הלכתם לרופא? הטלפון שלכם עלול לחשוף את הסוד למי שישלם

אתם קובעים תור לרופא, מגיעים למרפאה, ממתינים בחדר ההמתנה וחוזרים הביתה. מבחינתכם מדובר באירוע פרטי לחלוטין, אולי אפילו כזה שאינכם מעוניינים לשתף בו את בני המשפחה או החברים הקרובים. אלא שבזמן שאתם יושבים מול הרופא, הטלפון הסלולרי שבכיסכם עשוי לספר סיפור אחר לגמרי. הוא יודע היכן אתם נמצאים, כמה זמן נשארתם במקום ולאן המשכתם לאחר מכן. והמידע הזה, מתברר, עשוי להיות שווה כסף.

תחקיר של העיתון וושינגטון פוסט, שפורסם השבוע, מצביע על אחת הפרצות המטרידות בעולם הפרטיות האמריקאי: חברות המתמחות באיסוף ובמסחר בנתוני מיקום יכולות להשתמש במידע שנאסף מטלפונים סלולריים כדי לזהות ביקורים במוסדות רפואיים. הנתונים עשויים להגיע לידי חברות אחרות, ובהן גורמים המשווקים טיפולים רפואיים שמידת יעילותם לא הוכחה. כך, מידע שאדם כלל לא התכוון למסור על מצבו הבריאותי עלול להפוך לכלי שיווקי.

הבעיה מתחילה בהבחנה משפטית שרוב האמריקאים כלל אינם מודעים לה. בארצות הברית פועל חוק פדרלי להגנה על פרטיות רפואית, המוכר בשם היפא, שנועד להגן על מידע רפואי המוחזק בידי גופים מסוימים, כמו ספקי שירותי בריאות, חברות ביטוח רפואי וגורמים הפועלים מטעמם. אבל החוק אינו מעניק הגנה גורפת לכל פיסת מידע שעשויה לרמוז על בריאותו של אדם.

כאשר בית חולים מחזיק בתוצאות בדיקת הדם שלכם, חלות עליו חובות פרטיות מחמירות. כאשר אפליקציה מסחרית אוספת נתונים על כך שהטלפון שלכם שהה באותו בית חולים במשך שעתיים, המצב המשפטי עשוי להיות שונה לחלוטין. נתוני המיקום אינם הופכים אוטומטית למידע רפואי מוגן רק משום שהם קשורים לביקור במוסד רפואי.

וזה בדיוק הפער שמאפשר לתעשיית סחר המידע לפעול.

כאשר בית חולים מחזיק בתוצאות בדיקת הדם שלכם, חלות עליו חובות פרטיות מחמירות. כאשר אפליקציה מסחרית אוספת נתונים על כך שהטלפון שלכם שהה באותו בית חולים במשך שעתיים, המצב המשפטי עשוי להיות שונה לחלוטין. נתוני המיקום אינם הופכים אוטומטית למידע רפואי מוגן רק משום שהם קשורים לביקור במוסד רפואי. וזה בדיוק הפער שמאפשר לתעשיית סחר המידע לפעול.

חברות המכונות מתווכות מידע אוספות נתונים ממקורות שונים, מעבדות אותם ומוכרות גישה למידע או למסקנות שניתן להפיק ממנו. חלק מהנתונים מגיעים מאפליקציות המשתמשות בשירותי המיקום של הטלפון, לעיתים באמצעות חברות פרסום או שותפים מסחריים. המשתמש עשוי לאשר לאפליקציה גישה למיקומו כדי לקבל שירות מסוים, מבלי להבין עד כמה רחוק המידע הזה עלול להגיע בהמשך.

לא תמיד מדובר ברשימה פשוטה של שמות, כתובות ומספרי טלפון. לעיתים הנתונים מזוהים באמצעות מספרים ייחודיים למכשירים או למשתמשים, והחברות מתארות אותם כמידע שאינו מזהה אדם בשמו. אלא שגם מידע כזה עלול להיות רגיש מאוד. דפוסי תנועה חוזרים, כתובת מגורים משוערת ומקומות שבהם אדם מבקר יכולים, במקרים מסוימים, לאפשר להסיק מי עומד מאחורי הנתונים.

כאשר אחד המקומות הללו הוא מרפאה, המשמעות עלולה להיות חמורה במיוחד.

הסכנה אינה מוגבלת לביקור אצל רופא המשפחה. מידע על ביקור במרפאת פוריות, במרכז לטיפול בהתמכרויות, במרפאה לבריאות הנפש או במוסד המתמחה במחלה מסוימת עלול לאפשר לגורם מסחרי להסיק מסקנות על חייו האישיים של אדם. חשוב להדגיש כי עצם הביקור במקום מסוים אינו מוכיח שאדם סובל ממחלה כלשהי. הוא יכול להיות עובד, מלווה או מבקר. אבל מבחינת מערכות פרסום, לעיתים די בהסתברות כדי לשייך אותו לקבוצת יעד מסחרית.

החששות אינם תיאורטיים בלבד. רשות הסחר הפדרלית האמריקאית כבר נקטה צעדים נגד חברות שסחרו במידע רגיש מסוג זה. בינואר 2025 אישרה הרשות צווים נגד חברת מוביילוואלה ונגד גרייבי אנליטיקס והחברה הבת שלה, ונטל. לפי הרשות, החברות היו מעורבות באיסוף או במכירה בלתי חוקיים של נתוני מיקום רגישים, לרבות מידע על ביקורים במוסדות רפואיים ובמקומות תפילה. הצווים הטילו עליהן מגבלות משמעותיות על השימוש במידע ועל העברתו.
במקרה של מוביילוואלה, הרשות תיארה מנגנון איסוף רחב במיוחד. לפי כתב התלונה, בין ינואר 2018 ליוני 2020 אספה החברה יותר מ-500 מיליון מזהי פרסום ייחודיים בצירוף נתוני מיקום מדויקים. הרשות טענה כי המידע שימש גם ליצירת קבוצות צרכנים לצורכי פרסום, לרבות נשים שביקרו במרכזים הקשורים להיריון. אין פירוש הדבר שכל מי שנכלל במאגר זוהה בשמו, אך היקף האיסוף ממחיש את עוצמתה של התעשייה.
גם בעניינה של גרייבי אנליטיקס הציגה רשות הסחר ממצאים מטרידים. לפי תלונת הרשות, החברה השתמשה בטכנולוגיה המאפשרת להגדיר גבולות גיאוגרפיים וירטואליים סביב מקומות מסוימים, וכך לזהות מכשירים שנכנסו אליהם. בין השאר, נטען כי החברה מכרה רשימות המבוססות על ביקורים באירועים הקשורים למצבים רפואיים ובמקומות תפילה.
עבור ישראלים המתגוררים בארצות הברית, מדובר בנושא בעל משמעות מעשית במיוחד. משפחות בלוס אנג'לס, בעמק סן פרננדו, בניו יורק ובמיאמי משתמשות מדי יום באפליקציות ניווט, קניות, מזג אוויר ושירותים מקומיים. חלק מהאפליקציות מבקשות גישה למיקום גם כאשר אין צורך ברור בכך. העובדה שאדם משלם ביטוח רפואי, מבקר אצל רופא מוכר או מקבל טיפול במוסד מכובד אינה מבטיחה שמידע על תנועות הטלפון שלו מוגן באותה רמה כמו התיק הרפואי.

המשמעות עלולה להיות גם כלכלית. אדם שמערכת מסחרית מסיקה כי הוא מתעניין בטיפול רפואי מסוים עשוי להיחשף לפרסומות המותאמות לאותה הנחה, לרבות פרסומות לטיפולים יקרים או למוצרים שיעילותם אינה מבוססת. במקרים כאלה, מידע רגיש עלול לשמש כדי להגיע דווקא לצרכנים המצויים בתקופה של דאגה, חוסר ודאות או פגיעות אישית.

במקביל מתפתחת בארצות הברית חקיקה מדינתית שנועדה לתת לצרכנים שליטה רבה יותר במידע האישי שלהם. לפי הסקירה של הוושינגטון פוסט, לפחות 20 מדינות מאפשרות לתושבים להגיש בקשות למחיקת מידע אצל מתווכי נתונים, אם כי הזכויות, החריגים והנהלים משתנים ממדינה למדינה. לכן, אין מדובר בכפתור אחד שמוחק אוטומטית את כל המידע שנאסף על אדם בכל רחבי המדינה.

ומה יכולים הצרכנים לעשות כבר עכשיו? הצעד הראשון הוא לבדוק אילו אפליקציות מקבלות גישה למיקום הטלפון, ולהגביל את ההרשאה למקרים שבהם היא באמת נחוצה. במכשירי אייפון ואנדרואיד אפשר, ברוב המקרים, לבחור אם לאפשר גישה למיקום תמיד, רק בזמן השימוש באפליקציה או בכלל לא. אפשר גם לבטל גישה למיקום מדויק כאשר אין בו צורך.

מומלץ לבדוק גם את הרשאות המעקב והפרסום, להסיר אפליקציות שאינן בשימוש ולבחון את אפשרויות המחיקה של מידע אישי בהתאם למדינה שבה מתגוררים. הצעדים האלה אינם מבטיחים היעלמות מוחלטת ממאגרי המידע, אבל הם עשויים לצמצם את כמות הנתונים הנאספת בעתיד.

בסופו של דבר, התחקיר מעלה שאלה פשוטה שמיליוני אמריקאים אינם יודעים כיצד לענות עליה: אם המידע הרפואי שלהם נחשב לסודי, מדוע המידע שחושף את הדרך אל הרופא יכול להגיע לידיים מסחריות?

בעולם שבו הטלפון מלווה אותנו כמעט לכל מקום, הגבול בין פרטיות רפואית למעקב מסחרי הולך ומיטשטש. אדם יכול להיכנס לחדר הטיפולים מתוך ציפייה מוחלטת לסודיות, ולצאת ממנו מבלי לדעת שהמכשיר שבכיסו כבר הותיר אחריו שובל דיגיטלי. וזה אולי החלק המטריד ביותר בסיפור: כדי לחשוף משהו אישי על בריאותכם, לא תמיד צריך לפרוץ לתיק הרפואי שלכם. לפעמים מספיק לדעת היכן הייתם.