FTC 为移动健康应用开发者提供新的交互式工具

“您的移动应用是否收集、创建或共享消费者信息？它是否诊断或治疗疾病或健康状况？”如果是，那么 FTC 的新在线工具可能会帮助您了解哪些联邦法律或法规可能适用于您的应用。

移动健康应用互动工具最近上线，为健康相关应用的开发者提供了更好地了解适用法律法规的机会。联邦贸易委员会与美国卫生和公众服务部国家卫生信息技术协调员办公室、民权办公室和食品药品管理局共同开发了这一互动工具。该互动工具并不声称涵盖所有适用规则，但提供了一些可能适用的最重要的联邦法律的信息，包括《健康保险流通与责任法案》（“HIPAA”）、《联邦贸易委员会法案》、《联邦贸易委员会健康违规通知规则》和《联邦食品、药品和化妆品法案》。

该交互式工具会询问一系列高级问题，这些问题与应用程序收集的信 有留言 息类型、访问应用程序所需的凭据、应用程序的开发公司性质以及应用程序的用途有关。根据用户对每个问题的回答，交互式工具会识别可能适用的潜在法律或法规，并为用户提供可能有用的其他资源链接。   

FTC 还发布了有关健康应用程序开发商如何遵守 FTC 法案的额外指南。2013 年，加州总检察长办公室为移动应用程序开发商发布了类似的指南。这两套指南都建议开发商“在其应用程序中构建隐私保护”。它们建议尽可能限制个人身份数据的收集，并强调制定清晰且用户易于访问的隐私政策的重要性。FTC 的指南强调应用程序开发的安全性，包括以去识别形式维护数据、限制访问和权限、正确验证用户身份、实施强密码要求、选择合适的移动平台以及在应用程序生命周期的所有阶段实施强大的安全协议。加州指南更多地关注设计过程开始时的应用程序开发的早期阶段，并建议开发商使用清单仔细识别应用程序收集、使用或与第三方共享的个人身份数据。加州的指导方针还建议在必要时采取“加强措施”，例如在某些情况下提供特别通知或结合易于访问的隐私控制的简短隐私声明。

随着消费者越来越多地通过移动应用程序管理健康，且移动健康产品的数量不断增加，应用程序开发人员了解哪些法律适用于他们以及他们正在开发的产品变得日益重要。这些工具和资源提供了重要信息，是开发人员的有用起点。然而，开发人员必须与经验丰富的律师合作，从一开始就掌握合规性和安全义务。法律顾问可以确定并提供有关可能适用于移动健康应用程序的其他法律的指导，例如《电话消费者保护法》（“ TCPA”）和州消费者保护法。与律师合作有助于限制诉讼和监管执法行动的风险。