Tenga cuidado al utilizar una aplicación de salud móvil

privacidad

Dados los hábitos poco saludables de recopilación de datos de algunas aplicaciones de mHealth, debes tener cuidado al elegir con quién compartes algunos de tus datos más confidenciales.

19 de marzo de 2024
•
,
5 minutos. leer

En la economía digital actual, existe una aplicación para casi todo. Un área que está en auge más que la mayoría es la atención sanitaria. Desde rastreadores de períodos y fertilidad hasta salud mental y atención plena, hay aplicaciones de salud móvil (mHealth) disponibles para ayudar con casi cualquier afección. De hecho, es un mercado que ya está experimentando un crecimiento de dos dígitos y se espera que sea rentable. un estimado 861 mil millones de dólares para 2030.

Pero cuando usas estas aplicaciones, es posible que estés compartiendo algunos de los datos más confidenciales que posees. En realidad lo es Clasificados RGPD La información médica se considera datos de “categoría especial”, lo que significa que si se divulga “podría plantear riesgos importantes para los derechos y libertades fundamentales de las personas”. Por este motivo, los reguladores exigen a las organizaciones que adopten medidas de protección adicionales.

Desafortunadamente, no todos los desarrolladores de aplicaciones tienen en mente el bienestar de sus usuarios ni saben siempre cómo protegerlos. Puedes escatimar o no siempre en medidas de protección de datos acláralo sobre cuánta información personal comparte con terceros. Con eso en mente, echemos un vistazo a los mayores riesgos de privacidad y seguridad al usar estas aplicaciones y cómo puede mantenerse seguro.

¿Cuáles son los mayores riesgos de privacidad y seguridad para las aplicaciones de salud?

Los principales riesgos del uso de aplicaciones de mHealth se dividen en tres categorías: seguridad de datos inadecuada, intercambio excesivo de datos y políticas de privacidad mal redactadas o intencionalmente evasivas.

1. Preocupaciones por la seguridad de los datos

A menudo, esto se debe a que los desarrolladores no siguen las mejores prácticas de ciberseguridad. Estos podrían incluir:

• Aplicaciones que ya no son compatibles o no reciben actualizaciones: es posible que los proveedores no tengan un programa de divulgación/gestión de vulnerabilidades o que tengan poco interés en actualizar sus productos. Cualquiera sea el motivo, cuando el software no recibe actualizaciones, significa que puede estar plagado de vulnerabilidades que los atacantes pueden aprovechar para robar sus datos.
• Protocolos inseguros: las aplicaciones que utilizan protocolos de comunicación inseguros pueden poner a los usuarios en riesgo de que los piratas informáticos intercepten sus datos mientras viajan desde la aplicación hasta el backend del proveedor o los servidores en la nube donde se procesan.
• Sin autenticación multifactor (MFA): la mayoría de los servicios de renombre actuales ofrecen MFA para aumentar la seguridad en la fase de inicio de sesión. Sin él, los piratas informáticos podrían obtener su contraseña mediante phishing o una infracción separada (si reutiliza las contraseñas en diferentes aplicaciones) e iniciar sesión como si fuera usted.
• Mala gestión de contraseñas: por ejemplo, aplicaciones que permiten a los usuarios mantener las contraseñas predeterminadas de fábrica o establecer credenciales inseguras como “passw0rd” o “111111”. Esto expone al usuario a relleno de credenciales y otros intentos de fuerza bruta para descifrar sus cuentas.
• Seguridad empresarial: las empresas de aplicaciones también pueden tener controles y procesos de seguridad limitados dentro de su propio entorno de almacenamiento de datos. Estos pueden incluir una conciencia inadecuada del usuario, antimalware y detección limitada de terminales/redes, falta de cifrado de datos, controles de acceso limitados y ausencia de gestión de vulnerabilidades o procesos de respuesta a incidentes. Todo esto aumenta la probabilidad de que se produzca una violación de datos.

2. Intercambio excesivo de datos

La información de salud (PHI) de los usuarios puede contener detalles muy sensibles sobre enfermedades de transmisión sexual, trastornos por uso de sustancias u otras condiciones estigmatizadas. Esto puede venderse o compartirse con terceros, incluidos anunciantes, con fines de marketing y publicidad dirigida. Entre los ejemplos anotado por Mozilla son proveedores de mHealth que:

• Combine información sobre los usuarios con datos adquiridos a intermediarios de datos, sitios de redes sociales y otros proveedores para crear perfiles de identidad más completos.
• No permitir que los usuarios soliciten la eliminación de ciertos datos,
• Inferir a los usuarios cuando completan cuestionarios de registro que hacen preguntas interesantes sobre orientación sexual, depresión, identidad de género y más.
• Permitir cookies de sesión de terceros que identifican y rastrean a los usuarios en otros sitios web para publicar anuncios relevantes.
• Permitir la grabación de sesiones que monitorea los movimientos del mouse, el desplazamiento y la escritura del usuario.

3. Políticas de privacidad poco claras

Es posible que algunos proveedores de mHealth no sean abiertos sobre algunas de las prácticas de privacidad anteriores, utilicen un lenguaje vago u oculten sus actividades en la letra pequeña de los términos y condiciones. Esto puede dar a los usuarios una falsa sensación de seguridad/privacidad.

lo que dice la ley

• RGPD: La principal ley de protección de datos de Europa es bastante clara con respecto a las organizaciones que manejan PHI de categoría especial. Los desarrolladores deben realizar evaluaciones de impacto de la protección de datos, seguir los principios del derecho de supresión y minimización de datos, y tomar “medidas técnicas apropiadas” para garantizar que se incorporen “las salvaguardias necesarias” para proteger los datos personales.
• HIPAA: Las aplicaciones de mHealth ofrecidas por proveedores comerciales para uso individual no están cubiertas por HIPAA porque los proveedores nounidad cubierta» o «Socio de negocios.” Sin embargo, para algunos este es el caso, y requiere salvaguardias administrativas, físicas y técnicas adecuadas, así como una revisión anual. Análisis de riesgo.
• CCPA y CMIA: Los residentes de California tienen dos leyes para proteger su seguridad y privacidad en el contexto de mHealth: la Ley de Confidencialidad de la Información Médica (CMIA) y la Ley de Privacidad del Consumidor de California (CCPA). Estos requieren un alto estándar de protección de datos y consentimiento explícito. Sin embargo, sólo se aplican a los californianos.

Tome medidas para proteger su privacidad

Cada persona tiene una disposición diferente a correr riesgos. Algunos encontrarán que el equilibrio entre servicios/publicidad personalizados y privacidad es un compromiso que están dispuestos a aceptar. A otros puede que no les importe si la información médica se viola o se vende a terceros. Se trata de encontrar el equilibrio adecuado. Si está preocupado, considere lo siguiente:

• Investigue antes de descargar. Vea lo que dicen otros usuarios y si hay señales de advertencia de revisores confiables
• Limita lo que compartes en estas aplicaciones y asume que todo lo que dices se puede compartir
• No conecte la aplicación a sus cuentas de redes sociales ni las utilice para iniciar sesión. Esto restringe la transferencia de datos a estas empresas.
• No dar permiso a las aplicaciones. para acceder a la cámara, ubicación, etc. de su dispositivo.
• Limite el seguimiento de anuncios en la configuración de privacidad de su teléfono
• Utilice siempre MFA cuando se le ofrezca y cree contraseñas seguras y únicas.
• Mantenga la aplicación en la versión más reciente (la más segura)

Desde que se anuló Roe v. Wade, el debate sobre la privacidad de la salud móvil ha dado un giro preocupante. Alguno han sonado la alarma que los datos de los rastreadores de períodos podrían usarse en la aplicación de la ley contra las mujeres que intentan interrumpir sus embarazos. Para un número cada vez mayor de personas que buscan aplicaciones de salud móvil que cumplan con la privacidad, lo que está en juego no podría ser mayor.