Austausch von Daten von gängigen Gesundheits-apps ist routine und intransparent, warnen Experten

– Freigabe der user-Daten von beliebten mobilen medizinischen Anwendungen (apps) ist routine, aber weit von transparenten, warnen Experten in einer Studie, veröffentlicht in Der BMJ –heute.

Sie sagen, sollten sich die Regulierungsbehörden hervorheben, die Verantwortlichkeiten derer, die die Kontrolle und die Daten der Nutzer Bearbeiten und Gesundheits-app-Entwicklern offenlegen sollten alle Daten-sharing-practices und ermöglichen den Benutzern, wählen Sie genau, welche Daten geteilt werden und mit wem.

App-Entwickler routinemäßig, und rechtlich, teilen sich Benutzer-Daten. Aber Hinweise darauf, dass viele Gesundheits-apps scheitern, um Privatsphäre zu bieten Versicherungen rund um Daten-sharing-Praktiken und stellen eine beispiellose Gefahr für die Privatsphäre von Verbrauchern, die aufgrund Ihrer Fähigkeit, sensible und persönliche Informationen zur Gesundheit.

So Forscher unter der Leitung von Assistant Professor Quinn Grundy an der Universität von Toronto, zu untersuchen, ob und wie Benutzer Daten gemeinsam sind beliebte Medikamente im Zusammenhang mit mobile apps und Charakterisierung von Risiken für die Privatsphäre von app-Nutzern, die beide Kliniker und Verbraucher.

Sie ermittelten die 24 besten bewerteten Medikamente related apps für das mobile Android-Plattform in den Vereinigten Königreich, den Vereinigten Staaten, Kanada und Australien.

Alle apps waren der öffentlichkeit zugänglich, sofern Informationen über Medikamente, Dosierung, Verabreichung, Verschreibung, oder zu verwenden, und waren interaktiv.

Erste, Sie haben jede app auf ein smartphone und verwendet vier dummy-Benutzer-profile simulieren die Reale Welt Verwendung.

Sie lief jede app, die 14-mal und fand baseline-traffic über 28 verschiedene Arten von user-Daten. Dann verändert eine Quelle von Informationen für den Benutzer und lief dann erneut, die app zu erkennen, keine Privatsphäre Lecks (sensible Informationen an einen remote-server, die außerhalb der app). Unternehmen erhalten vertrauliche user-Daten wurden dann identifiziert durch Ihre IP-Adresse, und Ihre Webseiten und Datenschutz-Richtlinien wurden analysiert.

Die meisten (19 von 24; 79%) der in die Stichprobe einbezogenen apps freigegebene Benutzer Daten außerhalb der app.

Insgesamt 55 einzigartige Entitäten, die im Besitz von 46 Unternehmen, empfangen oder verarbeitet werden app-Nutzer-Daten, einschließlich der Entwickler-und Mutterunternehmen (erste Partei) und Dienstleister (Dritte).

Davon 18 (33%), sofern die Infrastruktur der damit verbundenen Dienstleistungen wie cloud-services und 37 (67%) Dienstleistungen im Zusammenhang mit der Sammlung und Analyse von Daten des Nutzers, einschließlich analytics oder Werbung, was darauf hindeutet, erhöhte Risiken für die Privatsphäre.

Netzwerk-Analyse zeigte, dass die erste und Dritte erhielten im Durchschnitt drei einzigartige übertragungen von Benutzer-Daten. Beide Amazon.com das Alphabet (die Muttergesellschaft von Google) erhielt die höchste Menge an user-Daten (24 einzigartige Getriebe), gefolgt von Microsoft (14).

Dritte Parteien warben für die Möglichkeit zum freigeben von user-Daten mit 216 “vierten Parteien” einschließlich der multinationalen Technologie-Unternehmen, digital-Werbung Unternehmen, telekommunikationskonzerne, und eine consumer credit reporting agency.

Nur drei dieser vierten Parteien zeichnet sich überwiegend als Angehörige der Gesundheits-Sektor.

Mehrere Unternehmen, darunter Alphabet, Facebook, Oracle, besetzt zentrale Positionen im Netzwerk mit der Fähigkeit zu aggregieren und zu re-identifizieren Sie die Benutzer-Daten

Die Wissenschaftler weisen auf einige Einschränkungen, die möglicherweise auf die Ergebnisse ausgewirkt haben. Zum Beispiel, es ist unbekannt, ob iOS-apps haben Nutzer Daten und ob diese apps teilen sich user-Daten mehr oder weniger als andere Gesundheits-apps, oder apps im Allgemeinen.

Dennoch, Sie sagen, Ihre Ergebnisse deuten darauf hin, dass der Gesundheits-Profis “sollten sich bewusst sein, Risiken für die Privatsphäre in Ihrer eigenen Nutzung von apps und beim empfehlen von apps, die erklären, die Potenzial für den Verlust der Privatsphäre als Teil der informierten Einwilligung.”