一項新的研究報告稱，面向抑郁癥患者和戒煙者的免費應(yīng)用正在向Facebook和谷歌等第三方分享用戶數(shù)據(jù)，但這些應(yīng)用的隱私政策往往沒有承認(rèn)這一點。這項研究再次強(qiáng)調(diào)了將敏感健康信息委托給手機(jī)存在的潛在風(fēng)險。

雖然Android和iOS商店中，大多數(shù)面向抑郁或戒煙的應(yīng)用都存在共享數(shù)據(jù)的情況，但只有一小部分實際上公開披露了這一點。這些發(fā)現(xiàn)再次讓我們對應(yīng)用如何處理委托健康信息產(chǎn)生擔(dān)憂。例如，《華爾街日報》最近的一項調(diào)查顯示，月經(jīng)跟蹤應(yīng)用Flo向Facebook分享了用戶的月經(jīng)日期和懷孕計劃。此前的研究報告也稱，健康應(yīng)用存在著安全漏洞，也存在著與廣告商和分析公司共享數(shù)據(jù)的問題。

在這項于周五發(fā)表在《JAMA Network Open》雜志上的新研究中，研究人員使用關(guān)鍵詞“抑郁”和“戒煙”搜索應(yīng)用，然后逐一下載應(yīng)用，并通過攔截應(yīng)用的流量來檢查輸入其中的數(shù)據(jù)是否被共享。雖然應(yīng)用共享的大部分?jǐn)?shù)據(jù)無法識別出用戶，嚴(yán)格來說也并不是醫(yī)療數(shù)據(jù)，但是36個應(yīng)用中有33個存在共享信息的情況，這些信息可以讓廣告商或數(shù)據(jù)分析公司洞察人們的數(shù)字行為。還有少數(shù)應(yīng)用分享了非常敏感的信息，如健康日記條目、關(guān)于藥物使用的自我報告和用戶名。

這些細(xì)節(jié)，加上應(yīng)用的名稱或類型，可能會在違背用戶意愿的情況下，向第三方透露關(guān)于用戶精神健康的信息。研究企業(yè)對健康影響的多倫多大學(xué)助理教授Quinn Grundy在一封電子郵件表示：“即使知道用戶手機(jī)上下載了心理健康或戒煙應(yīng)用，也是屬于有價值的相關(guān)健康數(shù)據(jù)。”

人們可能并不了解應(yīng)用是如何共享他們的數(shù)據(jù)的，這一事實讓Beth Israel Deaconess Medical Center數(shù)字精神病學(xué)主任、這項新研究的合著者John Torous感到擔(dān)憂。他說：“如果你不知道誰會獲得這些信息，那么你將無法對使用該應(yīng)用做出明智決定�！边@就是他和悉尼新南威爾士大學(xué)的一個團(tuán)隊進(jìn)行這項研究的原因。Torous說：“信任但核實你的醫(yī)療保健數(shù)據(jù)去向何方是很重要的�！�

通過截取數(shù)據(jù)傳輸，他們發(fā)現(xiàn)36個應(yīng)用中有92％與至少一個第三方共享數(shù)據(jù)——主要是Facebook和谷歌運行的服務(wù)，這些服務(wù)有助于營銷、廣告或數(shù)據(jù)分析。（Facebook和谷歌沒有立即回復(fù)置評請求。）但是這些應(yīng)用中大約有一半沒有披露第三方數(shù)據(jù)共享，原因如下：其中九個應(yīng)用根本沒有隱私政策；五個應(yīng)用有隱私政策，但沒有透露數(shù)據(jù)將以這種方式共享；三個應(yīng)用積極表示這種數(shù)據(jù)共享不會發(fā)生。來自退伍軍人事務(wù)部帕洛阿爾托醫(yī)療保健系統(tǒng)的醫(yī)生Steven Chan在看待最后三個應(yīng)用時表示：“它們基本上是在撒謊�！�

研究人員不知道這些第三方網(wǎng)站對用戶數(shù)據(jù)做了什么。Torous說：“我們所生活的時代，只要有了足夠的面包屑，就有可能識別出人們的身份。”“面包屑”可能一直就放在那里，只是目前他們并不知道�！斑@些數(shù)字?jǐn)?shù)據(jù)會發(fā)生什么是一個謎。”但是Chan擔(dān)心潛在的無形風(fēng)險�！皾撛诘膹V告商可能會利用這一點來損害用戶的隱私，甚至影響他們的治療決定，”他說。例如，如果廣告商發(fā)現(xiàn)有人試圖戒煙�！耙苍S如果有人對吸煙感興趣，他們會對電子煙感興趣嗎？”Chan說。“或者他們可能會介紹其他類似的產(chǎn)品，比如酒精？”

研究人員寫道，部分問題在于免費應(yīng)用的商業(yè)模式：例如，由于保險可能不會支付幫助用戶戒煙的應(yīng)用費用，免費應(yīng)用開發(fā)者維持生存的唯一方法是要么出售訂閱，要么出售數(shù)據(jù)。如果該應(yīng)用被貼上健康工具的標(biāo)簽，那么開發(fā)者可以避開旨在保護(hù)醫(yī)療信息隱私的法律。

所以Torous建議在與應(yīng)用共享敏感信息之前要小心。Torous說，心理健康應(yīng)用幫助人們的潛力是令人興奮的�！暗�我認(rèn)為你需要三思而后行，問問自己是否相信應(yīng)用制作人，是否了解數(shù)據(jù)的流向�！币恍┛焖俚闹庇X檢查包括確保該應(yīng)用程序是否有隱私政策，最近是否更新過，以及該應(yīng)用是否來自可靠的來源，如醫(yī)療中心或政府。“這些問題都不能保證你有好的結(jié)果，但它們可能會幫助你進(jìn)行篩選，”他說。

Chan說，從長遠(yuǎn)來看，保護(hù)健康應(yīng)用用戶的一種方法是成立一個組織，給負(fù)責(zé)任的精神健康應(yīng)用授予認(rèn)可印記�！斑@有點像食品和藥物管理局的批準(zhǔn)，或者聯(lián)邦航空局對某架飛機(jī)的安全認(rèn)證，”他說。但是現(xiàn)在，這些應(yīng)用的用戶需要小心謹(jǐn)慎�！叭绻麤]有這樣的機(jī)構(gòu)，或者這些機(jī)構(gòu)本身沒有做好工作，那意味著我們需要加大公共產(chǎn)品投資�！�