健康监测设备数据泄露你的身体数据可能是最值钱的隐私
前阵子一个做智能健康市场的朋友告诉我，现在保险公司收集用户健康数据的途径越来越多了。除了传统的体检报告和医院数据，保险公司还通过合作的方式从智能手表、体脂秤、睡眠监测仪这些设备厂商那里获取用户的健康数据。用户在这些设备上产生的每一条记录——心率、步数、睡眠时长、体重、体脂率——都可能成为保险公司评估风险和制定保费的参考。用户一般对自己的金融数据保护意识比较强，但对健康数据的敏感性明显不够。
健康监测设备是物联网中增长非常快的一个类别。从最基础的电子秤和血压计，到手环、手表、智能戒指，再到专业的医疗级健康监测设备，这些设备已经进入了千家万户。它们能帮助我们更好地了解自己的身体状况，但这些数据的敏感性也同样是很高的。
健康数据的价值甚至可能超过金融数据。你的银行密码可以改，你的信用卡号可以换，但你的健康数据是无法更改的个人信息。一份持续数年的心率记录、睡眠数据、血压变化，能够非常准确地反映出一个人的身体状况和生活习惯。这些数据如果被用来做风险评估，保险公司可以精确地知道哪些人的生活习惯风险较高，从而调整保费。如果这些数据被雇主获取，他们可以在招聘和晋升中做出判断。如果这些数据被泄露到公开渠道，对个人的影响是终身的。
数据共享和第三方授权是目前健康数据泄露的重要渠道。很多健康管理设备需要通过手机App来使用，App在获得用户授权后，会将健康数据同步到云端的服务器。用户可能授权App访问通讯录、位置信息、相册等权限，这些权限与健康管理本身没有直接关系。更值得关注的是，一些健康设备制造商在条款中明确表示，可能会将汇总脱敏后的健康数据分享给第三方合作伙伴，但这里的脱敏是否真的达到不可识别的程度，需要打个问号。
设备本身的物理安全也同样重要。很多健康监测设备如体脂秤、血压计本身不存储太多数据，但它们需要通过蓝牙或WiFi与手机和云端实时通信。如果这些通信链路没有足够强度的加密，攻击者就可以在传输过程中截获数据。尤其是蓝牙低功耗连接，在实际使用中被发现过不少安全漏洞。
针对个人用户和企业，有一些可以做的防护措施。个人用户使用健康监测设备时仔细查看隐私政策，了解自己的数据会被如何使用和共享。在App权限管理中关闭不必要的权限，只保留与核心功能相关的授权。定期检查设备连接的云端账户，确认没有不认识的第三方应用接入。对于企业来说，建议关注员工健康管理项目中使用的设备和平台安全性，在采购时要求合作方提供数据保护方案和保密承诺。如果员工通过公司提供的健康福利计划获取了智能健康设备，企业在合同中应明确设备制造商对这些健康数据的保密义务。
