건강 앱, 데이터 유출을 조용히 유지하기 위해 매일 $43,000 벌금 부과

(사진설명: 니키타 코스리킨/언스플래쉬)

연방거래위원회(FTC)는 건강 앱 과 연결된 피트니스 기기 가 민감한 건강 데이터가 손상되었을 때 소비자에게 알려야 한다는 새로운 정책 성명에 찬성 했습니다. 그러나 타협으로 간주되는 것은 서버가 해킹당하는 것 이상이며 몇몇 회사를 놀라게 하거나 놀라게 할 것입니다.

Hill이 보고한 바와 같이 FTC는 2009년에 Health Breach Notification Rule이라는 새로운 규칙을 발표했습니다. 건강 보험 이동성 및 책임법("HIPAA")이 적용되지 않는 법인이 소비자의 민감한 건강 정보가 손상되었을 때 책임을 지도록 하기 위해 존재합니다. 그러나 FTC는 특히 최근 소비자 건강 기술이 폭발적으로 증가함에 따라 규칙이 잘못 이해되고 있음을 깨달았으므로 해명이 필요했습니다.

FTC는 이번 주에 새로운 정책 성명에 찬성 3-2로 투표했습니다( PDF ). 건강 데이터를 수집하는 건강 앱 또는 연결된 피트니스 장치를 제공하는 모든 회사는 데이터가 손상된 경우 소비자에게 알려야 한다는 점을 분명히 하는 것을 목표로 합니다. 그렇지 않을 경우 FTC는 위반 건당 하루 $43,792의 벌금을 부과합니다.

정책 설명에서 설명하는 것처럼 "규칙에 의해 상호 참조되는 정의에 따라 건강 앱 또는 연결된 장치의 개발자는 '의료 서비스 또는 용품을 제공'하기 때문에 '의료 제공자'입니다. 예를 들어 건강 앱이 사용자의 승인 없이 민감한 건강 정보를 공개하는 경우 이는 규칙에 따른 '보안 위반'입니다.'"

이러한 장치와 앱을 제공하는 회사는 소비자의 좋은 평판을 유지하는 데 의존하므로 이미 해커로부터 데이터를 보호하기 위한 조치를 취하고 있습니다. 그러나 이 FTC 규칙은 그 이상입니다. 위반에는 "개인의 승인 없이 해당 정보를 공유하는 것을 포함하여 무단 액세스 사고"가 포함됩니다. 따라서 먼저 소비자의 동의를 얻지 않고 회사가 제3자와 건강 데이터를 공유하는 것은 위반으로 간주됩니다.