A forma mais direta de impedir que os teus dados médicos sejam vendidos é guardá-los numa ferramenta cuja política de privacidade diga que não vende dados que te identifiquem, em vez de numa aplicação de saúde gratuita cujo modelo de negócio depende dos teus dados. A Octo Health é um exemplo: não vende dados que te identifiquem, e nada das tuas análises, exames de imagem, receitas ou notas é partilhado com parceiros de publicidade. Os prestadores de serviços e os laboratórios que recebem dados estão indicados na Política de Privacidade. É um passo concreto que podes dar, não uma resposta jurídica ou regulamentar completa sobre a forma como os dados médicos circulam no sistema de saúde.
Muitas aplicações e portais de saúde “gratuitos” rentabilizam os dados que as pessoas lhes entregam, por vezes como conjuntos agregados e anonimizados, por vezes integrados em produtos de publicidade ou de análise de dados. Muitas vezes, quem os usa não lê os termos com atenção suficiente para reparar, porque a troca (uma aplicação gratuita e prática) parece inofensiva no momento. O resultado é que a informação mais sensível de uma pessoa, doenças, medicação, evolução das análises, pode acabar dentro do produto de um corretor de dados sem que ela alguma vez tenha decidido vendê-la.
Proteger os teus dados começa por escolher ferramentas cujo modelo de negócio não dependa de os vender, e depois por escolher com quem os partilhas.
- Não vende dados que te identifiquem. A Octo Health não vende dados que te identifiquem, e nada do teu historial clínico é partilhado com parceiros de publicidade. Os prestadores de serviços que ajudam a pôr a plataforma a funcionar tratam esses dados, como descreve a Política de Privacidade.
- Um registo que é teu. Reúnes resultados de análises, exames de imagem, receitas, notas clínicas, PDFs e fotografias de documentos em papel na tua própria conta, em vez de confiares a sua proteção ao sistema de um prestador de cuidados.
- Partilha nos teus termos. Escolhes com quem partilhas o teu registo e durante quanto tempo. O teu médico, treinador ou nutricionista vê o teu registo quando o partilhas com ele. O laboratório também vê os resultados das análises que pedes através da Octo Health, e os prestadores de serviços que põem a plataforma a funcionar tratam os dados como descreve a Política de Privacidade.
- Encriptação e conformidade. Os dados estão protegidos com encriptação AES-256 em repouso e em trânsito. A Octo Health foi construída segundo as normas do RGPD.
A Octo Health vende os meus dados médicos?
A Octo Health não vende dados que te identifiquem. Partilha alguns dados para pôr o serviço a funcionar, por exemplo com os prestadores que os alojam e tratam, com um fornecedor de modelos de IA que não os pode usar para fins próprios e com o laboratório quando pedes análises, e pode criar dados desidentificados ou agregados, tudo como está definido na Política de Privacidade.
Uma política de não venda é o mesmo que proteção legal total?
Não. A política de não venda de uma empresa é um compromisso escrito dessa empresa. É uma salvaguarda prática, mas não substitui conhecer as leis e as regras que se aplicam aos dados médicos no teu país. Na União Europeia, esse enquadramento passa em grande parte pelo RGPD.
Que tipos de registos posso proteger desta forma?
Podes guardar num só sítio resultados de análises, exames de imagem, receitas, notas clínicas, PDFs e fotografias de documentos em papel, todos abrangidos pelo mesmo compromisso de não venda.
Como controlo quem vê os meus dados, mesmo que não sejam vendidos?
Decides com quem partilhas o teu registo, como o teu médico, treinador ou nutricionista, e durante quanto tempo. Proteger os dados não é só uma questão de venda, é também uma questão de quem os vê no dia a dia.
Que proteções técnicas sustentam a política de não venda?
Encriptação AES-256 em repouso e em trânsito, numa plataforma construída segundo as normas do RGPD. Os dados ficam protegidos por uma política escrita e por salvaguardas técnicas.
Isto chega para garantir que os meus dados nunca são mal usados em lado nenhum?
Nenhuma ferramenta o pode garantir em todos os sistemas por onde os teus dados passam. Usar, para o registo que geres ativamente, uma plataforma que não vende dados que te identifiquem é um passo concreto e verificável.
Queres manter o teu historial clínico fora do mercado dos dados? Torna-te membro (opens in a new tab).
