تطبيقات صحية لا تستأذن أولًا أبدًا

تتعامل التطبيقات الصحية مع بعض أكثر البيانات حساسيةً على الإطلاق: سجلّات الصحة النفسية، وقراءات السكر الفورية، ومعدّل ضربات القلب. ويشير المؤلفون إلى أن التسريب قد يؤدي إلى التمييز في العمل، أو رفض التأمين، أو الابتزاز. ومع ذلك، بحسب Ethan Myers وزملائه في جامعة ولاية كولورادو ومعهد نيوجيرسي للتكنولوجيا وجامعة كالغاري وجامعة ستوني بروك، فإن هذه التطبيقات «لا تزال غير مفهومة جيدًا على نطاق واسع».

ركّزوا على اللحظة الأهم: تثبيت التطبيق وفتحه للمرة الأولى، حين يقرّر المستخدمون ما يمنحونه. ويلفتون إلى أنه بمجرد تسليم البيانات، يصبح استرداد السيطرة مستحيلًا عمليًا.

العثور على التطبيقات الصحية الحقيقية

المشكلة الأولى: ما الذي يُعدّ تطبيقًا صحيًا؟ فتصنيفات المتجر غير موثوقة. ومن بين التطبيقات التي وسمها الفريق يدويًا، لم يكن سوى 71.5% من المصنَّفة تحت «طبي» أو «الصحة واللياقة البدنية» تطبيقات صحية فعلًا؛ فخدمة توصيل تجلب الأدوية الموصوفة، مثلًا، قد ينتهي بها المطاف هناك. لذا كتبوا تعريفًا مستندًا إلى إرشادات منظمة الصحة العالمية — المراقبة، وإدارة الأمراض، والتطبيب عن بُعد، والأدوية — ودرّبوا مصنِّفًا على 5,000 تطبيق موسوم يدويًا. وعند تشغيله على 500,000 وصف تطبيق، عثر على 10,688 تطبيقًا صحيًا، نُزّلت من Google Play بين مارس ومايو 2024.

ثلاث طرق لخيانة الثقة

قاس الفريق ثلاثة تهديدات:

1. طلب أكثر من اللازم: أذونات لا يبرّرها وصف التطبيق نفسه. تنبّأ نموذج لغوي، دُرّب على جمل وسمها بشر، بالأذونات التي يدعمها كل وصف؛ ثم قارن الفريق ذلك بما يطلبه التطبيق فعلًا.
2. عدم السؤال أبدًا: لا شاشة موافقة قبل أن تبدأ البيانات بالتدفّق. ثُبّت كل تطبيق على هواتف اختبار، والتُقطت شاشته الأولى وقُرئت آليًا بـ43 لغة، فيما سُجّلت حركة بياناته على الشبكة.
3. أخذ أكثر مما اتُّفق عليه: جمع معرّفات لا يذكرها نموذج الموافقة أبدًا.

ما الذي وجدوه

• يطلب 69% من التطبيقات الـ10,036 التي لا تزال متاحة إذنًا واحدًا غير مبرَّر على الأقل. وبحسب الملخّص، يريد نحو 53% الموقع، و50% الكاميرا، و35% الميكروفون من دون سبب وظيفي. وطلب تطبيق للياقة البدنية تجاوزت تنزيلاته 163 مليونًا، يقدّم عدّ الخطوات ونصائح صحية، الكاميرا والصوت والهاتف وسجلّات المكالمات وجهات الاتصال.
• تتجاوز التطبيقات الأقل شعبية الحدود أكثر: بمتوسط 2.79 إذن زائد للتطبيقات التي تقلّ تثبيتاتها عن 10,000، مقابل 1.24 للتي تتجاوز المليون.
• تعذّر اختبار كثير من التطبيقات — إذ تعطّلت أو أخفقت في البدء. ومن بين 3,599 تطبيقًا عملت، لم يعرض سوى 253 (7%) أيّ آلية موافقة على شاشتها الأولى. أما الـ93% الباقية فلم تسأل شيئًا. وكان المعرّف الأكثر إرسالًا من دون موافقة هو معرّف الإعلانات الخاص بالهاتف: وقد فعل ذلك تطبيق تمارين تجاوزت تنزيلاته 177 مليونًا.
• ومن بين التطبيقات التي تعرض نموذج موافقة فعلًا، جمع 18 من 253 — أي نحو واحد من كل 14 — معرّفًا لم يذكره النموذج. ويقرأ المؤلفون ذلك من الجهة المقابلة أيضًا: حين يسأل المطوّرون، فإنهم يلتزمون عمومًا بما أعلنوه.
• لم يُضبط أيّ تطبيق يجمع معرّفات مقيَّدة مثل IMEI عبر طريق جانبي، ما يشير إلى أن حمايات أندرويد تعمل.

متوسط عدد الأذونات غير المبرَّرة لكل تطبيق، حسب بلد المطوِّر (الرمادي: أقل من 10 تطبيقات). — الشكل 2، Myers وزملاؤه (2026)، arXiv:2610.23851، CC BY 4.0.

القوانين لا تكفي

أظهرت التطبيقات القادمة من مناطق لديها قوانين للخصوصية — الاتحاد الأوروبي وأمريكا الجنوبية وأجزاء من آسيا — فجوات كبيرة مع ذلك، بمتوسط 3.1 إلى 4.5 إذن زائد. وكانت شاشات الموافقة نادرة في كل مكان، بما في ذلك حيث توجد لوائح تنظيمية؛ ويصف المؤلفون غياب الموافقة بأنه انتهاك مباشر لمتطلبات مثل اللائحة العامة لحماية البيانات الأوروبية (GDPR). وحتى تطبيقات مطوّرين ذوي موارد وفيرة مثل Samsung أو Google أظهرت مخالفات. ولأن أعلى 5% من التطبيقات تستأثر بـ92% من التنزيلات، فإن هفوة في تطبيق شائع تطال الملايين.

نسبة التطبيقات الصحية التي لا تعرض شاشة موافقة عند التشغيل الأول، حسب بلد المطوِّر (الرمادي: أقل من 10 تطبيقات). — الشكل 5، Myers وزملاؤه (2026)، arXiv:2610.23851، CC BY 4.0.

ما لا يستطيع الاختبار رؤيته

يتوقّف التحليل عند التشغيل الأول، قبل إنشاء أيّ حساب، ولا يضمن الاستكشاف الآلي لتطبيق ما تغطية كاملة. واستُبعدت التطبيقات التي تعطّلت. ولأن الإخفاقات المرصودة وحدها هي التي تُحتسب، يتوقّع المؤلفون أن تكون أرقامهم أقل من الحجم الحقيقي للمشكلة.

وتستهدف توصيتهم حرّاس البوابة: فالامتثال الطوعي ومراجعة متاجر التطبيقات، كما يخلصون، لا يحميان المستخدمين، ويمكن للجهات التنظيمية أن تجعل عمليات تدقيق الخصوصية الآلية شرطًا لدخول السوق. ويعتزم الفريق نشر مجموعة بياناته وأدواته كي يستمرّ الفحص.