Bakgrund: Dålig information integritet praxis har identifierats i hälso-appar. Medicinska appackrediteringsprogram erbjuder en mekanism för att säkerställa kvaliteten på appar; dock är lite känt om deras förmåga att kontrollera information integritetsrisker. Vi strävade efter att bedöma i vilken utsträckning redan certifierade appar följde dataskyddsprinciperna enligt det största nationella ackrediteringsprogrammet. Metoder: Tvärsektionell, systematisk, 6 månaders utvärdering av 79 appar certifierade som kliniskt säkra och pålitliga av UK NHS Health Apps Library. Protokollbaserad testning användes för att karakterisera insamling av personuppgifter, lagring av lokala enheter och informationsöverföring. Observerad information hantering praxis jämfördes mot integritetspolicy åtaganden. Resultat: Studien visade att 89 % (n = 70/79) av appar överförd information till onlinetjänster. Ingen app krypterad personlig information lagrad lokalt. Dessutom använde 66 % (23/35) av de appar som skickade identifierande information via Internet inte kryptering och 20 % (7/35) hade ingen sekretesspolicy. Totalt 67 % (53/79) av appar hade någon form av sekretesspolicy. Ingen app insamlad eller överförd information som en policy uttryckligen sagt att den inte skulle; dock 78 % (38/49) av informationsöverföring apps med en policy inte beskriva arten av personlig information som ingår i överföringar. Fyra appar skickade både identifierande och hälsoinformation utan kryptering. Även om undersökningen inte var utformad för att undersöka datahantering efter överföring till onlinetjänster, verkade säkerhetsproblemen försätta användare i riskzonen för datastöld i två fall. Slutsatser: Systematiska luckor i överensstämmelse med dataskyddsprinciper i ackrediterade hälsoappar ifrågasätter om certifieringsprogram som huvudsakligen bygger på utvecklare avslöjanden kan ge en pålitlig resurs för patienter och kliniker. Ackrediteringsprogram bör åtminstone ge konsekventa och tillförlitliga varningar om eventuella hot och helst kräva att förlagen rättar till sårbarheter innan appar släpps.
En annan studie REF utvärderade i vilken utsträckning certifierade m-hälsoappar var förenliga med de dataskyddsprinciper som det brittiska NHS Health Apps Library gav order om.
Unaddressed privacy risks in accredited health and wellness apps: a cross-sectional systematic assessment
{'venue': 'BMC Medicine', 'journal': 'BMC Medicine', 'mag_field_of_study': ['Medicine']}