Modern Health

Modern Health

Überprüft am: 5. Oktober 2022

|
|

Mozillas Meinung

|
Abstimmungsergebnis: Extrem unheimlich

Mozilla hat vor kurzem beschlossen, die psychische Gesundheit App Modern Health für Mitarbeiter als Teil unseres Wohlbefindensprogramm anbieten. Mit der wachsenden Krise der psychischen Gesundheit auf der ganzen Welt, fügen viele Unternehmen auch Zugang zu psychischen Gesundheit Apps zu ihren Wohlbefindensprogrammen hinzu. Es kann schwierig sein, Unternehmen zu finden, die in der Lage sind, hohe Datenschutzstandards zu erfüllen. Daher haben wir entschieden, dass es wichtig ist, eine Überprüfung der von uns angebotenen App für psychische Gesundheit einzubeziehen, um mitzuteilen, wie es ist, sich mit diesen Datenschutzbedenken zu befassen.

Zuerst ein wenig über moderne Gesundheit. Die App bietet ein komplettes Spektrum an Dienstleistungen im Bereich der psychischen Gesundheit, einschließlich 1: 1-Sitzungen mit Pflegefachkräften, geführte Meditationen, Gruppensitzungen, digitale Programme, Wohlbefindensprüfungen und mehr. Der über Ihren Arbeitgeber angebotene Zugang zur App ist kostenlos. Eine der Funktionen, die Modern Health den über 250 Unternehmen bietet, die ihren Service nutzen, ist der Zugriff auf „aggregierte und nicht identifizierte“ Daten über einen „Insights Hub“. Wie sieht Modern Health aus Sicht der Privatsphäre aus? Nun, sogar die App für psychische Gesundheit, die Mozilla verwendet, wirft bei uns eine Reihe von Datenschutzbedenken auf. Wir hoffen auf Verbesserungen. Wir werden diesen Beitrag aktualisieren, wenn wir das tun.

Update: Modern Health hat seine Datenschutzrichtlinie am 28. September 2022 erneut aktualisiert. Wir haben unten einen Hinweis auf diese Aktualisierungen eingefügt. Nachdem wir monatelang mit Modern Health zusammengearbeitet haben, um ihre Datenschutzrichtlinie zu verbessern, haben sie sich so weit verbessert, dass sie unser Warnetikett „* Datenschutz nicht inbegriffen“ nicht mehr verdienen.

Update: Modern Health hat seine Datenschutzerklärung am 30. Juni 2022 aktualisiert. Wir haben unten einen Hinweis zu diesen Updates hinzugefügt.

Was könnte passieren, wenn etwas schiefgeht?

Der Datenschutzhinweis von Modern Health hat uns aufhorchen lassen, weil das Unternehmen angibt, dass es eine große Menge personenbezogener Daten sammeln und diese Daten mit weiteren Informationen, die es über Sie von Dritten sammelt, kombinieren oder ergänzen kann, um beispielsweise personalisierte Dienstleistungen anzubieten. Modern Health gibt an, dass sie eine ganze Reihe personenbezogener Daten erfassen können, darunter Name, Postanschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, IP-Adresse, Standortdaten, Daten aus sozialen Medien, Videoaufnahmen und Fotos sowie Informationen über Ihre Familienangehörigen

Und denken Sie daran, dass sie auch Informationen über Sie von Ihrem Arbeitgeber erhalten können. In der Datenschutzerklärung heißt es: „...wir können personenbezogene Daten über Sie von unseren Kunden (die Ihr Arbeitgeber sein können) erhalten, damit wir Ihre Berechtigung zur Nutzung des Dienstes überprüfen können. Diese Informationen können Ihren Namen, Ihre berufliche E-Mail-Adresse, Ihre Postleitzahl, Ihr Geburtsdatum, Ihr Geschlecht, Ihre Rasse/Ethnie, Ihre Mitarbeiter-ID-Nummer oder Ihren Code (falls zutreffend), das Datum des Beginns und des Endes Ihres Beschäftigungsverhältnisses, Ihre Abteilung, Ihren Titel, Ihren Jobcode (falls zutreffend), Ihren Bürostandort, Leistungsinformationen, Daten zu Gesundheitsansprüchen oder Umfragedaten zu Ihrer Arbeitszufriedenheit und damit zusammenhängenden Themen umfassen.“ So weit wurden also viele Informationen wurden über Sie gesammelt.

Modern Health hat in der Aktualisierung seiner Datenschutzrichtlinie vom 30. Juni 2022 eine Klarstellung bezüglich der Art und Weise vorgenommen, wie das Unternehmen interessenbezogene gezielte Werbung betreibt. In der Datenschutzrichtlinie heißt es: „Wir richten keine Werbung an einzelne Verbraucher oder Mitglieder unserer Plattform. Wir können Drittanbieter beauftragen, die Tracking-Technologien auf unserer Unternehmenswebsite (www.modernhealth.com) einsetzen, um Werbung zu schalten, die für potenzielle Käufer unserer Dienste von Interesse sein könnte. Einige dieser Anzeigen können personalisiert sein, was bedeutet, dass die Anzeigen für potenzielle Arbeitgeber-Käufer relevant sein sollen, basierend auf dem, was wir oder die Drittanbieter über sie wissen...“ Sie verwenden also personenbezogene Daten für gezielte Werbung, aber sie sagen, dass sie nicht auf „einzelne Verbraucher oder Mitglieder“ abzielen. All dies ist immer noch ein wenig verwirrend. Hoffentlich bedeutet dies, dass, wenn Sie Modern Health als Wellness-Service nutzen, nichts, was Sie auf der Plattform oder der Website tun, verwendet wird, um Sie mit Werbung irgendwo anders im Internet anzusprechen.

Schließlich sagt Modern Health, dass sie Ihre persönlichen Daten an eine Reihe von Dritten weitergeben können, einschließlich Geschäftspartnern und Ihrem Arbeitgeber. Ihre Datenschutzerklärung beschreibt den „Geschäftspartner“ als ein Partnerunternehmen, das tatsächlich die psychiatrischen Dienstleistungen mit dem Namen „Modern Health Affiliated Covered Entity“ erbringt. Es hat seine eigene Datenschutzerklärung, da Modern Health sagt, dass es durch das Federal Health Privacy Law, HIPPA, abgedeckt ist.

Also ja, sogar die App für psychische Gesundheit, die Mozilla seinen Mitarbeitern anbietet, wirft einige Datenschutzbedenken für uns auf. Und insgesamt wirft der von Arbeitgebern bereitgestellte Zugang zu Apps für psychische Gesundheit eine Reihe von Datenschutzbedenken auf, die Mitarbeiter berücksichtigen sollten, bevor sie diese Apps verwenden. Wir empfehlen, sich an die Personal- oder Wellnessabteilung Ihres Unternehmens zu wenden, um zu erfahren, welchen Zugriff Ihr Unternehmen auf Daten für solche Apps hat und welche Richtlinien es hat, um die gesammelten Daten privat, sicher und anonym zu halten.

Eine letzte Sache: eine der Mitbegründerinnen von Modern Health, die seitdem das Unternehmen verlassen hat, hat ihre eigenen Bedenken geäußert und Lösungen für die Probleme angeboten, die sie mit den Apps für psychische Gesundheit im Allgemeinen und der Patientensicherheit in diesem Bereich sieht.

Tipps zu Ihrem Schutz

  • Stellen Sie sicher, dass Sie ein sicheres Passwort haben
  • Erlauben Sie keinen Zugriff auf Ihre medizinischen Daten durch Tools von Drittanbietern
  • Erteilen Sie keine Erlaubnis, Ihre Daten mit anderen Daten von Drittanbietern zu kombinieren oder für Forschungszwecke zu verwenden
  • mobile

Kann es mich ausspionieren? Information

Kamera

Gerät: Nicht verfügbar

App: Ja

Mikrofon

Gerät: Nicht verfügbar

App: Ja

Verfolgt den Standort

Gerät: Nicht verfügbar

App: Ja

Was kann zur Registrierung verwendet werden?

Welche Daten sammelt das Unternehmen?

Wie nutzt das Unternehmen die Daten?

Update: Modern Health hat seine Richtlinien um den 1. Mai 2022 aktualisiert und erklärt, dass sie Tracking für Werbung auf ihrer Marketing-Website und nicht auf ihrer Plattform verwenden. Dies ist ein guter Schritt nach vorne, auch wenn wir immer noch Fragen über ihre Erhebung und Verwendung der Daten für gezielte Werbezwecke haben.

Update: Modern Health hat seine Datenschutzerklärung am 30. Juni 2022 erneut aktualisiert. In dieser Aktualisierung der Datenschutzrichtlinie wird klargestellt, dass Modern Health „Ihre personenbezogenen Daten nicht an andere Unternehmen oder Dritte gegen Geld oder eine andere Gegenleistung verkauft, offenlegt und/oder weitergibt“ und wie sie gezielte Werbung betreiben.

In den Datenschutzbestimmungen heißt es nun: „Wir richten keine Werbung an einzelne Verbraucher oder Mitglieder unserer Plattform. Wir können Drittanbieter beauftragen, die Tracking-Technologien auf unserer Unternehmenswebsite (www.modernhealth.com) einzusetzen, um Werbung zu schalten, die für potenzielle Käufer unserer Dienste von Interesse sein könnte. Einige dieser Anzeigen können personalisiert sein, d. h. die Anzeigen sollen für potenzielle Arbeitgeber/Käufer relevant sein, basierend auf dem, was wir oder die Drittdienstleister über sie wissen, wie z. B. eine Anstellung bei einem Unternehmen oder eine Vertretung für ein Unternehmen, das daran interessiert sein könnte, seinen Mitarbeitern Modern Health als Vergünstigung anzubieten.“

Schließlich stellt Modern Health in seiner Datenschutzrichtlinie die Weitergabe von Daten an Arbeitgeber klar: „Wir geben keine personenbezogenen Daten an Arbeitgeber weiter, es sei denn, dies ist notwendig, um drohenden Schaden abzuwenden (z. B. Krisenmanagement), oder es ist gesetzlich vorgeschrieben. Wir geben nur anonymisierte und aggregierte Informationen an Arbeitgeber weiter.“

„Wenn Sie über einen Arbeitgeber auf den Dienst zugreifen (z. B. Single Sign-On), kann Ihr Arbeitgeber Informationen über Ihre Anmeldeaktivitäten sammeln, einschließlich der Frage, ob und wann Sie auf die Dienste von Modern Health zugreifen. Modern Health hat keine Kontrolle über die Datenerhebungspraktiken von Arbeitgebern oder anderen Leistungsanbietern, und Sie sollten deren interne Richtlinien und Verfahren für weitere Informationen über deren Datenerhebungspraktiken konsultieren.“

In der Datenschutzerklärung heißt es: „...wir können personenbezogene Daten über Sie von unseren Kunden (die Ihr Arbeitgeber sein können) erhalten, damit wir Ihre Berechtigung zur Nutzung des Dienstes überprüfen können. Diese Informationen können Ihren Namen, Ihre berufliche E-Mail-Adresse, Ihre Postleitzahl, Ihr Geburtsdatum, Ihr Geschlecht, Ihre Rasse/Ethnie, Ihre Mitarbeiter-ID-Nummer oder Ihren Code (falls zutreffend), das Datum des Beginns und des Endes Ihres Beschäftigungsverhältnisses, Ihre Abteilung, Ihren Titel, Ihren Jobcode (falls zutreffend), Ihren Bürostandort, Leistungsinformationen, Daten zu Gesundheitsansprüchen oder Umfragedaten zu Ihrer Arbeitszufriedenheit und damit zusammenhängenden Themen umfassen.

Modern Health sagt, dass sie gezielte interessenbasierte Werbung betreiben: „Wir richten keine Werbung an einzelne Verbraucher oder Mitglieder unserer Plattform. Wir können Drittanbieter beauftragen, die Tracking-Technologien auf unserer Unternehmenswebsite (www.modernhealth.com) einzusetzen, um Werbung zu schalten, die für potenzielle Käufer unserer Dienste von Interesse sein könnte. Einige dieser Anzeigen können personalisiert sein, d. h. die Anzeigen sollen für potenzielle Arbeitgeber/Käufer relevant sein, basierend auf dem, was wir oder die Drittdienstleister über sie wissen, wie z. B. eine Anstellung bei einem Unternehmen oder eine Vertretung für ein Unternehmen, das daran interessiert sein könnte, seinen Mitarbeitern Modern Health als Vergünstigung anzubieten.“

Soweit gesetzlich zulässig, kann Modern Health auch Informationen über Sie, einschließlich Ihrer personenbezogenen Daten, mit Informationen über Sie, die wir von Dritten erhalten, ergänzen oder kombinieren. „Wir können Informationen, die wir durch Ihre Nutzung der Dienste erhalten haben, mit Informationen kombinieren, die wir von solchen Dritten erhalten haben, um Ihnen persönlichere Dienste anbieten zu können.“

Wie können Sie Ihre Daten kontrollieren?

Die von Modern Health gesammelten Daten werden in persönlich identifizierbarer Form so lange aufbewahrt, wie es für die in der Richtlinie beschriebenen Zwecke erforderlich ist; danach werden sie gelöscht oder in nicht persönlich identifizierbarer Form aufbewahrt. Modern Health kann Informationen aufbewahren, um seinen gesetzlichen Verpflichtungen nachzukommen (etwa aus steuerlichen, buchhalterischen oder gesundheitspolitischen Gründen).

Aktualisierung der Datenschutzerklärung von Modern Health am 28. September 2022.

Modern Health hat seine Datenschutzrichtlinie aktualisiert, um zu sagen, dass sie die Datenzugriffs- und Löschanfragen aller Benutzer respektieren und anerkennen werden, unabhängig davon, wo sie leben. Ihre Datenschutzerklärung lautet nun:

„Sie haben die Kontrolle über Ihre personenbezogenen Daten, wie unten ausführlicher beschrieben. Sie können beispielsweise den Zugriff auf oder die Löschung Ihrer personenbezogenen Daten anfordern, indem Sie uns kontaktieren. Wir werden Ihrer Anfrage nachkommen, unabhängig davon, wo Sie leben oder sich physisch befinden, es sei denn, es besteht eine gesetzliche Grundlage eine Anforderung uns daran hindert oder eine gesetzliche Ausnahme vorliegt."

Wir haben festgestellt, dass dies ausreicht, um unsere Datenschutzkriterien zu erfüllen, und sie erhalten keinen Datenschutzhinweis mehr darüber, wie Benutzer ihre Daten kontrollieren können. Dies ist die Art von Änderung, die wir gerne bei Unternehmen sehen, die wir überprüfen.

Aktualisierung der Datenschutzerklärung von Modern Health am 30. Juni 2022.

In der Datenschutzrichtlinie von Modern Health heißt es: „…Sie können den Zugang zu Ihren personenbezogenen Daten oder deren Löschung beantragen, indem Sie sich mit uns in Verbindung setzen. Wir werden jede Anfrage in Übereinstimmung mit dem geltenden Recht bearbeiten. Beachten Sie, dass die Datenschutzrechte nicht absolut sind. Wir können eine Anfrage in Übereinstimmung mit den geltenden Datenschutzgesetzen ablehnen oder verweigern.“ Leider geht aus dieser Erklärung nicht eindeutig hervor, dass sie allen Anträgen von Nutzern auf Löschung ihrer Daten stattgeben werden, unabhängig davon, wo sie leben, was ihnen einen Datenschutzvermerk von uns einbringt.

Wie ist das Unternehmen in der Vergangenheit mit den Daten über seine Verbraucher umgegangen?

Durchschnittlich

In den letzten 3 Jahren sind keine Datenschutz- oder Sicherheitsvorfälle bekannt geworden.

Informationen zum Datenschutz bei Kindern

„Online-Komponenten unserer Dienste richten sich nicht an Kinder unter dreizehn (13) Jahren, und wir sammeln wissentlich keine personenbezogenen Daten über Online-Dienste von Kindern unter dreizehn Jahren. Einige Dienste können für Personen unter dreizehn Jahren bereitgestellt werden, aber dies wird außerhalb unserer Online-Dienste (z. B. per Telefon) abgewickelt, weshalb elektronische Informationen für Kinder unter dreizehn Jahren nicht verfügbar sind. Wenn Sie der Meinung sind, dass wir personenbezogene Daten über einen Online-Dienst von einem Kind unter 13 Jahren gesammelt haben, kontaktieren Sie uns bitte. Der Dienst ist nicht für Minderjährige unter achtzehn (18) Jahren vorgesehen, es sei denn, dies wurde von ihren Eltern oder Erziehungsberechtigten genehmigt, und wir sammeln wissentlich keine personenbezogenen Daten direkt von solchen Minderjährigen und Kindern ohne diese Genehmigung. Wenn wir feststellen, dass eine Person unter 18 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, werden wir die personenbezogenen Daten in dem Umfang löschen, der vom Children's Online Privacy Protection Act gefordert wird.“

Kann dieses Produkt offline genutzt werden?

Nein

Benutzerfreundliche Informationen zum Datenschutz?

Nein

Links zu Datenschutzinformationen

Erfüllt dieses Produkt unsere Mindestsicherheitsstandards? Information

Ja

Verschlüsselung

Ja

Modern Health verwendet eine PGP-Verschlüsselung, um sicherzustellen, dass alle ausgetauschten Daten zwischen Sender und Empfänger verschlüsselt sind

Sicheres Passwort

Ja

Sicherheits-Updates

Ja

Umgang mit Schwachstellen

Ja

Modern Health verfügt über eine Offenlegungsrichtlinie. Sicherheitsschwachstellen können an [email protected] gemeldet werden.

Datenschutzrichtlinie

Ja

Verwendet das Produkt KI? Information

Nicht zu bestimmen

Ist diese KI nicht vertrauenswürdig?

Nicht zu bestimmen

Welche Entscheidungen trifft die KI über Sie oder für Sie?

Gibt das Unternehmen transparent an, wie die KI funktioniert?

Nicht zu bestimmen

Hat der Benutzer die Kontrolle über die KI-Funktionen?

Nicht zu bestimmen

*Datenschutz nicht inbegriffen

Tauchen Sie tiefer ein

  • Gatekeepers need to tame ‘Wild West’ of mental health and other digital health therapeutics
    STAT
  • The Inside Story of a Scorched-Earth Breakup Between Two Founder Friends
    The Information
  • Insights from user reviews to improve mental health apps
    Sage Journals
  • Modern Health rolls out data tool for employers to better pinpoint workers' mental health needs
    Fierce Healthcare
  • Lyra vs Modern Health vs Ginger: What’s the Best Mental Health Platform for Employees?
    Fin vs Fin

Kommentare

Möchten Sie einen Kommentar loswerden? Schreiben Sie uns.