面向mHealth隐私实践的定性分析框架

移动健康(mHealth)应用程序已成为健康监测和管理的关键组成部分。然而，这些应用程序的普及也引发了对个人可识别信息和受保护健康信息隐私和安全的关注。针对这些 concerns，本文引入了一个用于评估mHealth应用隐私实践的新框架，特别关注对敏感用户数据的处理和传输。我们的调查涵盖对Android平台上152个领先mHealth应用的分析，利用提出的框架提供这些数据处理活动的多面向视图。尽管存在欧盟一般数据保护法规和美国健康保险可移植性与 accountability 法案等严格规定，我们的发现表明，对敏感用户信息的疏忽和滥用仍然存在。我们发现了大量的健康信息泄露给第三方跟踪器的实例，以及对隐私设计和透明度原则的普遍忽视。我们的研究凸显了对数据保护法律更严格执行的critical need，并为未来旨在增强mHealth生态系统用户隐私的努力奠定了基础。