Cách kiểm tra ứng dụng sức khỏe chia sẻ dữ liệu

Kiểm tra chính sách quyền riêng tư của ứng dụng

Chính sách quyền riêng tư là nơi đầu tiên cần kiểm tra để xác định ứng dụng có chia sẻ dữ liệu với bên thứ ba hay không

Các phần cần chú ý gồm:

·         Data Sharing hoặc Chia sẻ dữ liệu

·         Third Parties hoặc Bên thứ ba

·         Partners hoặc Đối tác

·         Service Providers hoặc Nhà cung cấp dịch vụ

·         Advertising hoặc Quảng cáo

·         Analytics hoặc Phân tích dữ liệu

Nếu ứng dụng có đề cập đến việc chia sẻ dữ liệu với đối tác, công ty quảng cáo, đơn vị phân tích hoặc nhà cung cấp dịch vụ bên ngoài, đó là dấu hiệu dữ liệu có thể được chuyển cho tổ chức khác xử lý

Tuy nhiên, cần phân biệt giữa các loại chia sẻ dữ liệu:

·         Chia sẻ để cung cấp tính năng bắt buộc của ứng dụng

·         Chia sẻ để phân tích và cải thiện dịch vụ

·         Chia sẻ cho mục đích quảng cáo hoặc tiếp thị

·         Chia sẻ theo yêu cầu pháp lý

Mỗi loại có mức độ ảnh hưởng khác nhau đến quyền riêng tư của người dùng

Kiểm tra danh sách quyền truy cập dữ liệu của ứng dụng

Hệ điều hành điện thoại thường cung cấp danh sách quyền mà ứng dụng đang sử dụng

Người dùng nên kiểm tra:

·         Ứng dụng được phép truy cập dữ liệu sức khỏe nào

·         Ứng dụng có quyền truy cập vị trí hay không

·         Ứng dụng có quyền truy cập danh bạ, ảnh hoặc thông tin không liên quan hay không

·         Quyền nào đang hoạt động trong nền

Một ứng dụng theo dõi sức khỏe cần quyền truy cập dữ liệu vận động hoặc cảm biến có thể hợp lý, nhưng việc yêu cầu thêm các quyền không liên quan có thể là dấu hiệu cần xem xét

Kiểm tra mục dữ liệu trong cửa hàng ứng dụng

Các cửa hàng ứng dụng thường cung cấp thông tin về dữ liệu mà ứng dụng thu thập và cách sử dụng dữ liệu đó

Người dùng nên xem:

·         Loại dữ liệu được thu thập

·         Mục đích thu thập dữ liệu

·         Dữ liệu có được liên kết với danh tính người dùng hay không

·         Dữ liệu có được dùng để theo dõi hoạt động trên nhiều dịch vụ hay không

Thông tin này giúp người dùng nhận biết ứng dụng có mô hình thu thập dữ liệu rộng hơn nhu cầu sử dụng thực tế hay không

Kiểm tra kết nối với dịch vụ và công ty bên ngoài

Nhiều ứng dụng sức khỏe kết nối với các nền tảng khác để đồng bộ dữ liệu

Ví dụ:

·         Đồng bộ với đồng hồ thông minh

·         Kết nối với nền tảng sức khỏe của hệ điều hành

·         Kết nối với ứng dụng bảo hiểm hoặc chăm sóc y tế

·         Kết nối với dịch vụ phân tích dữ liệu

Người dùng nên kiểm tra danh sách tài khoản hoặc dịch vụ đã liên kết trong phần cài đặt ứng dụng

Nếu có các kết nối không còn sử dụng, nên hủy quyền truy cập để giảm khả năng dữ liệu tiếp tục được chia sẻ

Kiểm tra điều khoản về công ty nhận dữ liệu

Một số ứng dụng không ghi rõ tên từng công ty nhận dữ liệu mà chỉ sử dụng các thuật ngữ chung như “đối tác”, “nhà cung cấp dịch vụ” hoặc “bên thứ ba”

Khi đọc chính sách, cần tìm các thông tin:

·         Công ty nào có thể xử lý dữ liệu

·         Vai trò của công ty đó trong hệ thống

·         Dữ liệu nào được chuyển giao

·         Dữ liệu có được dùng cho mục đích khác ngoài cung cấp dịch vụ hay không

Nếu chính sách không giải thích rõ, người dùng nên xem đây là yếu tố cần cân nhắc trước khi tiếp tục sử dụng

Kiểm tra các dấu hiệu cho thấy ứng dụng có thể chia sẻ dữ liệu rộng

Một số dấu hiệu cần chú ý:

·         Ứng dụng miễn phí nhưng thu thập nhiều loại dữ liệu cá nhân

·         Chính sách quyền riêng tư thay đổi thường xuyên

·         Có nhiều công cụ quảng cáo hoặc theo dõi tích hợp

·         Yêu cầu nhiều quyền không liên quan đến chức năng chính

·         Không cung cấp cách quản lý hoặc xóa dữ liệu

Những dấu hiệu này không luôn có nghĩa ứng dụng vi phạm quyền riêng tư, nhưng cho thấy người dùng cần kiểm tra kỹ hơn

Cách giảm việc chia sẻ dữ liệu sức khỏe không mong muốn

Sau khi kiểm tra, người dùng có thể giảm mức độ chia sẻ dữ liệu bằng cách:

·         Tắt các quyền truy cập không cần thiết

·         Hạn chế chia sẻ dữ liệu với ứng dụng bên thứ ba

·         Xóa các kết nối dịch vụ không sử dụng

·         Chọn ứng dụng có chính sách dữ liệu minh bạch

·         Xóa tài khoản và dữ liệu nếu không còn sử dụng ứng dụng

Quyền kiểm soát dữ liệu không chỉ nằm ở ứng dụng mà còn phụ thuộc vào cách người dùng cấu hình quyền riêng tư trên thiết bị

Kiểm tra ứng dụng sức khỏe có chia sẻ dữ liệu với công ty khác hay không cần kết hợp nhiều nguồn thông tin: chính sách quyền riêng tư, quyền truy cập, thông tin dữ liệu trong cửa hàng ứng dụng và các dịch vụ được kết nối. Việc hiểu rõ dữ liệu nào được thu thập, ai có thể nhận dữ liệu và mục đích sử dụng giúp người dùng đưa ra lựa chọn phù hợp hơn về quyền riêng tư