배변 기록 앱의 데이터도 HIPAA로 보호되나요?

미국에서는 대개 그렇지 않습니다. HHS는 개인적인 용도로 내려받은 앱에 입력한 건강 정보는 HIPAA 규칙이 대체로 보호하지 않는다고 설명합니다. 다만 담당 의사나 건강보험사 같은 적용 대상 기관 또는 그 업무 제휴자가 제공한 앱은 예외입니다. 개인 건강 기록 제공 업체와 관련 사업자처럼 HIPAA가 다루지 않는 일부 사업자에는 FTC의 건강 정보 유출 통지 규칙이 적용됩니다.

앱스토어나 구글 플레이의 개인정보 라벨은 믿어도 되나요?

개발자가 스스로 작성한 요약으로 보면 됩니다. Apple은 답변을 정확하게 유지할 책임이 개발자에게 있다고 안내하고 Google은 스토어에 표시되는 독립 보안 검토가 데이터 보안 섹션 내용까지 검증하지는 않는다고 밝힙니다. 어떤 항목이 분석 도구로 가는지, 설정 스위치가 무엇을 끄는지는 개인정보 처리방침에서 확인하세요.

bellySignal은 배변 기록을 어디로 보내나요?

일지는 기기에 저장되고 계정 없이 쓸 수 있습니다. 대변 유형, 증상, 직접 입력한 체중 같은 일부 건강 수치는 기본으로 켜져 있는 PostHog 분석에도 전송되며 설정에서 끌 수 있습니다. Firebase Analytics에는 이런 건강 수치를 뺀 사용 이벤트가 전송됩니다.

배변 기록 앱 개인정보, 설치 전에 확인할 것

배변 기록에는 어디에도 올리지 않을 내용이 쌓입니다. 얼마나 자주 가는지, 변이 어떻게 생겼는지, 피가 묻었는지, 얼마나 급했는지 같은 것들입니다. 기록을 시작하기 전에 10분만 들여 이 내용이 어디까지 갈 수 있는지 알아 두면 좋습니다.

배변 기록이 다른 서비스나 파일로 전달되는 경로

일지 자체는 휴대폰 안의 로컬 데이터베이스에 둘 수 있습니다. 기록은 아래 같은 기능을 거쳐 다른 서비스나 파일로 옮겨 갑니다.

개발자 서버에 사본을 두는 계정이나 클라우드 동기화
앱에 들어 있는 분석 도구와 오류 보고 도구
읽기나 쓰기를 허용한 Apple 건강 앱이나 Health Connect
직접 내보내 어딘가로 보낸 PDF나 백업 파일
의견 보내기 양식과 고객 지원 메시지

Apple의 개발자 안내는 앱에 넣은 분석 도구와 외부 SDK를 제3자 파트너로 보고, 좁게 정해진 선택적 공개 예외를 빼면 이 파트너가 수집하는 데이터도 개발자가 공개해야 한다고 정합니다. 그래서 같은 앱이 일지는 기기에 저장하면서 일부 기록은 분석 서비스로 보내기도 합니다.

스토어 개인정보 라벨 읽기

앱스토어의 개인정보 항목에는 앱이 수집할 수 있는 데이터 유형과 그 데이터가 나와 연결되는지, 나를 추적하는 데 쓰이는지가 나옵니다. 건강은 별도의 데이터 유형이고 사용자가 직접 입력한 건강 정보도 여기에 들어갑니다. Apple은 이 답변을 정확하게 유지할 책임이 개발자에게 있다고 안내하는데 바꿔 말하면 라벨은 개발자가 스스로 작성한 설명입니다. 수집 전에 신원과 연결되지 않도록 비식별화하는 별도 조치를 하지 않으면 수집된 데이터는 계정이나 기기 같은 정보를 통해 신원과 연결되는 경우가 많다고도 적고 있으니 광고 문구의 “익명”이라는 말은 조심해서 받아들이세요.

구글 플레이의 데이터 보안 섹션도 개발자가 작성합니다. 개발자를 대신해 데이터를 처리하는 서비스 제공업체에 넘긴 데이터는 “공유”로 표시하지 않아도 되고 독립 보안 검토 표시가 있어도 그 검토가 공개 내용의 정확성이나 완전성까지 확인해 주지는 않습니다.

개인정보 처리방침에서 확인할 질문

일지는 어디에 저장되고 로그인하면 서버로 복사되나요?
계정 없이 기록할 수 있나요?
어떤 항목이 분석 도구나 광고 도구로 가고 어느 회사가 받나요?
분석이 기본으로 켜져 있나요? 설정 스위치는 정확히 무엇을 멈추나요?
기록이나 앱을 지우면 이미 전송된 데이터는 어떻게 되나요?
내 데이터 열람이나 삭제는 어떻게 요청하나요?

법이 다루는 범위

미국 HHS는 개인적인 용도로 내려받은 앱에 입력한 건강 정보는 HIPAA 규칙이 대체로 보호하지 않는다고 설명합니다. 담당 의사나 건강보험사 같은 적용 대상 기관 또는 그 업무 제휴자가 제공한 앱은 예외입니다. FTC의 건강 정보 유출 통지 규칙은 HIPAA가 다루지 않는 일부 사업자에게 적용되며 이 규칙이 다루는 식별 가능한 건강 정보 가운데 미국 보건복지부(HHS)가 지정한 방법으로 보호되지 않은 정보라면 회사가 정보주체인 개인의 승인 없이 스스로 공개한 경우도 유출에 포함됩니다. 영국 GDPR에서는 건강에 관한 데이터가 특수 범주 데이터로 분류되어 더 강하게 보호됩니다.

의사에게 기록을 보여 줄 때

기록을 어떤 형태로 보고 싶은지는 의료진에게 물어보세요. 앱 접근 권한을 주지 않고 내보낸 PDF로 공유할 수 있으니 보고서에 어느 날짜가 들어 있는지 확인하세요. 파일이 앱을 벗어나면 앱에서 기록을 지워도 그 파일에는 영향이 없으니 내보낸 사본은 다른 진료 서류와 같은 곳에 보관하세요.

개인정보 걱정 때문에 진료를 미루면 안 됩니다. 영국 NHS는 변이 검거나 검붉을 때, 피 섞인 설사를 할 때는 급히 GP 진료를 잡거나 NHS 111에 도움을 받으라고 안내합니다. 피가 멈추지 않거나 양이 많을 때는 응급실에 가거나 999에 전화하라고 합니다. 영국 밖에서는 그 나라의 긴급 진료나 응급 서비스를 이용하세요. 이 글은 일반 정보이며 의학적 조언이나 법률 조언이 아닙니다.

bellySignal이 일지를 다루는 방식

bellySignal은 스스로 기록하는 일지 앱이며 의료기기가 아닙니다. 브리스톨 대변 유형 1~7, 변 색, 피나 점액 여부, 소변 색, 물, 음식 트리거를 기록하고 최근 90일 기록을 PDF 요약으로 내보내 의료진에게 보여 줄 수 있습니다.

무료이고 구독이 없으며, 아이폰과 안드로이드에서 15개 언어로 쓸 수 있습니다. 일지는 기기에 저장되고 계정 없이 바로 시작할 수 있습니다. 대변 유형, 증상, 직접 입력한 체중 같은 일부 건강 수치는 기본으로 켜져 있는 PostHog 분석에도 전송됩니다. 설정의 분석 스위치는 PostHog만 제어합니다. Firebase Analytics에는 이런 건강 수치를 뺀 사용 이벤트가 전송됩니다. 자유롭게 쓴 메모와 음식 트리거 이름은 분석 이벤트에 붙지 않으며 앱에서 기록을 지워도 이미 전송된 분석 데이터는 지워지지 않습니다. 삭제 요청 방법을 비롯한 나머지 내용은 개인정보 처리방침에 있습니다.

bellySignal은 일반적인 건강 정보를 제공하며, 의료 전문가의 상담이나 진단을 대신하지 않습니다.