Привет, друзья! На связи Ира Евдокимова
Наткнулась на публикацию некоммерческой организации Electronic Frontier Foundation (EFF) о носимых устройствах «Most Smart Watches, Rings, and Bands Lack Basic Transparency Reports and Key Privacy Features»
EFF — одна из самых влиятельных цифровых правозащитных организаций, известная борьбой против массовой слежки, лоббированием законов о приватности и свободе выражения в онлайне, а также регулярными исками против правительства США и корпораций
EFF взяла топ‑10 массовых health wearables (Apple, Google/Fitbit, Garmin, Oura, Whoop и др.), изучила их публичные политики и напрямую спросила компании о работе с правоохранительными органами и End‑to‑End шифровании.
EFF исходят из того, что данные о здоровье и движении из потребительских устройств могут использовать в расследованиях, поэтому риск для пользователей огромный
Что такое Transparency Reports и End‑to‑End Encrypted Data
Transparency report — это регулярный публичный отчёт компании о том, сколько и каких запросов на данные она получает от государств, сколько из них удовлетворяет и уведомляет ли пользователей
Пример запроса: полиция или прокуратура может направить компании‑производителю девайса официальный запрос с требованием передать «все данные о пульсе, шагах, уровне активности и геолокации пользователя X за период с 1 по 31 мая
Практика родилась в бигтехе: Google впервые выпустил такой отчёт в 2010, затем подключились Twitter и другие платформы; после утечек Сноудена форматы transparency reports стали отраслевым стандартом цифровой ответственности
End‑to‑end‑шифрование означает, что данные зашифрованы так, что прочитать их могут только устройства/ключи пользователя; сама компания содержимого видеть не может. Эта практика выросла из борьбы за приватность коммуникаций (Signal, WhatsApp)
Если довести идею активистов EFF до абсолюта, то она звучала бы так: мы хотим, чтобы каждая компания регулярно отчитывалась о запросах властей к данным о здоровье пользователей через прозрачные публичные отчёты. А еще лучше, чтобы у разработчиков носимых устройств не было технического доступа к данным о здоровье пользователей (через end‑to‑end‑шифрование или локальное хранение), а ИИ-фичи строились, исходя из этого ограничения
Выводы исследования
Из десяти производителей только Apple и Google публикуют transparency reports, то есть статистику запросов госорганов к пользовательским данным. И только Apple Health по умолчанию шифрует health‑данные так, что сама компания не может их прочитать; ни один другой крупный фитнес‑трекер этого не делает.
А что с фемтех‑компаниями?
Крупные фемтех-приложения вроде Flo, Clue, Natural Cycles, Glow создают отдельные страницы, где рассказывают о том, как отвечают на запросы данных (пример Flo), но у них нет практики регулярно публиковать Transparency report. Что касается End‑to‑end‑шифрования, то есть микро-сегмент privacy‑first локальных трекеров, которые позиционируют, что хранят данные о цикле локально на устройстве пользователя (например, Drip, Euki и Periodical)
Как фемтех-исследовательнице мне интересно подумать и обсудить такие вопросы:
— что будет важнее для пользователей на горизонте 10 лет: хороший интерфейс и глубокая персонализация сервиса или возможность максимальной приватности собственных данных
— существует и может ли быть создана техническая возможность сочетать локальное хранение и on‑device ML для потребительских девайсов и мобильных приложений (и насколько это экономически оправдано)
— куда сдвинется регуляторная рамка и policies? Для развития ИИ нужен доступ к большим массивам данных, но данные о здоровье (особенно из клиник) сейчас и фрагментированы, и неплохо защищены, плюс есть сложности с их обезличиванием и в целом диджитализацией. И при этом дискуссия о том, кто может владеть (и получать бенефиты) данными о здоровье каждого пользователя и как избежать их использования во вред человеку, тоже никуда не девается
— станет ли Transparency Report стандартом в healthtech?
Если у вас есть мнение об этом — пишите комментарии! А если мнение объемное и покажется интересным нашей редакции — мы его опубликуем
Источник