Gdzie przechowywane są twoje dane zdrowotne? Ustawienia prywatności w aplikacjach

Wszystko, co zapiszesz w aplikacji zdrowotnej, gdzieś trafia: na twój telefon, na serwer jakiejś firmy albo w oba te miejsca naraz. Najczęściej klikamy „Akceptuję”, nie zastanawiając się nad tym. A znajomość kilku podstawowych pojęć pozwala zrozumieć, co oznacza dane ustawienie, i zachować kontrolę nad swoimi wpisami.

Na urządzeniu czy w chmurze?

Aplikacja może przechowywać twoje dane na dwa podstawowe sposoby. Przechowywanie na urządzeniu oznacza, że wpisy zostają na telefonie; masz do nich dostęp nawet bez połączenia z internetem. Przechowywanie w chmurze oznacza, że dane są wysyłane na serwer, skąd mogą być synchronizowane z innymi urządzeniami.

Oba rozwiązania mają swoje plusy i minusy. Chmura ułatwia zmianę urządzenia, ale oznacza też, że dane istnieją w jeszcze jednym miejscu. Przechowywanie na urządzeniu trzyma dane przy tobie, ale to na tobie spoczywa obowiązek zrobienia kopii zapasowej przed zmianą telefonu. Ważne, żeby było jasne, który wariant stosuje twoja aplikacja.

Co oznacza „kopia zapasowa” i kto ma do niej dostęp?

Słowo „kopia zapasowa” może oznaczać różne rzeczy. Automatyczna kopia w chmurze telefonu, kopia zapisana na serwerze samej aplikacji i plik kopii zapasowej, który tworzysz i przechowujesz samodzielnie, to trzy różne sprawy. Co ta różnica oznacza, gdy zgubisz telefon, opisujemy w tekście Zgubiony telefon? Co dzieje się z twoimi danymi zdrowotnymi. Jeśli wolisz obejść się bez chmury, zebraliśmy 5 sposobów na kopię zapasową danych zdrowotnych bez chmury.

• Sprawdź, gdzie przechowywana jest kopia zapasowa: na telefonie, w usłudze chmurowej, czy na serwerze firmy?
• Zobacz, czy kopia jest zaszyfrowana. Jeśli tak, ważne, kto zna hasło: tylko ty, czy także firma?
• Dowiedz się, co się stanie, jeśli zapomnisz hasła. To, że hasła nie da się odzyskać, może wyglądać na niedogodność, ale zwykle oznacza, że firma też go nie zna.

Czy założenie konta jest obowiązkowe?

Niektóre aplikacje przed rozpoczęciem korzystania proszą o adres e-mail i hasło. W systemach, gdzie dane trzymane są na serwerze, konto bywa potrzebne; ale w aplikacji działającej wyłącznie na urządzeniu założenie konta najczęściej nie jest konieczne. Jeśli zakładasz konto, sprawdź z wyprzedzeniem, co stanie się z wpisami po wylogowaniu albo zamknięciu konta.

Sprawdź też prawo do usunięcia danych. Gdy zdecydujesz się zrezygnować z aplikacji, czy możesz usunąć swoje wpisy? Czy da się usunąć tylko wybrane wpisy? Odpowiedzi na te pytania powinny być napisane w polityce prywatności albo w ustawieniach aplikacji.

Analityka i podmioty trzecie

Wiele aplikacji korzysta z narzędzi analitycznych, żeby zrozumieć, jak są używane. Narzędzia te mogą zbierać informacje o tym, który ekran otwierasz i jak długo na nim zostajesz, a czasem współpracują z firmami zewnętrznymi. Przy zapisach zdrowotnych ten szczegół ma znaczenie.

Sekcja prywatności na stronie aplikacji w App Store podsumowuje, jakie dane są zbierane. Szybki obraz sytuacji daje też wyszukanie w polityce prywatności słów „podmiot trzeci”, „udostępnianie” i „analityka”.

Ustawienia prywatności w telefonie

Niezależnie od tego, gdzie przechowywane są dane, częścią prywatności jest też to, co widzi ktoś, kto weźmie twój telefon do ręki. Dlaczego blokada aplikacji ma znaczenie i jak ją włączyć, wyjaśniamy w tekście blokada aplikacji zdrowotnej Face ID.

• Blokada aplikacji: zablokowanie aplikacji Face ID, Touch ID lub hasłem wymaga dodatkowej weryfikacji przy wejściu do niej, nawet gdy telefon jest odblokowany.
• Powiadomienia: powiadomienia widoczne na ekranie blokady mogą zawierać nazwę leku albo szczegóły wizyty. Wybieraj aplikacje, w których możesz zdecydować, co się wyświetla.
• Udostępnianie: zanim udostępnisz raport, przejrzyj jego zawartość – zwróć uwagę zwłaszcza na to, czy znalazły się w nim twoje osobiste notatki.

Ustawienia prywatności w Oveluni

W Oveluni wpisy są przechowywane na tym iPhonie; nie ma automatycznej kopii w chmurze ani śledzenia analitycznego. Wpisy i preferencje są chronione mechanizmem ochrony plików iOS. W Ustawieniach kontrolę masz w tych miejscach:

• Moje konto: konto nie jest wymagane. Jeśli chcesz, logujesz się przez Apple; po wylogowaniu wpisy nie są usuwane.
• Blokada aplikacji: gdy włączysz ją w sekcji Prywatność i bezpieczeństwo, Oveluni otwiera się Face ID, Touch ID lub hasłem urządzenia.
• Prywatność powiadomień: możesz ukryć w powiadomieniach nazwy leków oraz szczegóły wizyt i ciąży.
• Zaszyfrowana kopia zapasowa: tworzy kopię z twoim własnym hasłem o długości co najmniej 12 znaków, którą w razie potrzeby przywracasz z pliku. Oveluni nie jest w stanie odzyskać twojego hasła. Kopię trzeba zrobić, zanim zmienisz urządzenie albo usuniesz aplikację.
• Raport PDF: samodzielnie wybierasz, które kategorie trafią do raportu; notatki domyślnie nie są dołączane.
• Usuń wpisy: w sekcji Prywatność danych możesz usunąć tylko wybrane wpisy.

Niezależnie od wybranej aplikacji, wiedza o tym, gdzie znajdują się te ustawienia, utrzymuje kontrolę nad wpisami w twoich rękach.