Vài năm qua đã chứng kiến sự bùng nổ về số lượng các ứng dụng sức khỏe và thể dục - từ các ứng dụng theo dõi số bước bạn thực hiện trong một ngày đến các ứng dụng ghi lại lượng calo bạn ăn cho những người khác giúp bạn theo dõi các tình trạng y tế cụ thể. Điều đó có nghĩa là thiết bị của chúng tôi hiện đang thu thập rất nhiều dữ liệu sức khỏe.
Dữ liệu cùng với nhiều thông tin khác mà bạn tạo ra đang được bán.
Dữ liệu sức khỏe của bạn có giá trị
Tất nhiên, "dữ liệu sức khỏe" là một thuật ngữ có phạm vi rộng. Điều gì, chính xác, đủ tiêu chuẩn là dữ liệu sức khỏe? Cái đó tùy vào bạn hỏi ai. Tuy nhiên, vì mục đích đơn giản trong bài viết này, tôi sẽ sử dụng một định nghĩa rất rộng:mọi thứ từ phép đo huyết áp được đăng nhập vào ứng dụng Health của Apple cho đến số dặm bạn đã đạp xe và đăng nhập MapMyFitness. Thông tin về chế độ ăn uống mà bạn đưa vào LoseIt! và thông tin bạn nhập vào ứng dụng hỗ trợ sinh sản của Glow cũng thuộc danh mục này.
Bạn sẽ được tha thứ vì nghĩ rằng tất cả thông tin này là riêng tư và phần lớn là không có giá trị. Nhưng giống như bất kỳ loại dữ liệu nào khác, rất nhiều công ty đang bán nó để kiếm tiền. Các công ty tiếp thị có thể sử dụng dữ liệu sức khỏe giống như bất kỳ dữ liệu nào khác - để nhắm mục tiêu quảng cáo tốt hơn.
Giả sử bạn đang sử dụng LoseIt! một cách thường xuyên trong nỗ lực giảm cân. Một nhà tiếp thị có thể sử dụng thông tin đó để nhắm mục tiêu bạn với các quảng cáo về các sản phẩm giảm cân. Hoặc bạn đã sử dụng MapMyFitness để ghi lại một chuyến đi bộ đường dài trong núi; bạn có thể bắt đầu thấy quảng cáo về quần áo ngoài trời. Nếu buổi tập luyện tiếp theo của bạn được ghi lại dưới dạng đi xe đạp, bạn có thể thấy thiết bị đạp xe được quảng cáo.
Còn về dữ liệu mà bạn có kỳ vọng hợp lý về quyền riêng tư thì sao? Giống như sử dụng máy theo dõi đường huyết dựa trên điện thoại thông minh để theo dõi lượng đường trong máu của bạn? Một nhà tiếp thị sẽ trả rất nhiều tiền để biết rằng bạn bị tiểu đường, vì điều đó đưa bạn vào một thị trường khá nhỏ, nơi bạn có thể được nhắm mục tiêu rất cụ thể.
Không khó để hình dung ra nhiều trường hợp khác mà dữ liệu sức khỏe của bạn sẽ có giá trị đối với các nhà tiếp thị. Hầu như không có giới hạn về phạm vi nhắm mục tiêu quảng cáo mà các mạng quảng cáo sẽ thử.
Mua và Bán Dữ liệu Sức khỏe của Bạn
Quyền riêng tư và bảo mật dữ liệu y tế là những vấn đề lớn - đó là điều mà chính phủ quan tâm và là điều mà các tổ chức nhà nước và tư nhân đều theo dõi chặt chẽ. Dữ liệu y tế tư nhân bị rò rỉ có thể gây ra hậu quả rất nghiêm trọng cho con người và nó được quản lý với mức độ giám sát tương ứng.
Nhưng sự bùng nổ của các ứng dụng sức khỏe đã tạo ra một cơ hội mới cho các nhà phát triển, nhà tiếp thị và một số thành viên của doanh nghiệp chăm sóc sức khỏe và họ sẽ không để tuột mất cơ hội đó. Tuy nhiên, trước khi chúng ta đi sâu vào vấn đề đó, có một phần luật cụ thể có tầm quan trọng đối với cuộc thảo luận này.
Ghi chú nhanh về HIPAA
Đạo luật về trách nhiệm giải trình và cung cấp bảo hiểm y tế năm 1996 (HIPAA) là một bộ luật phức tạp quy định việc chia sẻ dữ liệu sức khỏe bí mật - bạn có thể đã ký rất nhiều biểu mẫu HIPAA khi đến phòng khám bác sĩ và nha sĩ. Các quy tắc về quyền riêng tư được quy định trong HIPAA chi phối việc sử dụng và tiết lộ dữ liệu của "các tổ chức được bảo hiểm", là các nhà cung cấp dịch vụ chăm sóc sức khỏe, công ty bảo hiểm sức khỏe và cơ quan thanh toán chăm sóc sức khỏe.
Theo Bộ Y tế và Dịch vụ Nhân sinh, các cơ sở thanh toán bù trừ chăm sóc sức khỏe được định nghĩa là
các thực thể xử lý thông tin sức khỏe không theo tiêu chuẩn mà họ nhận được từ một thực thể khác thành một tiêu chuẩn (tức là định dạng điện tử tiêu chuẩn hoặc nội dung dữ liệu) hoặc ngược lại.
Định nghĩa này khá viển vông và có thể được hiểu theo một số cách, dẫn đến sự mơ hồ của các ứng dụng sức khỏe, dữ liệu họ thu thập và những gì họ có thể làm với nó. Và khi dữ liệu thay đổi nhiều lần, càng khó theo dõi xem HIPAA có thể ảnh hưởng như thế nào đến nó.
Quay lại ý tưởng bán dữ liệu sức khỏe của bạn.
Bởi vì các nhà phát triển ứng dụng (miễn là họ không liên kết với một tổ chức được bảo hiểm) và các công ty tiếp thị không thuộc phạm vi điều chỉnh của HIPAA, họ có thể giao dịch thông tin sức khỏe của bạn mà không sợ bị trả thù. Vì vậy, dữ liệu sức khỏe của bạn sẽ tiếp tục được bán cho các nhà tiếp thị và bạn không thể làm gì nhiều về điều đó.
Công ty bảo hiểm có thể mua dữ liệu này không?
Tuy nhiên, vấn đề khiến nhiều người lo lắng là người khám bệnh, chữa bệnh bảo hiểm y tế. Nếu dữ liệu sức khỏe của bạn được bán trên thị trường, các nhà cung cấp bảo hiểm sức khỏe có thể mua và sử dụng dữ liệu đó để điều chỉnh phí bảo hiểm của bạn không? Không có gì bí mật khi các công ty bảo hiểm đang khai thác một lượng lớn dữ liệu từ một số nguồn để cố gắng đưa ra dự đoán về mức độ rủi ro của bạn và chắc chắn có ý nghĩa trực quan rằng họ cũng sẽ cố gắng tận dụng dữ liệu do các ứng dụng sức khỏe tạo ra.
Trở lại năm 2013, một nghiên cứu do Financial Times ủy quyền nhận thấy rằng 20 ứng dụng thể dục hàng đầu, bao gồm MapMyFitness, WebMD và iPeriod, đang truyền thông tin tới 70 công ty bên thứ ba khác nhau và tuyên bố rằng có khả năng thông tin này sẽ nằm trong tay các công ty dược phẩm và bảo hiểm .
Tất nhiên, "could" là một từ quan trọng trong câu đó. HIPAA có thể khiến quá trình đó trở nên khó khăn hoặc không thể thực hiện được, tùy thuộc vào việc thông tin do các ứng dụng này tạo ra có được coi là thông tin sức khỏe được bảo vệ hay không. Thông tin về "tình trạng sức khỏe" được coi là được bảo vệ, nhưng chính xác thì điều đó đòi hỏi những gì? Ba dặm đi bộ của bạn có được tính là thông tin liên quan đến tình trạng sức khỏe không? Thật khó để biết.
Với những cải tiến trong phân tích dữ liệu, nó có thể không thành vấn đề lâu dài. Có tất cả các loại thông tin không được bảo vệ bởi HIPAA, nhưng có thể được ngoại suy bằng cách sử dụng các thuật toán để hữu ích cho các công ty bảo hiểm y tế. Ví dụ:nếu bạn đăng nhiều trên Facebook về tiệc tùng, một công ty bảo hiểm sức khỏe có thể xếp bạn vào nhóm rủi ro cao hơn vì bạn có khả năng uống nhiều rượu hơn mức trung bình (giống như các công ty tín dụng đang làm).
Một số nhà bình luận đã đưa ra các loại vấn đề khác mà bạn nên biết nếu đang sử dụng các ứng dụng để lưu trữ dữ liệu sức khỏe của mình. Ví dụ:nếu một công ty bảo hiểm mua một nhà phát triển ứng dụng, tất cả dữ liệu đó bây giờ bắt đầu được chuyển cho công ty bảo hiểm. Không rõ chính xác HIPAA sẽ xử lý vấn đề này như thế nào, nhưng có một điều chắc chắn là rất nhiều dữ liệu đó sẽ được đưa vào hệ thống của họ.
Một vấn đề đang phát triển
Vì ứng dụng sức khỏe mới xuất hiện tương đối gần đây trên bối cảnh ứng dụng (ít nhất là ở quy mô hiện tại của chúng), vấn đề về cách xử lý dữ liệu sức khỏe của bạn là một vấn đề tiếp tục phát triển. Ai có thể mua và bán dữ liệu này, họ có thể làm gì với nó và những kỳ vọng mà bạn có thể có về quyền riêng tư của mình rất khó xác định vào bất kỳ thời điểm nào, nhưng điều rõ ràng là dữ liệu của bạn đang được bán - chắc chắn là cho các nhà môi giới dữ liệu và các nhà tiếp thị, và có thể cho các công ty bảo hiểm.
Và đừng để bị lừa bởi các điều khoản "chúng tôi sẽ không bán thông tin của bạn" trong chính sách bảo mật của các ứng dụng thể dục đó. Điều đó thường không hiệu quả, vì việc chuyển giao thông tin giữa các đối tác, tài sản giao dịch và các hành động khác không thuộc loại bán.
Vì vậy, chúng tôi hiện đang ở trong tình trạng lấp lửng kỳ lạ - rất nhiều cuộc bán này đang diễn ra, nhưng chúng tôi không hoàn toàn chắc chắn ai đang mua. Chúng tôi có kỳ vọng khá hợp lý về quyền riêng tư đối với dữ liệu này, nhưng chúng tôi cũng đồng loã vì hầu hết người dùng thường không xem xét nhiều chính sách quyền riêng tư (hoặc yêu cầu quyền) của ứng dụng của họ. Đã đến lúc từ bỏ các loại ứng dụng và dịch vụ này để ủng hộ bản đồ và toán học kiểu cũ?
Vấn đề này vẫn chưa phải là một vấn đề nổi bật, nhưng có thể chúng ta sẽ thấy nhiều điều về vấn đề này trong tương lai gần khi nhiều người trở nên hiểu biết về các loại giao dịch đang được hoàn thành với thông tin về cuộc sống của họ như tiền tệ.
Bạn nghĩ gì về việc các ứng dụng sức khỏe bán dữ liệu của bạn? Bạn có lo lắng rằng các công ty có thể lấy thêm thông tin mà bạn cảm thấy thoải mái không? Hay bạn không quan tâm? Bạn đã từ bỏ việc cố gắng bảo vệ dữ liệu cá nhân của mình chưa? Chia sẻ suy nghĩ của bạn trong phần bình luận bên dưới!
Tín dụng hình ảnh:Georgejmclittle qua Shutterstock.