ข้อมูลสุขภาพจากแอปของคุณถูกซื้อขายอย่างไร

ไม่กี่ปีที่แล้ว แอปสุขภาพและฟิตเนสระเบิดมากขึ้น — ตั้งแต่แอปนับก้าวเดิน แอปบันทึกแคลอรี่ ไปจนถึงแอปช่วยติดตามภาวะทางการแพทย์เฉพาะ หมายความว่ามีข้อมูลสุขภาพจำนวนมากถูกเก็บรวบรวมโดยอุปกรณ์ของเรา

ข้อมูลเหล่านี้ รวมถึงข้อมูลอื่นๆ ที่คุณสร้างขึ้น กำลังถูกขาย

ข้อมูลสุขภาพของคุณมีค่า

"ข้อมูลสุขภาพ" เป็นคำกว้าง ขึ้นอยู่กับว่าถามใคร สำหรับความเรียบง่ายในบทความนี้ จะใช้นิยามกว้าง: ทุกอย่างจากค่าความดันโลหิตที่บันทึกในแอป Health ของ Apple ไปจนถึงไมล์ที่ปั่นจักรยานบันทึกใน MapMyFitness ข้อมูลอาหารใน LoseIt! และข้อมูลในแอปการผสมพันธุ์ของ Glow ล้วนอยู่ในหมวดนี้

คุณอาจคิดว่าข้อมูลเหล่านี้เป็นส่วนตัว และส่วนใหญ่ไม่คุ้มค่า แต่เหมือนข้อมูลประเภทอื่น บริษัทจำนวนมากขายมันเพื่อหาเงิน บริษัทการตลาดใช้ข้อมูลสุขภาพเหมือนข้อมูลอื่นๆ — เพื่อเป้าหมายโฆษณาที่แม่นยำขึ้น

สมมติคุณใช้ LoseIt! บ่อยเพื่อลดน้ำหนัก นักการตลาดอาจใช้ข้อมูลนี้เพื่อโฆษณาผลิตภัณฑ์ลดน้ำหนัก หรือคุณบันทึกการเดินป่าบน MapMyFitness อาจเริ่มเห็นโฆษณาเสื้อผ้ากลางแจ้ง ถ้าออกกำลังกายครั้งต่อไปเป็นปั่นจักรยาน อาจเห็นโฆษณาอุปกรณ์ปั่นจักรยาน

ข้อมูลที่คุณคาดหวังความเป็นส่วนตัว呢? เช่น ใช้เครื่องวัดน้ำตาลในเลือดบนสมาร์ทโฟน นักการตลาดจะจ่ายเยอะมากหากรู้ว่าคุณเป็นโรคเบาหวาน เพราะวางคุณในตลาดเฉพาะเจาะจงที่สามารถเป้าหมายได้แม่นยำ

ไม่อยากจินตนาการสถานการณ์อื่นๆ ที่ข้อมูลสุขภาพของคุณมีค่าให้นักการตลาด ไม่มีขีดจำกัดเกือบเลยสำหรับการเป้าหมายโฆษณาที่เครือข่ายโฆษณาจะพยายาม

การซื้อขายข้อมูลสุขภาพของคุณ

ความเป็นส่วนตัวและความปลอดภัยข้อมูลสุขภาพเป็นประเด็นใหญ่ — รัฐบาลกังวล และทั้งองค์กรรัฐและเอกชนติดตามอย่างใกล้ชิด ข้อมูลสุขภาพส่วนตัวที่รั่วไหลอาจมีผลร้ายแรงต่อผู้คน และถูกควบคุมด้วยระดับการกำกับดูแลที่เหมาะสม

แต่วิกฤตการระเบิดของแอปสุขภาพสร้างโอกาสใหม่ให้นักพัฒนา นักการตลาด และบางส่วนของธุรกิจดูแลสุขภาพ และพวกเขาไม่เต็มใจที่จะปล่อยโอกาสไป ก่อนจะเจาะลึก มีชิ้นส่วนของกฎหมายที่สำคัญต่อการอภิปรายนี้

หมายเหตุสั้นเกี่ยวกับ HIPAA

Health Insurance Portability and Accountability Act of 1996 (HIPAA) เป็นกฎหมายซับซ้อนที่ควบคุมการแชร์ข้อมูลสุขภาพที่เป็นความลับ — คุณน่าจะเซ็นฟอร์ม HIPAA หลายครั้งที่โรงพยาบาล/ทันตแพทย์ กฎความเป็นส่วนตัวใน HIPAA ควบคุมการใช้และเผยแพร่ข้อมูลโดย "Covered Entities" (หน่วยงานที่ครอบคลุม) คือ ผู้ให้บริการดูแลสุขภาพ, บริษัทประกันสุขภาพ, และเคลียริงเฮาส์ดูแลสุขภาพ

ตามกระทรวงสุขภาพและบริการมนุษย์ เคลียริงเฮาส์ดูแลสุขภาพนิยามว่า

เอนทิตี้ที่ประมวลผลข้อมูลสุขภาพที่ไม่ใช่มาตรฐาน ที่ได้รับจากเอนทิตี้อื่น เป็นมาตรฐาน (เช่น รูปแบบอิเล็กทรอนิกส์มาตรฐานหรือเนื้อหาข้อมูล) หรือในทางกลับกัน

นิยามค่อนข้างคลุมเครือ และอาจตีความได้หลายแบบ นำไปสู่ความคลุมเครือของแอปสุขภาพ ข้อมูลที่เก็บ และสิ่งที่พวกเขาสามารถทำได้ และเมื่อข้อมูลเปลี่ยนมือหลายครั้ง จะยากกว่าในการติดตามว่า HIPAA ส่งผลอย่างไร

กลับมาที่การขายข้อมูลสุขภาพของคุณ

เพราะนักพัฒนาแอป (ตราบใดที่ไม่ได้สังกัด Covered Entity) และบริษัทการตลาด ไม่ได้อยู่ภายใต้ HIPAA พวกเขาจึงสามารถซื้อขายข้อมูลสุขภาพของคุณได้โดยไม่ต้องกลัวการลงโทษ ดังนั้นข้อมูลสุขภาพของคุณจะยังคงถูกขายให้นักการตลาด และคุณทำไม่ได้มาก

บริษัทประกันซื้อข้อมูลนี้ได้ไหม?

อย่างไรก็ตาม ประเด็นที่ทำให้หลายคนกังวลคือผู้ให้บริการประกันสุขภาพ หากข้อมูลสุขภาพของคุณอยู่บนตลาด บริษัทประกันสุขภาพซื้อมันมาใช้ปรับเบี้ยประกันได้ไหม? ไม่เป็นความลับว่าผู้ประกันชีวิตกำลังขุดข้อมูลปริมาณมากจากหลายแหล่ง เพื่อพยายามทำนายระดับความเสี่ยงของคุณ และแน่นอนพวกเขาจะพยายามใช้ประโยชน์จากข้อมูลที่แอปสุขภาพสร้างขึ้นด้วย

ปี 2013 การศึกษาที่ Financial Times สั่งทำพบว่า แอปฟิตเนส 20 อันดับแรก รวม MapMyFitness, WebMD, และ iPeriod ส่งข้อมูลไปยังบริษัทบุคคลที่สามสูงสุด 70 แห่ง และระบุว่ามีโอกาสข้อมูลนี้ไปถึงบริษัทเภสัชและประกันภัย

แน่นอน "อาจจะ" (could) เป็นคำสำคัญในประโยคนี้ HIPAA อาจทำให้กระบวนการนี้ยากหรือเป็นไปไม่ได้ ขึ้นอยู่กับว่าข้อมูลที่แอปเหล่านี้สร้างถือเป็น Protected Health Information หรือไม่ ข้อมูลเกี่ยวกับ "สถานะสุขภาพ" ถือว่ได้รับการปกป้อง แต่สิ่งนั้นครอบคลุมอะไรบ้าง? การเดิน 3 ไมล์ นับเป็นข้อมูลเกี่ยวกับสถานะสุขภาพไหม? ยากที่จะรู้

ด้วยการปรับปรุงการวิเคราะห์ข้อมูล อาจไม่มีความสำคัญนานแล้ว มีข้อมูลหลายอย่างที่ไม่ได้รับการปกป้องโดย HIPAA แต่สามารถขยายผล (extrapolate) ด้วยอัลกอริทึมให้มีประโยชน์ต่อบริษัทประกันสุขภาพ หากคุณโพสต์บน Facebook บ่อยๆ เกี่ยวกับงานเลี้ยง บริษัทประกันสุขภาพอาจวางคุณในระดับความเสี่ยงสูงกว่า เพราะคุณอาจดื่มแอลกอฮอล์มากกว่าค่าเฉลี่ย (เหมือนบริษัทเครดิตกำลังทำอยู่แล้ว)

นักวิจารณ์บางคนยกประเด็นอื่นๆ ที่ควรทราบหากคุณใช้แอปเก็บข้อมูลสุขภาพ เช่น หากบริษัทประกันซื้อนักพัฒนาแอป ข้อมูลทั้งหมดก็จะเป็นของผู้ประกัน ทันที HIPAA จะครอบคลุมอย่างไรไม่ชัดเจน แต่เดิมพันปลอดภัยว่าข้อมูลเยอะจะถูกนำเข้าไปในระบบของพวกเขา

ประเด็นที่กำลังวิวัฒนาการ

เพราะแอปสุขภาพเป็นผู้มาถึงล่าสุดบนเวทีแอป (อย่างน้อยในมาตราส่วนปัจจุบัน) ประเด็นว่าข้อมูลสุขภาพของคุณถูกจัดการอย่างไร เป็นประเด็นที่ยังคงวิวัฒนาการ ใครซื้อขายข้อมูลนี้ได้บ้าง พวกเขาทำอะไรกับมันได้บ้าง และคุณคาดหวังความเป็นส่วนตัวได้เท่าไหร่ — ทั้งหมดยากที่จะระบุชัดเจนในเวลาใดเวลาหนึ่ง แต่สิ่งที่ชัดเจนคือ ข้อมูลของคุณถูกขาย — แน่นอนให้กับโบรกเกอร์ข้อมูลและนักการตลาด และอาจจะถึงผู้ประกันภัย

อย่าให้ข้อความ "เราจะไม่ขายข้อมูลของคุณ" ในนโยบายความเป็นส่วนตัวของแอปฟิตเนสหลอกคุณ นั่นมักไม่ได้ผล เพราะการโอนข้อมูลระหว่างพาร์ทเนอร์ การแลกเปลี่ยนสินทรัพย์ และการกระทำอื่นๆ ไม่ได้อยู่ในหมวด "การขาย"

ตอนนี้เราอยู่ในลิมโบแปลกๆ — การขายมากมายกำลังเกิดขึ้น แต่เราไม่แน่ใจว่าผู้ซื้อคือใคร เรามีความคาดหวังความเป็นส่วนตัวที่สมเหตุสมผล แต่เราก็เป็นฝ่ายร่วมมือ เพราะผู้ใช้ส่วนใหญ่ไม่ได้ทำอะไรมากนักในการตรวจสอบนโยบายความเป็นส่วนตัว (หรือคำขอสิทธิ์) ของแอปของตนเอง ถึงเวลาทิ้งแอปและบริการประเภทนี้ไปแล้วไหม เพื่อกลับไปใช้แผนที่และคณิตศาสตร์แบบเก่า?

ประเด็นนี้ยังไม่ใช่ hot-button issue (ประเด็นร้อนแรง) แต่อาจจะเห็นมากขึ้นในอนาคตใกล้ชิด เมื่อคนมากขึ้นรู้เรื่องธุรกรรมที่ทำกับข้อมูลชีวิตของพวกเขาในรูปของสกุลเงิน

คุณคิดยังไงกับแอปสุขภาพที่ขายข้อมูลของคุณ? กังวลว่าบริษัทอาจได้ข้อมูลมากกว่าที่คุณสบายใจ? หรือคุณไม่แคร์? เคยยอมแพ้ในการปกป้องข้อมูลส่วนตัวแล้วไหม? แชร์ความคิดในความคิดเห็นด้านล่าง!

เครดิตภาพ: Georgejmclittle via Shutterstock.