Apple 砸廣告宣傳「健康資料隱私權」！揭露你我可能都忽略的問題

隨著數位工具的發達，資料隱私就越來越重要。而這些年來，Apple 公司也不斷地在個人隱私上堅持的，甚至不惜跟 Facebook槓上。就在稍早，Apple 推出新的廣告，宣傳健康資料隱私權的重要性，在你我可能都忽略的地方，他們正持續努力著，為此，他們還分享了全新的白皮書，內容概述 Apple 以哪些方式保護儲存在 iPhone 上的「健康」app 和 HealthKit 中的資料。

隨著人們逐漸把生活重心轉移到網路，個人隱私也越來越重要，許多數位攻擊引發的資料洩漏案例越來越多，而一直以來 Apple 堅信隱私權是一種基本人權，他們希望用戶們可以開心使用產品的所有創新功能，有關隱私保護的難題則交給 Apple。

這次的宣傳影片看起來應該是希望以幽默的方式，講述人們的健康資料在未經同意下被第三方分享的問題。從官方資料來看，這則廣告由獲獎導演 Craig Gillespie 執導，他的其他執導作品包括《老娘叫譚雅》和《時尚惡女：庫伊拉》。

比較有趣的是，這次強調的是許多人沒有重視到的「健康資料隱私」。Apple 對於隱私本身有以下四個原則：

1.資料最小化：他們會使用最多資訊與科技存取數據量，把數據量降到最低，所有數據從裝置到系統到伺服器的訊息都會盡可能降到最小，好比說心率資訊，透過端對端加密的方式，即使是 Apple 也無法存取資料。

2.裝置上的處理能力：好比說心率資訊、經期的跟蹤，都可以根據這些資料處理的。透過在裝置上做一些資料的儲存與運算，Apple 的伺服器不需要存取到這些資料，就可以提供這些資料的呈現與分析。

3.透明度與控制：個人健康資料非常敏感，而 Apple 會盡可能地讓使用者有高度的權限可以控制、知道他們正在分享什麼、跟誰分享。當使用者沒有給出明確的指令，這些資料就不會被分享或者甚至被任意取用。在透明度方面，用戶可以隨時知道自己分享什麼也可以知道要不要繼續分享。

其實「健康」app 和 Healthkit 也是一樣的道理，從設計之初便以隱私為念，並為使用者提供各項保護措施，包括資料最小化、裝置端處理、透明度和掌控權，以及安全性保障。當使用者的 iPhone 以密碼、Touch ID 或 Face ID 鎖上時，除了「醫療卡」，「健康」app 中的所有健康和健身資料都會受到加密保護。任何備份到 iCloud 的「健康」資料都會在傳輸中加密，也會在 Apple 的伺服器上加密。若使用者安裝最新版 watchOS 和 iOS，並啟用預設的雙重認證和密碼，健康和活動資料會以 Apple 無法解密資料的方式備份，因此 Apple 也無法讀取資料。

Apple 的資料顯示，截至 2022 年 8 月為止，有超過 95% 的 iCloud 活躍使用者啟用雙重認證。

此外，未經使用者明確許可，「健康」app 和 HealthKit 中的資料絕不會與任何第三方分享，如果使用者決定分享自己的健康資料，「健康」app 提供了精細的控制項目，讓使用者掌控所分享的資料類型和分享對象。使用者可以隨時查看、管理及撤銷權限。

Apple 在推出廣告的同時，apple.com 同時公開了一份白皮書，說明「健康」app 和 HealthKit 如何保護使用者的隱私，讓 iPhone 和 Apple Watch 使用者了解自己擁有透明度和掌控權，可決定誰能查看他們的健康資料。針對第三方 App方面，對於取用個人健康資料的規範也相當嚴格，以下列舉四項：

1.開發者的App，必須是鍵康、健身目的為出發的Apps

2.開發者要解釋、說明為什麼資料健康健身出現的時候，他們必須要使用用戶資料

3.開發者要有完整隱私政策，知道怎麼樣撤銷資料權限，或者刪除健康資料。

4.不可以廣告或者分享給資料仲介

以下分享幾個「健康」app 使用小技巧：（資料來源：iPhone 使用手冊）

一、分享：

「健康」app 畫面底部的「分享」來設定向其他人分享。

二、查看已經向親友分享的任何健康資料：

1) 點一下螢幕底部的「分享」。

2) 點一下人員的姓名。

3) 向下捲動，然後點一下「檢視已分享的資料」。

4) 進行任何更動，然後點一下「完成」。

三、查看你向 app 和裝置分享的資料：

首先要先允許與「健康」app 分享健康與健身資料。舉例來說，如果你安裝了健身 app 並授予權限，其中的運動資料會顯示在「健康」中。在你許可的情況下，健身 app 也可以讀取和使用其他裝置和 app 共用的資料 (例如心率和體重)。

四、查看你與 app 和裝置分享的任何健康資料：

1) 在「健康」app 中，點一下右上方的圖片或姓名縮寫。如果沒有看到你的圖片或姓名縮寫，請點一下螢幕底部的「摘要」或「瀏覽」，然後捲動至螢幕最上方。

2) 在「隱私權」下方，點一下「App」或「裝置」。畫面列出要求取用「健康」資料的項目。

3) 若要更改項目的取用權限，請點一下該項目，然後開啟或關閉「健康」的資料讀寫權限。