در حالی که گوگل به تازگی از شراکت چند ساله خود با اپلیکیشن سلامت زنان Flo خبر داده است، این همکاری به دلیل پیشینه حقوقی بحث‌برانگیز طرفین، موجی از پرسش‌ها را در مورد امنیت داده‌های حساس بیومتریک و سلامت کاربران برانگیخته است. این تحلیل به بررسی ابعاد فنی و تضمین‌های امنیتی جدید ارائه شده توسط گوگل می‌پردازد.
زمینه تاریخی و چالش‌های حقوقی پیشین
همکاری تازه گوگل و Flo Health در حالی مطرح می‌شود که پیش‌تر این دو شرکت به همراه متا، درگیر یک پرونده قضایی جنجالی بوده‌اند. کاربران اپلیکیشن Flo بین سال‌های ۲۰۱۶ تا ۲۰۱۹ مدعی بودند که اطلاعات حساس مربوط به چرخه‌های قاعدگی و سلامت باروری بدون رضایت آگاهانه آن‌ها از طریق کیت‌های توسعه نرم‌افزاری (SDK) به سرورهای گوگل و متا ارسال شده است. این پرونده در نهایت با توافق مالی ۵۶ میلیون دلاری میان گوگل، Flo و شاکیان به پایان رسید.
معماری یکپارچه‌سازی و حریم خصوصی در Google Health
گوگل در پاسخ به نگرانی‌های امنیتی، اعلام کرده است که «Google Health Coach» با پروتکل‌های جدیدی بازطراحی شده است. طبق ادعای تیم فنی گوگل، فرآیند ورود به سیستم (Onboarding) اکنون شامل دریافت رضایت صریح و جزئی‌نگر (Explicit Consent) برای هر نوع داده و هدف خاص است. نکات کلیدی معماری امنیتی جدید به شرح زیر است:
- عدم ذخیره‌سازی حساس: الگوریتم‌های Google Health Coach به گونه‌ای طراحی شده‌اند که رویدادهای حساس سلامت زنان را لاگ یا ذخیره نمی‌کنند.
- جداسازی از اکوسیستم تبلیغاتی: گوگل تأکید کرده است که داده‌های دریافتی از Flo هرگز برای شخصی‌سازی تبلیغات یا پروفایل‌سازی در Google Ads مورد استفاده قرار نمی‌گیرند.
- عدم فروش یا اشتراک‌گذاری: داده‌های سلامت انتقال‌یافته به پلتفرم گوگل در اختیار هیچ توسعه‌دهنده یا اپلیکیشن ثالث دیگری قرار نخواهد گرفت.
مشخصات و سیاست‌های حاکم بر داده‌ها
- مدل رضایت: دریافت مجوز جداگانه برای هر نوع داده و هدف پردازشی.
- حق کنترل کاربر: امکان لغو دسترسی در هر زمان از طریق پنل Google Privacy Checkup.
- آموزش هوش مصنوعی: طبق اظهارات گوگل، مدل‌های زبانی و هوش مصنوعی این شرکت با داده‌های حساس سلامت کاربران برای فرایندهای عمومی آموزش (Training) نمی‌بینند.
تحلیل فنی: مسئولیت‌پذیری در عصر هوش مصنوعی
از منظر مهندسی نرم‌افزار، چالش اصلی در چنین همکاری‌هایی، شفافیت در نحوه پردازش داده‌ها (Data Processing Transparency) است. گوگل وعده داده است که ارتباط بین Fitbit و اپلیکیشن Flo صرفاً برای ارائه بینش‌های شخصی‌سازی شده در Google Health صورت می‌گیرد. با این حال، کاربران باید به این نکته توجه داشته باشند که علی‌رغم تضمین‌های فنی، ابزارهای کنترلی مانند «Privacy Checkup» باید به طور مرتب بازبینی شوند تا از عدم دسترسی ناخواسته اپلیکیشن‌های ثالث اطمینان حاصل گردد.
نتیجه‌گیری
همکاری میان گوگل و Flo گامی رو به جلو در حوزه HealthTech محسوب می‌شود، اما سایه سنگین سوابق حقوقی، اعتماد کاربران را با چالش مواجه کرده است. برای کاربران نهایی، اتکا به سیاست‌های «رضایت صریح» و نظارت مستمر بر دسترسی‌های اعطا شده در حساب کاربری گوگل، تنها راه اطمینان از محافظت حداکثری از داده‌های حساس سلامت است.
