Un recente studio ha rivelato incoerenze e contraddizioni nelle politiche di privacy di diverse app popolari di salute femminile, sollevando preoccupazioni sulla protezione dei dati sensibili degli utenti.
Sono tra le più utilizzate dalle donne per monitorare la loro salute, seguendo periodi mestruali, cicli di ovulazione e attività sessuale. Tuttavia, un team di ricercatori del Regno Unito ha scoperto pratiche problematiche in relazione alla privacy dei dati in molte di queste app.
Lo studio, presentato alla Conferenza sui Fattori Umani nei Sistemi Informatici tenutasi a Honolulu, Hawaii, ha esaminato 20 applicazioni disponibili sui negozi Google Play negli Stati Uniti e nel Regno Unito. L’analisi ha rilevato che il 35% delle app aveva politiche contraddittorie riguardo alla condivisione dei dati personali con terzi. Inoltre, è emerso che in molti casi le autorità potevano accedere ai dati degli utenti.
La preoccupazione per la privacy è particolarmente alta dopo la decisione della Corte Suprema degli Stati Uniti del giugno 2022 di annullare il caso Roe contro Wade, che garantiva il diritto all’aborto nel paese. Questo ha aumentato i timori che i dati sensibili delle utenti possano essere utilizzati contro di loro.
Lisa Malki, prima autrice dello studio e dottoranda presso l’University College di Londra, ha dichiarato: “Esiste una tendenza da parte degli sviluppatori di app a trattare i dati su ciclo e fertilità come dati comuni, anziché come informazioni altamente sensibili che potrebbero stigmatizzare o criminalizzare le utenti”. Ha aggiunto che è cruciale che gli sviluppatori riconoscano i rischi unici per la privacy e adottino pratiche che promuovano un approccio umanistico e consapevole alla sicurezza nello sviluppo di tecnologie sanitarie.
I ricercatori hanno riscontrato numerose incoerenze e pratiche di privacy problematiche, evidenziando come i dati vengano trasmessi attraverso complesse catene di terzi. Le carenze nel design delle app includevano il trattamento di dati non essenziali attivato di default, meccanismi di esclusione poco chiari o complessi e schermate di controllo della privacy accessibili solo tramite interazioni poco intuitive.
Ruba Abu-Salma, ricercatrice principale del King’s College di Londra, ha sottolineato che “le applicazioni di salute femminile raccolgono dati sensibili sul ciclo mestruale, la vita sessuale e la gravidanza delle utenti, nonché informazioni personali identificabili come nomi e indirizzi email”. Ha aggiunto che richiedere alle utenti di rivelare informazioni delicate o potenzialmente incriminanti come condizione per eliminare i dati è una pratica di privacy estremamente carente con gravi implicazioni per la sicurezza, eliminando qualsiasi forma di consenso significativo.
Gli studiosi hanno evidenziato nel loro studio che le violazioni dei dati potrebbero portare a “forme di oppressione basate sul genere”. Secondo il Regolamento Generale sulla Protezione dei Dati (GDPR), i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale di una persona fisica sono considerati “sensibili” nei paesi dell’UE e nel Regno Unito e devono essere trattati con una protezione aggiuntiva.
Questo studio solleva importanti questioni sulla necessità di migliorare le politiche di privacy delle app di salute femminile per garantire una maggiore protezione dei dati sensibili delle utenti.
