Vài năm qua đã thấy sự bùng nổ về số lượng ứng dụng sức khỏe và thể dục — từ ứng dụng theo dõi số bước bạn đi trong ngày đến ứng dụng ghi lại calo bạn ăn đến những ứng dụng khác giúp bạn theo dõi các tình trạng y tế cụ thể. Điều đó có nghĩa là có rất nhiều dữ liệu sức khỏe hiện đang được thu thập bởi thiết bị của chúng ta.
Dữ liệu đó, cùng với phần lớn thông tin khác bạn tạo ra, đang được bán.
Dữ Liệu Sức Khỏe Của Bạn Có Giá Trị
"Dữ liệu sức khỏe"當然 là một thuật ngữ rộng. Cái gì, chính xác, đủ điều kiện là dữ liệu sức khỏe? Tùy người bạn hỏi. Cho đơn giản trong bài này, tôi sẽ dùng định nghĩa rất rộng: mọi thứ từ đo huyết áp ghi vào ứng dụng Health của Apple đến số dặm bạn đạp xe và ghi trong MapMyFitness. Thông tin chế độ ăn bạn nhập vào LoseIt! và thông tin bạn nhập vào ứng dụng sinh sản Glow cũng rơi vào danh mục này.
Bạn có thể được tha thứ cho việc nghĩ tất cả thông tin này là riêng tư và, phần lớn, không có giá trị lắm. Nhưng giống như bất kỳ loại dữ liệu nào, nhiều công ty đang bán nó để kiếm tiền. Công ty marketing có thể sử dụng dữ liệu sức khỏe giống như bất kỳ dữ liệu nào khác — để nhắm mục tiêu quảng cáo tốt hơn.
Giả sử bạn dùng LoseIt! thường xuyên để giảm cân. Nhà marketing có thể dùng thông tin đó nhắm quảng cáo sản phẩm giảm cân cho bạn. Hoặc bạn dùng MapMyFitness ghi lại lần leo núi; bạn có thể bắt đầu thấy quảng cáo quần áo outdoor. Nếu bài tập tiếp theo ghi là đạp xe, bạn có thể thấy quảng cáo thiết bị đạp xe.
Còn dữ liệu mà bạn có kỳ vọng hợp lý về sự riêng tư? Như dùng máy đo đường huyết dựa trên smartphone theo dõi đường huyết? Nhà marketing sẽ trả nhiều tiền để biết bạn bị tiểu đường, vì điều đó đặt bạn vào một thị trường khá nhỏ nơi bạn có thể bị nhắm mục tiêu rất cụ thể.
Không khó tưởng tượng nhiều tình huống khác mà dữ liệu sức khỏe của bạn có giá trị cho nhà marketing. Hầu như không có giới hạn cho mức độ nhắm mục tiêu quảng cáo mà mạng quảng cáo sẽ cố gắng.
Mua Và Bán Dữ Liệu Sức Khỏe Của Bạn
Riêng tư và bảo mật dữ liệu sức khỏe là vấn đề lớn — đó là thứ chính phủ quan tâm, và thứ mà cả tổ chức nhà nước và tư nhân đều theo dõi sát sao. Rò rỉ dữ liệu sức khỏe riêng tư có thể có hậu quả nghiêm trọng cho con người, và nó được điều chỉnh với mức độ giám sát tương xứng.
Nhưng sự bùng nổ của ứng dụng sức khỏe đã tạo ra cơ hội mới cho nhà phát triển, nhà marketing, và một số thành viên trong ngành y tế, và họ không muốn bỏ lỡ cơ hội đó. Trước khi đi sâu, có một phần luật pháp cụ thể quan trọng cho cuộc thảo luận này.
Ghi Chú Nhanh Về HIPAA
Đạo luật Bảo vệ và Trách nhiệm Bảo hiểm Y tế năm 1996 (HIPAA) là một đạo luật phức tạp điều chỉnh việc chia sẻ dữ liệu y tế bảo mật — bạn có thể đã ký nhiều biểu mẫu HIPAA khi khám bác sĩ và nha sĩ. Quy tắc riêng tư trong HIPAA quản lý việc sử dụng và tiết lộ dữ liệu bởi "các thực thể được bao phủ", bao gồm nhà cung cấp chăm sóc y tế, người bảo hiểm y tế, và trung tâm thông tin y tế.
Theo Bộ Y tế và Dịch vụ Nhân lực, trung tâm thông tin y tế được định nghĩa là
các thực thể xử lý thông tin y tế không tiêu chuẩn họ nhận từ thực thể khác thành tiêu chuẩn (tức là định dạng điện tử tiêu chuẩn hoặc nội dung dữ liệu), hoặc ngược lại.
Định nghĩa khá mơ hồ, và có thể được hiểu theo nhiều cách, dẫn đến sự mờ nhạt của ứng dụng sức khỏe, dữ liệu chúng thu thập, và những gì chúng có thể làm với nó. Và khi dữ liệu chuyển tay nhiều lần, nó càng khó theo dõi HIPAA có thể ảnh hưởng như thế nào.
Quay lại ý tưởng bán dữ liệu sức khỏe của bạn.
Bởi vì nhà phát triển ứng dụng (miễn là họ không liên kết với thực thể được bao phủ) và công ty marketing không thuộc phạm vi HIPAA, họ có thể buôn bán thông tin sức khỏe của bạn mà không sợ bị trừng phạt nhiều. Vì vậy, dữ liệu sức khỏe của bạn sẽ tiếp tục được bán cho nhà marketing, và bạn không thể làm nhiều gì.
Công Ty Bảo Hiểm Có Thể Mua Dữ Liệu Này Không?
Tuy nhiên, vấn đề khiến nhiều người lo lắng là nhà cung cấp bảo hiểm y tế. Nếu dữ liệu sức khỏe của bạn đang trên thị trường, công ty bảo hiểm có thể mua nó và dùng để điều chỉnh bảo phí của bạn không? Không bí mật rằng các công ty bảo hiểm đang khai thác lượng lớn dữ liệu từ nhiều nguồn để dự đoán mức độ rủi ro của bạn, và chắc chắn hợp lý rằng họ sẽ cố tận dụng dữ liệu từ ứng dụng sức khỏe.
Năm 2013, một nghiên cứu do Financial Times ủy thác phát hiện 20 ứng dụng thể dục hàng đầu, bao gồm MapMyFitness, WebMD, và iPeriod, đang truyền thông tin tới tới 70 công ty bên thứ ba khác nhau, và nói rằng có khả năng thông tin này có thể rơi vào tay công ty dược phẩm và bảo hiểm.
Tất nhiên, "có thể" là từ quan trọng trong câu đó. HIPAA có thể làm cho quy trình đó trở nên khó khăn hoặc không thể, tùy thuộc vào việc thông tin do các ứng dụng này tạo ra có được coi là thông tin y tế được bảo vệ hay không. Thông tin về "trạng thái sức khỏe" được coi là được bảo vệ, nhưng chính xác nó bao gồm gì? Cuộc đi bộ 3 dặm của bạn có tính là thông tin liên quan đến trạng thái sức khỏe không? Khó biết.
Với cải tiến trong phân tích dữ liệu, có thể không quan trọng lâu nữa. Có đủ loại thông tin không được HIPAA bảo vệ, nhưng có thể được ngoại suy bằng thuật toán để hữu ích cho công ty bảo hiểm y tế. Nếu bạn đăng nhiều trên Facebook về tiệc tùng, ví dụ, công ty bảo hiểm có thể đặt bạn vào nhóm rủi ro cao hơn vì bạn có khả năng tiêu thụ rượu nhiều hơn trung bình (giống như công ty tín dụng đang làm).
Một số bình luận viên đã nêu các vấn đề khác bạn nên nhận ra nếu dùng ứng dụng lưu dữ liệu sức khỏe. Ví dụ, nếu công ty bảo hiểm mua nhà phát triển ứng dụng, tất cả dữ liệu đó bây giờ thuộc về người bảo hiểm. Chính xác HIPAA sẽ bao phủ cái này như thế nào chưa rõ, nhưng an toàn là cược rằng nhiều dữ liệu đó sẽ được đưa vào hệ thống của họ.
Một Vấn Đề Đang Phát Triển
Vì ứng dụng sức khỏe là khách mới tương đối trên sân chơi ứng dụng (ít nhất ở quy mô hiện tại), vấn đề về cách dữ liệu sức khỏe của bạn được xử lý là vấn đề tiếp tục phát triển. Ai có thể mua bán dữ liệu này, họ có thể làm gì với nó, và kỳ vọng riêng tư bạn có thể có là gì là khó khăn để xác định tại bất kỳ thời điểm nào, nhưng rõ ràng là dữ liệu của bạn đang được bán — chắc chắn cho broker dữ liệu và nhà marketing, và có thể cho công ty bảo hiểm.
Đừng bị lừa bởi điều khoản "chúng tôi không bán thông tin của bạn" trong chính sách riêng tư của ứng dụng thể dục. Điều đó thường không đứng vững, vì chuyển thông tin giữa đối tác, trao đổi tài sản, và hành động khác không rơi vào danh mục bán hàng.
Vì vậy chúng ta hiện ở một trạng thái limbo kỳ lạ — nhiều việc bán đang diễn ra, nhưng chúng ta không hoàn toàn chắc ai đang mua. Chúng ta có kỳ vọng riêng tư hợp lý về dữ liệu này, nhưng chúng ta cũng đồng lõa vì hầu hết người dùng thường không làm nhiều để xem xét chính sách riêng tư (hay yêu cầu quyền) của ứng dụng. Có phải lúc nào đó từ chối loại ứng dụng và dịch vụ này để ủng hộ bản đồ và toán học cổ truyền không?
Vấn đề này chưa phải là vấn đề nóng hổi, nhưng có thể chúng ta sẽ thấy nhiều về điều này trong tương lai gần khi càng nhiều người am hiểu các loại giao dịch đang được hoàn thành với thông tin về cuộc sống của họ làm tiền tệ.
Bạn nghĩ gì về ứng dụng sức khỏe bán dữ liệu của bạn? Bạn lo lắng công ty có thể lấy nhiều thông tin hơn bạn thoải mái? Hay bạn không quan tâm? Bạn đã bỏ cuộc cố gắng bảo vệ dữ liệu cá nhân? Chia sẻ suy nghĩ trong bình luận bên dưới!
Nguồn ảnh: Georgejmclittle via Shutterstock.