移動醫(yī)療應(yīng)用程序是一個針對患者和醫(yī)療專業(yè)人員的蓬勃發(fā)展的市場。與藥物相關(guān)的應(yīng)用程序可幫助患者追蹤處方并記住服藥。他們還提供藥物信息，以幫助臨床醫(yī)生開藥和管理藥物。

然而，最新研究表明，由于這些應(yīng)用程序具有收集用戶數(shù)據(jù)(包括對商業(yè)利益非常有價值的敏感信息)的能力，因此也對消費者的隱私構(gòu)成了前所未有的風(fēng)險。

來自悉尼大學(xué)，多倫多大學(xué)和加利福尼亞大學(xué)的研究小組今天在BMJ上發(fā)表，著手研究與頂級藥物相關(guān)的移動應(yīng)用程序是否以及如何共享用戶數(shù)據(jù)。它還試圖確定臨床醫(yī)生和消費者對應(yīng)用程序用戶的隱私風(fēng)險。

研究人員發(fā)現(xiàn)，與藥品相關(guān)的應(yīng)用共享用戶數(shù)據(jù)是正常的，但還不透明，并且還發(fā)現(xiàn)了少數(shù)具有匯總和重新識別用戶數(shù)據(jù)能力的商業(yè)實體。

多倫多大學(xué)和悉尼大學(xué)藥學(xué)院查爾斯·珀金斯中心的主要作者助理教授奎因·格倫迪說：“隱私管理者應(yīng)該考慮到隱私的丟失對于使用數(shù)字醫(yī)療服務(wù)來說不是公平的代價。”

數(shù)據(jù)如何共享

研究團隊在英國，美國，加拿大和澳大利亞為Android移動平臺確定了24個最受好評的藥品相關(guān)應(yīng)用。所有應(yīng)用都向公眾開放;提供了有關(guān)藥物分配，給藥，處方或使用的信息;并且是互動的。

然后，他們對下載到智能手機上的每個應(yīng)用程序進行了基于實驗室的流量分析，并通過四個虛擬腳本模擬了現(xiàn)實世界中的使用情況。

悉尼大學(xué)計算機科學(xué)學(xué)院的合著者Ralph Holz博士解釋說，使用稱為“差異流量分析”的技術(shù)檢測到了隱私泄漏。

“這樣做的目的是捕獲應(yīng)用程序引起的正常網(wǎng)絡(luò)數(shù)據(jù)的基準(zhǔn)，然后更改應(yīng)用程序中與隱私相關(guān)的設(shè)置。在任何新的網(wǎng)絡(luò)數(shù)據(jù)中出現(xiàn)新設(shè)置的位置都會向我們顯示該應(yīng)用程序的位置和對象正在泄漏它。”

在抽樣的應(yīng)用程序中，大多數(shù)(24個中的19個或79%)在應(yīng)用程序外部共享用戶數(shù)據(jù)。由46家母公司擁有的總共55個唯一實體接收或處理了此數(shù)據(jù)，包括開發(fā)人員，母公司(第一方)和服務(wù)提供商(第三方)。

第三方還宣傳了與216個“第四方”共享用戶數(shù)據(jù)的能力，這些“第四方”包括跨國技術(shù)公司，數(shù)字廣告公司，電信公司和消費者信用報告機構(gòu)。這些第四方中只有三個可以被主要歸為衛(wèi)生部門。

包括Alphabet，F(xiàn)acebook和Oracle在內(nèi)的數(shù)家公司占據(jù)了網(wǎng)絡(luò)中的中心位置，能夠匯總和重新標(biāo)識用戶數(shù)據(jù)。

要求加強監(jiān)管和透明度

雖然尚不清楚iOS應(yīng)用程序是否共享用戶數(shù)據(jù)，以及與藥物相關(guān)的應(yīng)用程序是否比其他健康應(yīng)用程序或一般應(yīng)用程序共享用戶數(shù)據(jù)更多或更少，但研究結(jié)果仍然令人擔(dān)憂。

她說：“大多數(shù)健康應(yīng)用程序都無法為數(shù)據(jù)共享實踐提供隱私保證或透明性。”

“從提供藥品信息或支持的應(yīng)用程序收集的用戶數(shù)據(jù)也可能特別吸引網(wǎng)絡(luò)犯罪分子或商業(yè)數(shù)據(jù)經(jīng)紀(jì)人。

“衛(wèi)生專業(yè)人員需要在自己使用應(yīng)用程序時意識到隱私風(fēng)險，并且在推薦應(yīng)用程序時，應(yīng)作為知情同意的一部分，解釋造成隱私丟失的可能性。

“監(jiān)管機構(gòu)還應(yīng)強調(diào)控制和處理用戶數(shù)據(jù)的人員的責(zé)任，而健康應(yīng)用程序開發(fā)人員應(yīng)披露所有數(shù)據(jù)共享做法，并允許用戶精確選擇共享哪些數(shù)據(jù)以及在何處共享。”