Apple “dovrebbe fare di meglio” con i dati sulla salute riproduttiva, afferma AG
Il procuratore generale del Connecticut William Tong e alcuni dei suoi colleghi chiedono ad Apple di proteggere meglio le informazioni sulla salute riproduttiva dei consumatori nelle app disponibili attraverso il suo App Store, in seguito allo sciopero della Corte Suprema degli Stati Uniti a giugno di Roe v. Guadare.
In una lettera inviata lunedì all’amministratore delegato di Apple, Tim Cook, Tong e altri procuratori generali hanno insistito sul fatto che Apple deve implementare misure più forti per proteggere i dati privati sulla salute riproduttiva raccolti dagli utenti di app ospitate sull’App Store perché hanno affermato che le informazioni ” potrebbe essere utilizzato come arma contro i consumatori da parte delle forze dell’ordine, di enti privati o di individui”.
“Dalle app di base per la salute e il benessere, alle app per il monitoraggio delle mestruazioni, della fertilità e della gravidanza, abbiamo consentito ai nostri telefoni di raccogliere, conservare – e talvolta condividere – le nostre informazioni più personali e private sulla salute riproduttiva”, Tong, un democratico che era rieletto nel nov. 8 per un secondo mandato, si legge in un comunicato. “Apple afferma di disporre di solide misure di privacy e sicurezza per i suoi dispositivi, ma tali protezioni non si estendono alle app che ospitano nel loro negozio. Apple può e dovrebbe fare di più per richiedere solide protezioni della privacy e garantire che la riproduzione privata le informazioni sanitarie non vengono utilizzate per criminalizzare e molestare coloro che cercano e forniscono cure per l’aborto”.
Oltre a Tong, hanno firmato la lettera anche i procuratori generali di New Jersey, California, Oregon, Massachusetts, Washington, North Carolina, Illinois, Vermont e Washington, DC.
In risposta a un’inchiesta di Hearst Connecticut Media, un portavoce di Apple ha rifiutato di commentare specificamente la lettera del procuratore generale.
Il portavoce, tuttavia, ha fornito una panoramica delle protezioni della privacy per l’app Salute di Apple, incluso un collegamento alla politica dell’azienda sulla condivisione dei dati dell’app Salute con app di terze parti. Gli utenti possono determinare quali dati dell’app Health verranno eventualmente condivisi con app di terze parti.
“Le app devono richiedere la possibilità di leggere o scrivere dati sulla tua app Salute”, afferma la politica. “Tutte le app di terze parti devono spiegare perché richiedono l’accesso ai dati della tua app Salute. Ogni app deve inoltre avere un’informativa sulla privacy che descriva l’utilizzo dei dati sanitari, quindi è necessario rivedere queste politiche prima di concedere alle app l’accesso ai propri dati sanitari”.
Ma il procuratore generale si rivolge ad Apple per implementare ulteriori garanzie. Citando ciò che sostengono è il rischio che la cronologia delle posizioni, la cronologia delle ricerche e i relativi dati sanitari rappresentano per le persone che cercano o forniscono aborti o altre cure per la salute riproduttiva, i procuratori generali vogliono che Apple richieda agli sviluppatori di app di certificare ad Apple o “rappresentare con sicurezza” nel loro informative sulla privacy che adotteranno le seguenti misure di sicurezza:
• Eliminare i dati non essenziali per l’utilizzo dell’applicazione, inclusi la cronologia delle posizioni, la cronologia delle ricerche e qualsiasi altro dato rilevante dei consumatori che potrebbero cercare, ricevere o aiutare a fornire assistenza sanitaria riproduttiva
• Fornire “avvisi chiari e ben visibili” sulla possibilità che le applicazioni dell’App Store divulghino i dati degli utenti relativi all’assistenza sanitaria riproduttiva e richiedere alle applicazioni di farlo solo se richiesto da un mandato di comparizione, un mandato di perquisizione o un’ingiunzione del tribunale validi
• Richiede che le applicazioni dell’App Store che raccolgono i dati sulla salute riproduttiva dei consumatori o sincronizzino i dati sulla salute degli utenti archiviati sui dispositivi Apple per implementare almeno gli stessi standard di privacy e sicurezza associati ad Apple in tali dati
“Queste azioni proteggeranno le informazioni sulla salute riproduttiva dall’uso improprio da parte di coloro che le userebbero per danneggiare pazienti o fornitori”, ha affermato il procuratore generale nella lettera. “La mancata dimostrazione del rispetto di questi passaggi dovrebbe essere motivo di rimozione dall’App Store.”
Hanno aggiunto: “I consumatori non possono fidarsi degli impegni sulla privacy di Apple se le applicazioni nell’App Store non sono tenute ad adottare misure proattive per proteggere questi dati sanitari sensibili. La fornitura di un’app o di un servizio non deve essere data a spese dei consumatori che perdono il controllo su i loro dati sulla salute. A tal fine, Apple deve perseguire questi passaggi per proteggere la privacy della salute riproduttiva dei consumatori. Questi passaggi garantiranno che Apple mantenga la sua promessa di “fornire un’esperienza sicura per gli utenti”.
I procuratori generali hanno concluso la lettera riconoscendo “l’impegno di Apple per la privacy e la sicurezza dei suoi prodotti”, visto nell’uso della crittografia per proteggere i dati sulla salute degli utenti, nonché la “trasparenza” nelle richieste delle forze dell’ordine per i dati degli utenti.
“Ma questo da solo non è sufficiente se le app di terze parti nell’App Store non rispettano e non aderiscono all’etica della privacy di Apple”, hanno affermato i procuratori generali, in chiusura. “Milioni di consumatori che utilizzano l’App Store di Apple per ottenere servizi sanitari e riproduttivi si affidano alle garanzie sulla privacy di Apple. Esortiamo Apple a onorare il suo impegno a proteggere la privacy dei consumatori richiedendo alle app ospitate sulla sua piattaforma di fare lo stesso”.
Ritenere i giganti della tecnologia responsabili delle loro pratiche di privacy dei dati è stato un obiettivo chiave per Tong nel suo primo mandato. La scorsa settimana, ha annunciato che il Connecticut riceverà più di 6,5 milioni di dollari come parte di un accordo multistato da 391,5 milioni di dollari con Google per le sue pratiche di tracciamento della posizione collegate alle impostazioni dell’account Google.
pschott@stamfordadvocate.com; twitter: @paulschott
