Datele pe care le introduci în aplicațiile de sănătate nu rămân, în majoritatea cazurilor, doar pe telefonul tău. Dezvoltatorii aplicației, furnizorii de cloud, companiile de publicitate și uneori chiar parteneri terți nevăzuți pot avea acces la informații precum greutatea, ritmul cardiac, ciclul menstrual, locația sau istoricul medical. Înțelegerea acestui lanț de acces este primul pas pentru a-ți proteja cu adevărat confidențialitatea datelor medicale.
În România și în Uniunea Europeană, Regulamentul General privind Protecția Datelor (GDPR) oferă un cadru legal strict, dar aplicarea depinde în mare măsură de alegerile pe care le faci tu ca utilizator și de transparența fiecărei aplicații în parte.
Ce tipuri de date colectează aplicațiile de sănătate și de ce sunt sensibile
Nu toate datele din aplicațiile de sănătate sunt create egal. Unele sunt informații pe care le introduci conștient, altele sunt colectate în fundal, fără să-ți dai seama.
- Date introduse manual: greutate, înălțime, vârstă, alergii, medicație, simptome
- Date biometrice: ritm cardiac, saturație de oxigen, pași, calorii, calitatea somnului
- Date de localizare: trasee GPS de alergare, locuri frecventate, adresa de domiciliu
- Date din senzori: microfon pentru meditație, cameră pentru scanări ale pielii
- Date de identificare: nume, email, număr de telefon, uneori CNP sau date de card
Aceste informații sunt considerate date sensibile conform GDPR (Articolul 9), deoarece pot dezvălui starea ta de sănătate, obiceiuri intime sau chiar convingeri personale. Spre deosebire de un simplu cookie de marketing, o înregistrare cu traseul tău zilnic către o clinică de specialitate poate avea consecințe reale asupra vieții tale.
Cine are acces la datele tale medicale din aplicații
Lanțul de acces este mai lung decât ai crede. Iată cine poate vedea, în diferite grade, datele tale de sănătate:
| Actor | Ce poate vedea | Cum ajunge acolo |
|---|---|---|
| Dezvoltatorul aplicației | Toate datele introduse și colectate | Stocare directă pe serverele proprii |
| Furnizorul de cloud | Datele criptate sau nu, în funcție de implementare | Găzduirea backend-ului aplicației |
| Rețele de publicitate | Identificatori de dispozitiv, evenimente din aplicație | SDK-uri integrate în aplicație |
| Parteneri terți (analytics) | Comportament de utilizare, uneori date agregate | Integrări prin API sau SDK |
| Asigurători sau angajatori | Date agregate sau individuale, în funcție de context | Programe de wellness corporativ |
| Autorități (la cerere legală) | Datele cerute prin mandate judecătorești | Cereri legale conforme cu legea |
Un studiu realizat de Mozilla în 2023 a arătat că peste 80% dintre aplicațiile de sănătate analizate partajau date cu terțe părți, iar multe dintre ele nu permiteau ștergerea completă a informațiilor nici după dezinstalare.
Ce înseamnă permisiunile pe care le accepți la instalare
Când instalezi o aplicație de sănătate, sistemul de operare îți cere permisiuni. Multe aplicații cer acces la mai mult decât au nevoie efectiv pentru a funcționa.
- Acces la cameră și microfon: necesar pentru unele funcții, dar poate fi abuzat pentru colectare audio sau video în fundal.
- Acces la locație în fundal: util pentru alergare sau ciclism, dar dezvăluie rutina ta zilnică.
- Acces la contacte: folosit pentru funcții sociale, dar expune rețeaua ta personală.
- Acces la stocare: permite citirea altor fișiere, inclusiv documente medicale locale.
- Acces la Bluetooth: conectează dispozitive wearables, dar poate expune date către alte dispozitive din apropiere.
Conform unui sondaj Pew Research Center din 2023, aproximativ 60% dintre utilizatori instalează aplicații fără să citească politica de confidențialitate, acceptând practic orbește aceste permisiuni.
Studiu de caz: aplicația Flo Health și sancțiunea FTC
Un exemplu concret care ilustrează riscurile reale este cazul aplicației Flo Health, folosită de milioane de femei pentru monitorizarea ciclului menstrual și a sarcinii. În 2019, Comisia Federală pentru Comerț din SUA (FTC) a acuzat aplicația că partaja date sensibile despre sănătatea reproducerii cu Facebook și alte companii de analytics, în ciuda promisiunii că datele vor rămâne private.
Flo a ajuns la o înțelegere cu FTC în 2021, acceptând să obțină consimțământul explicit al utilizatorilor înainte de a partaja orice informație și să permită audituri independente. Cazul a devenit reper în discuțiile despre confidențialitatea aplicațiilor de sănătate la nivel global.
Ce drepturi ai conform GDPR ca utilizator de aplicații de sănătate
Regulamentul General privind Protecția Datelor îți oferă instrumente clare, pe care le poți folosi indiferent dacă aplicația este din România sau din afara UE:
- Dreptul de acces: poți cere o copie a tuturor datelor pe care le deține aplicația despre tine.
- Dreptul la ștergere: poți solicita ștergerea completă a datelor, nu doar dezinstalarea aplicației.
- Dreptul la portabilitate: poți cere datele într-un format structurat, pentru a le muta la alt furnizor.
- Dreptul la opoziție: te poți opune prelucrării datelor în scopuri de marketing direct.
- Dreptul la reclamație: poți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Piața globală de aplicații de sănătate este estimată de Statista la peste 200 de miliarde USD până în 2030, ceea ce înseamnă că interesul comercial pentru datele tale este în creștere, nu în scădere.
Cum aplici asta începând de astăzi
Nu trebuie să renunți la aplicațiile de sănătate ca să-ți protejezi datele. Iată ce poți face concret în următoarele zece minute:
- Verifică permisiunile aplicațiilor de sănătate deja instalate, în Setări > Confidențialitate, și revocă-le pe cele inutile.
- Citește cel puțin secțiunea „Ce date colectăm” din politica de confidențialitate înainte de a instala o aplicație nouă.
- Alege aplicații care stochează datele local, pe telefon, sau care folosesc criptare end-to-end.
- Dezactivează partajarea cu terțe părți din setările interne ale aplicației, dacă opțiunea există.
- Șterge periodic datele vechi din aplicație și folosește opțiunea de export sau ștergere oferită de GDPR.
Întrebări frecvente
Aplicațiile de sănătate vând datele mele către companii de asigurări?
În general nu direct, dar datele agregate sau anonimizate pot fi partajate cu parteneri comerciali, inclusiv companii de marketing și, în unele cazuri, cu angajatori prin programe de wellness. Verifică politica de confidențialitate și opțiunile de consimțământ din aplicație.
Pot șterge definitiv datele dintr-o aplicație de sănătate?
Da, conform GDPR ai dreptul la ștergere. Trebuie să trimiți o cerere scrisă dezvoltatorului, iar acesta are obligația legală să răspundă în termen de 30 de zile. Dezinstalarea aplicației nu este suficientă.
Ce aplicații de sănătate sunt considerate cele mai sigure?
Aplicațiile care stochează datele local, folosesc criptare end-to-end, sunt open-source și publică rapoarte de audit independente sunt, în general, mai sigure. Caută și certificări precum ISO 27001 sau sediu social în Uniunea Europeană.
Este sigur să introduc CNP-ul într-o aplicație medicală?
Doar dacă aplicația este operată de un furnizor medical acreditat și are o bază legală clară pentru prelucrare. Pentru aplicații comerciale de fitness sau wellness, evită introducerea CNP-ului și folosește un identificator alternativ.
Cum pot verifica dacă o aplicație de sănătate respectă GDPR?
Caută în aplicație sau pe site-ul dezvoltatorului: sediul social în UE, numele responsabilului cu protecția datelor (DPO), link către politica de confidențialitate și posibilitatea de a-ți exercita drepturile direct din interfață.
