移動(dòng)醫(yī)療應(yīng)用程序是一個(gè)針對(duì)患者和醫(yī)療專業(yè)人員的蓬勃發(fā)展的市場(chǎng)。與藥物相關(guān)的應(yīng)用程序可幫助患者追蹤處方并記住服藥。他們還提供藥物信息，以幫助臨床醫(yī)生開藥和管理藥物。

然而，最新研究表明，由于這些應(yīng)用程序具有收集用戶數(shù)據(jù)(包括對(duì)商業(yè)利益非常有價(jià)值的敏感信息)的能力，因此也對(duì)消費(fèi)者的隱私構(gòu)成了前所未有的風(fēng)險(xiǎn)。

來自悉尼大學(xué)，多倫多大學(xué)和加利福尼亞大學(xué)的研究小組今天在BMJ上發(fā)表，著手研究與頂級(jí)藥物相關(guān)的移動(dòng)應(yīng)用程序是否以及如何共享用戶數(shù)據(jù)。它還試圖確定臨床醫(yī)生和消費(fèi)者對(duì)應(yīng)用程序用戶的隱私風(fēng)險(xiǎn)。

研究人員發(fā)現(xiàn)，與藥品相關(guān)的應(yīng)用共享用戶數(shù)據(jù)是正常的，但還不透明，并且還發(fā)現(xiàn)了少數(shù)具有匯總和重新識(shí)別用戶數(shù)據(jù)能力的商業(yè)實(shí)體。

多倫多大學(xué)和悉尼大學(xué)藥學(xué)院查爾斯·珀金斯中心的主要作者助理教授奎因·格倫迪說：“隱私管理者應(yīng)該考慮到隱私的丟失對(duì)于使用數(shù)字醫(yī)療服務(wù)來說不是公平的代價(jià)。”

數(shù)據(jù)如何共享

研究團(tuán)隊(duì)在英國(guó)，美國(guó)，加拿大和澳大利亞為Android移動(dòng)平臺(tái)確定了24個(gè)最受好評(píng)的藥品相關(guān)應(yīng)用。所有應(yīng)用都向公眾開放;提供了有關(guān)藥物分配，給藥，處方或使用的信息;并且是互動(dòng)的。

然后，他們對(duì)下載到智能手機(jī)上的每個(gè)應(yīng)用程序進(jìn)行了基于實(shí)驗(yàn)室的流量分析，并通過四個(gè)虛擬腳本模擬了現(xiàn)實(shí)世界中的使用情況。

悉尼大學(xué)計(jì)算機(jī)科學(xué)學(xué)院的合著者Ralph Holz博士解釋說，使用稱為“差異流量分析”的技術(shù)檢測(cè)到了隱私泄漏。

“這樣做的目的是捕獲應(yīng)用程序引起的正常網(wǎng)絡(luò)數(shù)據(jù)的基準(zhǔn)，然后更改應(yīng)用程序中與隱私相關(guān)的設(shè)置。在任何新的網(wǎng)絡(luò)數(shù)據(jù)中出現(xiàn)新設(shè)置的位置都會(huì)向我們顯示該應(yīng)用程序的位置和對(duì)象正在泄漏它。”

在抽樣的應(yīng)用程序中，大多數(shù)(24個(gè)中的19個(gè)或79%)在應(yīng)用程序外部共享用戶數(shù)據(jù)。由46家母公司擁有的總共55個(gè)唯一實(shí)體接收或處理了此數(shù)據(jù)，包括開發(fā)人員，母公司(第一方)和服務(wù)提供商(第三方)。

第三方還宣傳了與216個(gè)“第四方”共享用戶數(shù)據(jù)的能力，這些“第四方”包括跨國(guó)技術(shù)公司，數(shù)字廣告公司，電信公司和消費(fèi)者信用報(bào)告機(jī)構(gòu)。這些第四方中只有三個(gè)可以被主要?dú)w為衛(wèi)生部門。

包括Alphabet，F(xiàn)acebook和Oracle在內(nèi)的數(shù)家公司占據(jù)了網(wǎng)絡(luò)中的中心位置，能夠匯總和重新標(biāo)識(shí)用戶數(shù)據(jù)。

要求加強(qiáng)監(jiān)管和透明度

雖然尚不清楚iOS應(yīng)用程序是否共享用戶數(shù)據(jù)，以及與藥物相關(guān)的應(yīng)用程序是否比其他健康應(yīng)用程序或一般應(yīng)用程序共享用戶數(shù)據(jù)更多或更少，但研究結(jié)果仍然令人擔(dān)憂。

她說：“大多數(shù)健康應(yīng)用程序都無(wú)法為數(shù)據(jù)共享實(shí)踐提供隱私保證或透明性。”

“從提供藥品信息或支持的應(yīng)用程序收集的用戶數(shù)據(jù)也可能特別吸引網(wǎng)絡(luò)犯罪分子或商業(yè)數(shù)據(jù)經(jīng)紀(jì)人。

“衛(wèi)生專業(yè)人員需要在自己使用應(yīng)用程序時(shí)意識(shí)到隱私風(fēng)險(xiǎn)，并且在推薦應(yīng)用程序時(shí)，應(yīng)作為知情同意的一部分，解釋造成隱私丟失的可能性。

“監(jiān)管機(jī)構(gòu)還應(yīng)強(qiáng)調(diào)控制和處理用戶數(shù)據(jù)的人員的責(zé)任，而健康應(yīng)用程序開發(fā)人員應(yīng)披露所有數(shù)據(jù)共享做法，并允許用戶精確選擇共享哪些數(shù)據(jù)以及在何處共享。”