် အဆုံးသတ်ခဲ့ပြီး၊ ဖက်ဒရယ် ဂျူရီက Meta သည် California ၏ wiretapping ဥပဒေအရ Flo အသုံးပြုသူများ၏ ဒေတာစုဆောင်းမှုအတွက် တာဝန်ရှိကြောင်း သီးခြားတွေ့ရှိခဲ့သည်။ ရှင်းလင်းခဲ့သော ကုမ္ပဏီအားလုံးက အပြစ်ရှိကြောင်း ငြင်းဆန်ကြသည်။

Premom– 2023 ခုနှစ်တွင် FTC က ၎င်း၏ ထုတ်လုပ်သူကုမ္ပဏီကို အသုံးပြုသူ၏ သဘောတူညီချက်မပါဘဲ ဖော်ထုတ်နိုင်သော ကျန်းမာရေးအချက်အလက်နှင့် တိကျသော တည်နေရာဒေတာများကို တရုတ်နိုင်ငံအခြေစိုက် နှစ်ခုအပါအဝင် တတိယပါတီ analytics ကုမ္ပဏီများသို့ မျှဝေသည်ဟု တရားစွဲဆိုခဲ့သည်။ ကုမ္ပဏီသည် $100,000 ဒဏ်ငွေ ပေးဆောင်ခဲ့ရပြီး ကြော်ငြာအတွက် ကျန်းမာရေးဒေတာ မျှဝေခြင်းမှ အမြဲတမ်း ပိတ်ပင်ခံရသည်။

Glow– California ၏ Attorney General သည် 2013–2016 လုံခြုံရေးချို့ယွင်းမှုများ— မည်သူမဆို မည်သည့်အသုံးပြုသူ၏ စကားဝှက်ကိုမဆို ပြောင်းလဲနိုင်ခွင့်ပြုခဲ့သော ချို့ယွင်းချက်အပါအဝင်— အတွက် Glow နှင့် 2020 ခုနှစ်တွင် $250,000 ဖြင့် ရှင်းလင်းခဲ့သည်။

လုပ်ငန်းတစ်ခုလုံးအနှံ့– Mozilla ၏ 2022 ခုနှစ် သုံးသပ်ချက်တွင် မျိုးဆက်ပွား-ကျန်းမာရေးဆိုင်ရာ အက်ပ်နှင့် စက်ပစ္စည်း 25 ခုအနက် 18 ခုအား ၎င်း၏ *Privacy Not Included* သတိပေးအမှတ်တံဆိပ်ကို ပေးအပ်ခဲ့ပြီး၊ 8 ခုသည် အနိမ့်ဆုံး လုံခြုံရေးစံနှုန်းများကို မပြည့်မီခဲ့ပါ။ ဤသည် 2022 ခုနှစ်၏ စနက်ပ်ရှော့တစ်ခုသာ ဖြစ်သည် — အလေ့အထများ ပြောင်းလဲသွားနိုင်သည် — သို့သော် ချို့ယွင်းသော default များ မည်မျှကျယ်ပြန့်ခဲ့သည်ကို ပြသနေပါသည်။

ဤစိုးရိမ်မှုသည် 2022 ခုနှစ် Dobbs ဆုံးဖြတ်ချက်အပြီးမှာ ကျယ်ကျယ်ပြန့်ပြန့် ဖြစ်လာခဲ့ပါသည်၊ ထို့ကြောင့် တိကျသောအဖြေ ရသင့်ပါသည်။ Electronic Frontier Foundation အပါအဝင် တကယ့်တရားစွဲဆိုမှုများကို ခြေရာခံနေသော ဒီဂျစ်တယ်အခွင့်အရေး အဖွဲ့များက ရာသီ-အက်ပ် ဒေတာသည် ကိုယ်ဝန်ဖျက်ချမှု ဆိုင်ရာအမှုများတွင် အဓိကသက်သေအထောက်အထား မဖြစ်ခဲ့ကြောင်း— text message များ၊ ရှာဖွေမှုမှတ်တမ်းများနှင့် လူမှုကွန်ရက် စာများသာ ဖြစ်ခဲ့ကြောင်း အစီရင်ခံကြသည်။ ထို့ကြောင့် မှတ်တမ်းတင်ထားသော အန္တရာယ်သည် သတင်းခေါင်းစဉ်များက အကြံပြုခဲ့သည်ထက် နိမ့်ပါသည်။

သို့သော် "မဖြစ်ခဲ့ပါ" ဆိုသည်မှာ "မဖြစ်နိုင်ပါ" ဟု မဆိုလိုပါ။ ကုမ္ပဏီတစ်ခု၏ ဆာဗာပေါ်တွင် ရှိနေသော ဒေတာမှန်သမျှသည် သီအိုရီအရ subpoena ဖြင့် တောင်းယူနိုင်ပြီး၊ အက်ပ်များသည် မည်သို့တုံ့ပြန်မည်ဆိုသည်ကို အလွန်ကွဲပြားစွာ ကွာခြားကြသည်။ MIT Technology Review က 2022 ဇွန်လတွင် Stardust ၏ ထိုစဉ်က ကိုယ်ရေးကိုယ်တာမူဝါဒသည် "ဥပဒေအရ လိုအပ်ပါစေ၊ မလိုအပ်ပါစေ" အာဏာပိုင်များနှင့် ဒေတာမျှဝေမည်ဟု ဖော်ပြထားကြောင်း (နောက်ပိုင်းတွင် ကုမ္ပဏီက ဤစကားရပ်ကို ပြင်ဆင်ခဲ့သည်) အစီရင်ခံခဲ့ပြီး၊ Berlin အခြေစိုက် Clue က GDPR အောက်တွင် ကျန်းမာရေးဒေတာအတွက် US subpoena များကို တုံ့ပြန်မည်မဟုတ်ကြောင်း ဖော်ပြခဲ့သည်။

မူဝါဒစကားရပ်မည်သို့ပင်ဖြစ်စေ ဖွဲ့စည်းပုံဆိုင်ရာ အချက်မှာ တည်နေဆဲဖြစ်သည်– subpoena တစ်ခုသည် တစ်နေရာတွင် ရှိနေသော ဒေတာကိုသာ ရောက်ရှိနိုင်ပါသည်။ သင့်ရာသီစက်ဝန်း မှတ်တမ်းသည် သင့်ဖုန်းပေါ်တွင်သာ သိမ်းဆည်းထားပါက — မည်သည့်ဆာဗာပေါ်မှမဟုတ်၊ မည်သည့်အကောင့်နှင့်မှ မချိတ်ဆက်ထားပါက — တရားဥပဒေတောင်းဆိုမှုက ပစ်မှတ်ထားနိုင်မည့် တတိယပါတီ မိတ္တူ မရှိတော့ပါ။ ၎င်းသည် ဥပဒေအဆင့် စိုးရိမ်မှုအတွက် ဗိသုကာအဆင့် အဖြေဖြစ်ပါသည်။

မကာကွယ်ပါ — ၎င်းသည် ဤနယ်ပယ်ထဲက အရေးကြီးဆုံး နားလည်မှုမှားယွင်းချက် ဖြစ်နိုင်ပါသည်။ HIPAA သည် "covered entities" များကို လွှမ်းခြုံသည်– ကျန်းမာရေးဝန်ဆောင်မှုပေးသူများ၊ ကျန်းမာရေးအစီအစဉ်များနှင့် ၎င်းတို့၏ စီးပွားရေးမိတ်ဖက်များ။ App Store မှ သင်ဒေါင်းလုတ်ချထားသော စားသုံးသူ အက်ပ်တစ်ခုသည် ဤအရာများထဲက မည်သည်မှ မဟုတ်ပါ။ သင့်ဂိုက်နက်ကော်လော်ဂျစ်၏ မှတ်တမ်းများသည် HIPAA ကာကွယ်ထားသော်လည်း ရာသီ အက်ပ်ထဲသို့ ရိုက်ထည့်ထားသော အချက်အလက်တူများသည် ယေဘုယျအားဖြင့် မကာကွယ်ထားပါ။

အစားထိုးအသုံးပြုသည့်အရာမှာ ဆက်စပ်မှုနည်းသော ဥပဒေအစုအစည်းတစ်ခု ဖြစ်သည်– FTC Act ၏ လှည့်ဖြားသော အလေ့အကျင့်များ တားမြစ်ချက် (ဒါက Flo ကို ဖမ်းမိစေခဲ့တဲ့ အချက် — ကိုယ်ရေးကိုယ်တာ ကတိပေးပြီး မပေးအပ်ခဲ့ခြင်း)၊ FTC ၏ Health Breach Notification Rule (Premom ကို ဒုတိယအကြိမ် ပထမဆုံး ဥပဒေစိုးမိုးရေး အသုံးပြုခဲ့ခြင်း)၊ California ၏ CMIA ကဲ့သို့ပြည်နယ်ဥပဒေများ၊ နှင့် ဥရောပအသုံးပြုသူများအတွက် EU ၏ GDPR။ ဤဥပဒေများသည် ကတိပျက်မှုများကို နောက်ကျမှ ပြစ်ဒဏ်ပေးကြသည်; အက်ပ်၏ ကိုယ်ရေးကိုယ်တာမူဝါဒက စာလုံးသေးများဖြင့် ဖော်ပြထားလျှင် ဤဥပဒေများထဲက မည်သည်မှ အက်ပ်တစ်ခု သင့်ဒေတာမျှဝေခြင်းကို တားဆီးမည် မဟုတ်ပါ။

လက်တွေ့ရလဒ်– ကိုယ်ရေးကိုယ်တာမူဝါဒဖတ်ခြင်းသည် သင်အသုံးပြုသော အခြားအက်ပ် အနီးနီးစပ်စပ်ထက် ရာသီ အက်ပ်တစ်ခုအတွက် ပိုအရေးကြီးပါသည်။ "partners" သို့မဟုတ် "service providers" တို့နှင့် ဘာမျှဝေထားသလဲ၊ ဒေတာကို ကြော်ငြာအတွက် အသုံးပြုသလား၊ ဥပဒေအရ တောင်းဆိုမှုများအကြောင်း မူဝါဒက ဘာပြောထားလဲဆိုတာ တိတိကျကျ ရှာကြည့်ပါ။

စစ်ဆေးမှုငါးခုက အန္တရာယ်အများစုကို လွှမ်းခြုံပေးပါသည်၊ ၎င်းအားလုံးသည် မှတ်တမ်းတင်ထားသော ချို့ယွင်းမှုများ မည်သို့ဖြစ်ခဲ့သည်မှ တိုက်ရိုက်လာပါသည်။

1. ဒေတာက ဘယ်နေရာမှာ ရှိနေသလဲ? စက်ပေါ်တွင်သာ သိမ်းဆည်းခြင်းသည် ဆာဗာမိတ္တူ မရှိကြောင်း ဆိုလိုသည်— ရနိုင်သော အခိုင်မာဆုံး အာမခံချက်။ ဒေတာကို cloud သို့ ပို့လျှင်၊ ဤစာရင်းရှိ အခြားအရာအားလုံးက ပို၍ အရေးကြီးလာသည်။

2. တတိယပါတီ SDK များ ရှိပါသလား? FTC အမှုနှစ်ခုလုံး (Flo, Premom) က ထည့်သွင်းထားသော analytics နှင့် ကြော်ငြာ SDK များကို ပေါက်ကြားမှုလမ်းကြောင်းအဖြစ် ဖော်ပြထားသည်။ အက်ပ်က ကြော်ငြာပြလျှင် သို့မဟုတ် ၎င်း၏ မူဝါဒက analytics မိတ်ဖက်များကို ဖော်ပြလျှင်၊ ဒေတာသည် ပြင်ပသို့ စီးဆင်းနေသည်ဟု ယူဆပါ။

3. အကောင့် လိုအပ်ပါသလား? အီးမေးလ်နှင့် ချိတ်ဆက်ထားသော အကောင့်သည် သင့်ကိုယ်ပိုင်အမှတ်အသားကို သင့်ရာသီစက်ဝန်း မှတ်တမ်းနှင့် ချည်နှောင်ပေးသည်။ အကောင့်မရှိလျှင် ကိုယ်ပိုင်အမှတ်အသား ချိတ်ဆက်မှု မရှိပါ။

4. သင်ဖျက်လိုက်လျှင် ဘာဖြစ်မလဲ? အက်ပ်ကို ဖျက်ခြင်းသည် ဆာဗာဘက်ရှိ ဒေတာကို မဖျက်ပေးပါ။ ရှင်းလင်းသော ဖျက်ခွင့်အခွင့်အရေး ရှိမရှိနှင့် တတိယပါတီများကိုပါ ဖျက်ရန် ညွှန်ကြားသည်ဟု ကုမ္ပဏီက ဖော်ပြထားမရှိ ရှာကြည့်ပါ။

5. ဥပဒေစိုးမိုးရေး မူဝါဒက ဘာလဲ? ကုမ္ပဏီက subpoena များကို မည်သို့ကိုင်တွယ်သည်ဆိုသည့် ရှင်းလင်းသောစကားရပ်သည် ကောင်းသော လက္ခဏာဖြစ်သည်; ဆိတ်ငြိမ်နေခြင်း သို့မဟုတ် "ကျွန်ုပ်တို့သည် အာဏာပိုင်များနှင့် လိုက်နာသည်" ဟူသော ကျယ်ပြန့်သည့်စကားရပ်သည် သုတေသီများက တိတိကျကျ ထုတ်ဖော်ပြောခဲ့သော အန္တရာယ်လက္ခဏာတစ်ခု ဖြစ်သည်။

ဤစစ်ဆေးမှုများကို ကျော်ဖြတ်နိုင်ရန် တည်ဆောက်ထားသော အက်ပ်များ ရှိပါသည်။ Mozilla ၏ 2022 ခုနှစ် သုံးသပ်ချက်က အားလုံးကို local တွင်သာ သိမ်းဆည်းသော Euki ကို ၎င်း၏ တစ်ခုတည်းသော "Best Of" အဖြစ် ရွေးချယ်ခဲ့ပြီး၊ PinkyBloom ကိုလည်း အလားတူ မူတစ်ခုအပေါ် အခြေခံ၍ ဒီဇိုင်းထုတ်ခဲ့သည်– ဒေတာသည် သင့်ဖုန်းပေါ်တွင်သာ ရှိနေသည်၊ အကောင့်မရှိ၊ တတိယပါတီ SDK မရှိ၊ ထို့ကြောင့် စစ်ဆေးမှု 1–4 သည် ဒီဇိုင်းအရ အလိုအလျောက် ကျော်ဖြတ်ပြီးသားဖြစ်သည်။

မှတ်တမ်းတင်ထားသော အန္တရာယ်ကို ရွေးချယ်စရာတစ်ခုစီက မည်မျှဖယ်ရှားပေးသည်ဆိုသည့်အတိုင်း အဆင့်သတ်မှတ်ထားပါသည်–

စက်ပေါ်တွင်သာ လုပ်ဆောင်သော အက်ပ်များသည် အဆင်ပြေဆဲပင် အခိုင်မာဆုံး ရွေးချယ်စရာ ဖြစ်ပါသည်။ ရာသီစက်ဝန်းဒေတာကို သင့်ဖုန်းပေါ်တွင်သာ သိမ်းဆည်းပြီး ဆောင်ရွက်သောအခါ၊ ဆာဗာဘက်ဖြစ်ရပ်အမျိုးအစားအားလုံး — SDK မျှဝေမှု၊ ကျူးကျော်မှုများ၊ ကုမ္ပဏီဆာဗာများ subpoena ခံရမှု — သည် စာချုပ်ဖြင့် ကတိပေးထားခြင်းအစား ဖွဲ့စည်းပုံအရ မဖြစ်နိုင်တော့ပါ။ ၎င်းသည် PinkyBloom ၏ ဗိသုကာပုံစံဖြစ်ပြီး၊ ကိုယ်ရေးကိုယ်တာ သုံးသပ်သူများက Euki ၏ local-only ဒီဇိုင်းကို နှစ်သက်ခဲ့ကြသည့် အကြောင်းရင်းလည်း ဖြစ်ပါသည်— အာမခံချက်သည် ဒေတာဘယ်နေရာမှာ ရှိနေသလဲဆိုတာမှ လာသည်၊ ပြောင်းလဲနိုင်သော မူဝါဒမှ မဟုတ်ပါ။

အားကောင်းသော စီမံအုပ်ချုပ်မှုရှိသော cloud အက်ပ်များသည် သင် multi-device sync လိုအပ်ပါက လက်တွေ့ကျသော အလယ်အလတ်လမ်းဖြစ်ပါသည်– ကြော်ငြာမရှိ၊ ဒေတာမရောင်းချ ဟူသော ရှင်းလင်းသော မူဝါဒများရှိပြီး ဥပဒေတောင်းဆိုမှုများအပေါ် ရပ်တည်ချက်ဖော်ပြထားသော GDPR ဥပဒေအခြေစိုက် ကုမ္ပဏီများကို ရွေးချယ်ပါ။ သင်သည် ကတိများကို ယုံကြည်နေခြင်းဖြစ်သော်လည်း၊ ကောင်းစွာ စည်းကမ်းထိန်းချုပ်ထားသော ကတိများ ဖြစ်ပါသည်။

စက္ကူနှင့် ခဲတံ သို့မဟုတ် ရိုးရိုး ပြက္ခဒိန်တစ်ခုသည် တကယ်တမ်း ကိုယ်ရေးကိုယ်တာ ဖြစ်သော်လည်း၊ ခြေရာခံခြင်းကို ဆေးပညာအရ အသုံးဝင်စေသော အချက်များကို ဆုံးရှုံးစေသည်— ပုံစံဖော်ထုတ်မှု၊ ကြိုတင်ခန့်မှန်းမှု၊ ဆရာဝန်ကို ပြသနိုင်သော ရောဂါလက္ခဏာမှတ်တမ်း။

သင်မလုပ်သင့်တာက ကြောက်ရွံ့မှုကြောင့် ခြေရာခံခြင်း ရပ်တန့်လိုက်ခြင်းပါ။ ရာသီစက်ဝန်းဒေတာသည် သင့်တွင်ရှိသော အသုံးဝင်ဆုံး ကျန်းမာရေးအချက်ပြများထဲက တစ်ခု ဖြစ်ပါသည် — American College of Obstetricians and Gynecologists (ACOG) က ရာသီစက်ဝန်းကို အရေးပါသော ကျန်းမာရေးအချက်ပြ (vital sign) တစ်ခုအဖြစ် သတ်မှတ်ထားပါသည်။ သက်သေအထောက်အထားနှင့် ကိုက်ညီသော လုပ်ဆောင်ချက်မှာ ဒေတာကို ဆက်လက်ထားရှိကာ ၎င်းရှိနေရာကို ပြောင်းလဲခြင်းပင် ဖြစ်ပါသည်။