Første medisinske apper bygget med Apples ResearchKit vil ikke dele data for kommersiell gevinst.

Som bekymring vokser om datainnsamling av mobilapper, sier Apple og selskapene som er involvert i sitt nye ResearchKit-programvareutviklingsramme for medisinske studier, at brukere av de fem første appene ikke har noe å bekymre seg for.

Tilgang til helsedata samlet av appene vil bli begrenset til godkjente medisinske forskere og utelukket fra kommersiell bruk, og appene vil ikke dykke ned i personlige innhold som er lagret på en smarttelefon, ifølge selskapene.

Sage Bionetworks, en ideell biomedisinsk forskningsorganisasjon i Seattle, håndterer innsamling, de-identifisering og lagring av helsedata samlet fra de fem appene utviklet med ResearchKit, Christine Suver, hovedforsker, leder av åpen vitenskapsdata styring på Sage, sa i et e-postintervju.

"Vi er så forsiktige som vi kan være om å holde data så konfidensielle som mulig," sa Suver. Et uavhengig granskingsråd har sett over protokollene for hver studie og samtykkeprosessen og veid risikoen for å delta i denne undersøkelsen mot fordelene, sa hun.

Apple kunngjorde ResearchKit på mandag under et arrangement som var sentrert på Apple Watch. ResearchKit gjør det mulig for utviklere å lage programmer som kan brukes til medisinske undersøkelsesstudier, i hovedsak å slå en smarttelefon inn i en diagnostisk enhet. En person laster ned appen fra iTunes Store, samtykker i å delta i studien og utfører de funksjonene som appen har bedt om, som inkluderer å fullføre tester og skrive inn medisinsk historieinformasjon.

Apple viste eksempler på ResearchKit-apper på mandagens arrangement, inkludert dette Parkinson mPower Study App av Sage Bionetworks, som er utviklet for å samle inn data fra Parkinsons pasienter.

De første fem appene utviklet med ResearchKit debuterte mandag. Rammeverket vil være generelt tilgjengelig i april. For nå kan ResearchKit bare brukes til å utvikle iPhone apps. Men Apple gjør ResearchKit tilgjengelig som åpen kildekode, noe som betyr at noen kan forlenge den slik at den kan brukes til å bygge apper til andre mobile OSer, som Android.

Mens Apple snakket entusiastisk om ResearchKits potensial for å hjelpe med medisinske studier, Det tok også hensyn til bekymringer over håndteringen av helsedata av mobilapper. Ingenting er mer følsomt enn en persons medisinske data, sier Jeff Williams, Apples seniordirektør for operasjoner, og legger til at folk vil bestemme hvordan de skal dele medisinske data. "Apple vil ikke se dataene dine," sa han.

Sage tjener som et sentralt knutepunkt for dataene som er samlet inn av appene, sa Suver. Sage bidro til å utvikle to av de fem appene, en for Parkinsons sykdom, kalt Parkinson mPower og den andre, Del jouren, for å studere symptomer etter behandling med brystkreft.

Dataene Sage mottar fra medisinske forskningsprogrammer inneholder helse- og personopplysninger inkludert personens navn, e-postadresse og fødselsdato. Sage fjerner deretter den personlige informasjonen, krypterer den og lagrer dataene på en server. En tilfeldig generert kode er knyttet til personens studiedata, "og opprettholder en kryptert kartlegging mellom deltakerkonto og deltakerstudiedata," sa Suver.

Kun studiearrangører og IT-ansatte kan få tilgang til forskningsdataene, som er lagret på en sikker sky-server, sa Suver, og gjentok at informasjonen er like begrenset til Apple.

Disse serverne drives av Amazon Web Services, i henhold til personvernpolitikken for astmaapp utviklet av Mt. Sinai sykehus i New York City. Mt. Sinai og Sage kontrollerer AWS-kontoen for den appen, som gjør at folk kan delta i en astmaforskningsstudie, sier policyen.

HIPAA (Health Insurance Portability and Accountability Act) forskrifter gjelder ikke for data som er kjøpt og delt for forskning, sa suver. HIPAA er en amerikansk lov laget for å beskytte folks helseinformasjon.

"I stedet er det informert samtykke om at en deltaker er enig i hvordan dataene kan brukes," sa hun.

Data blir kryptert når den overføres til Sage, og skytsystemene som lagrer informasjonen er HIPAA-kompatible, sa Eric Schadt, direktør for Icahn-instituttet på Mount Sinai. "Vi møter eller overgår bransjestandarder om sikker kommunikasjon og lagring av sensitive data," sa han.

Personlige detaljer som for- og etternavn, signaturer og e-postadresser kreves i enhver medisinsk studie, sa kardiolog Alan Yeung på Stanford Medicine som var involvert i utviklingen av sykehusets app, MyHeart Count, som omhandler hjertes helse. En signatur viser at folk har avtalt å delta i undersøkelsen, og en e-postadresse er nødvendig for å sende deltakerne studieresultatene, la han til.

Undertegnelse av samtykkeform gir Stanford Medicine-forskere tilgang til helsedataene. Stanford Medicine kan dele aggregerte data med andre godkjente forskere som ber om det, sa Yeung. Deltakerne har imidlertid muligheten til å velge at de ikke skal ha deres data inkludert i det samlede datasettet.

I tilfeller der dataene deles med forskere utenom Stanford Medicine, inneholder det ikke personlig informasjon siden den er utarbeidet, sa Yeung. Forskere kan for eksempel be om å se de samlede dataene på den gjennomsnittlige avstanden en person går på når de trener.

Helseopplysningene som er samlet inn av medisinsk studieapp, kan ikke knyttes til et telefonnummer eller deles med profittorganisasjoner eller forsikringsselskaper, sa Yeung.

Stanford Medicine vil imidlertid ha nøkkelen til å identifisere personer som deltar i smarttelefonens medisinske studier. Sykehuset ville bare identifisere en person dersom det trengte å kontakte dem på grunn av et problem, sa Yeung. "Denne nøkkelen sitter bare hos oss. Ingen andre har det. Ikke Apple, ikke Sage, "sa Yeung. Han understreket at folk må registrere seg for disse studiene og signere en samtykkeskjema som forklarer hvordan dataene blir brukt og delt.

Appen er utviklet av Mt. Sinai har ikke tilgang til dine personlige kontakter, andre applikasjoner, brukervaner for telefon, tekstmeldingsinnhold, personlige bilder eller besøkte nettsteder, i henhold til programmets retningslinjer for personvern. De to programene Sage har hjulpet med å opprette, har lignende retningslinjer for personvern og ikke "tilgang til personlige kontakter, andre applikasjoner, tekstmeldingsinnhold eller nettsider som er besøkt."

Spurt hvilken enhet som skal være ansvarlig for ResearchKit fremover, sa Apple bare at open source-rammen vil bli lagt til over tid, og nektet å være mer spesifikk.

Yeung vil gjerne se ResearchKit sendt til Android slik at studier ikke er begrenset til deltakere med iPhones. "Apple er også enig med det," sa han.

Sage vil håndtere dataene som genereres av de fem appene for den "overskuelige fremtid", sa Schadt. Stanford Medicine's Yeung sa at sykehuset kunne klare dataene, men siden ResearchKit nettopp lansert, håndterer Sage den funksjonen for hver app.

"Til slutt vil det være tilfelle? Jeg er ikke helt sikker, sier han.

Sage er ikke bundet til Apple, og det er ingen tekniske grunner som hindrer at organisasjonen etter hvert støtter Android, sa Sage's Suver, som nektet å kommentere fremtidige planer.

Apper utviklet med ResearchKit er ikke pålagt å bruke Sage, og Apple godkjenner ikke ideelle organisasjoner for datainnsamling, sier Suver. Institusjonene bak det første settet av apps ble enige om å bruke Sage.

"Sage vil gjerne diskutere hvordan våre tjenester kan brukes av andre grupper som ønsker å bygge mobile studieapplikasjoner," sa hun.