包括智能手錶與健康手環等穿戴式健康數據監測產品的普及,個人的許多健康資訊隱私成了聯邦貿易委員會(FTC)的監管重點,他們已規定會收集個人健康資訊的軟體和裝置,如果在未經用戶許可的情況下,要把資料分享給第三方,則必須取得用戶同意。

FTC於9月15日以3-2通過一項新的政策聲明,澄清十幾年之久的2009 Health Breach Notification Rule的規定,原先是要求處理健康資料的公司,如果在未經許可的情況下要存取數據,則必須通知消費者。如今這項規定則擴充適用於健康app與裝置,特別是那些會追蹤生殖力數據、健身和血糖的應用程式,也就是被FTC主席Lina Khan稱為「太常不願投資保持充份隱私與數據安全」的app。

Khan在一份聲明中說:「數位應用程式經常被抓到常用又隨便用用戶數據,讓用戶敏感的健康資訊容易被駭或被違規使用。」這說詞指向今年在《英國醫學期刊》上所發表的一項研究,發現健康應用程式受到「嚴重問題」的影響,範圍從用戶數據的不安全傳輸,到未經授權而分享數據給廣告商。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.