Mobil geliştiriciler olarak Google Play politikalarındaki değişiklikleri takip etmek, uygulamalarımızın güncellenen kurallara uygun olmasını sağlamak açısından kritik bir öneme sahiptir. Google, kullanıcıların verileri üzerinde daha fazla kontrol sahibi olmalarını sağlamak amacıyla Health Connect politikasında önemli değişiklikler yaptığını duyurdu. Bu güncelleme, hassas sağlık kayıtlarının işlenmesiyle ilgili daha sıkı kurallar getirerek geliştiricilerin kullanıcı mahremiyetine daha fazla önem vermesini zorunlu kılıyor.

Health Connect Nedir?

Health Connect, Android platformunda geliştirilen bir sistemdir ve sağlık & fitness uygulamalarının aynı cihaz üzerindeveri depolamasını ve paylaşmasını sağlayan bir ekosistem sunar. Kullanıcılar, hangi uygulamaların sağlık ve fitness verilerine erişip yazma yetkisine sahip olacağını tek bir yerden yönetebilir.

Health Connect aracılığıyla paylaşılan sağlık kayıtları şunları içerebilir:

Tıbbi geçmiş, tanılar ve tedaviler
Kullanılan ilaçlar
Laboratuvar sonuçları
Hastanelerden veya sağlık kurumlarından alınan klinik veriler

Bu veriler son derece hassastır ve kötüye kullanımın önlenmesi için ciddi güvenlik önlemleri gerektirir.

Politika Güncellemesi ile Neler Değişiyor?

Health Connect politikası her zaman hassas verilerin korunmasını önceliklendirse de, Google bu güvenlik önlemlerini daha da sıkı hale getirmek için yeni kurallar getiriyor:

1. Erişim Talebi İçin Daha Sıkı Kriterler

Artık yalnızca gerçekten gerekli olan uygulamalar sağlık kayıtlarına erişim talep edebilecek.
Erişim talep eden uygulamaların belirli kullanım senaryolarına uygun olup olmadığı denetlenecek.

2. Detaylı Gerekçe Sunma Zorunluluğu

Geliştiriciler, Play Console üzerinden neden sağlık verilerine erişim ihtiyacı duyduklarını açık ve detaylı bir şekilde belirtmek zorunda olacak.
Kullanıcıya sağlanacak fayda net bir şekilde anlatılmalı.

3. Geliştiriciler İçin Yeni Gizlilik Yükümlülükleri

Hassas sağlık verileri paylaşılabilir veya ticari amaçlarla kullanılamaz.
Kullanıcılar, hangi verilerin paylaşılacağı konusunda açık bilgilendirilmelidir ve açık rızaları alınmalıdır.

4. Yazma Yetkisi ile İlgili Yeni Kurallar

Geliştiriciler, kullanıcıların farklı kaynaklardan gelen sağlık verilerini tek bir yerde toplamasına yardımcı olmak için Health Connect’e veri yazma izni talep edebilir.
Ancak, bu yetki sıkı güvenlik ve gizlilik gereksinimlerine tabidir.

Geliştiriciler Ne Yapmalı?

Eğer uygulamanız sağlık kayıtları verilerini okuyor veya yazıyorsa, şu adımları takip etmelisiniz:

Güncellenen politikayı inceleyin: Health Connect politikasını ve SSS bölümünü dikkatlice okuyun.
Kullanım senaryonuzu gözden geçirin: Uygulamanızın sağlık kayıtlarına erişim talebi, onaylanan senaryolarla uyumlu mu?
Detaylı gerekçeler sunun: Play Console üzerinde neden bu veriye ihtiyacınız olduğunu ve nasıl kullanıcı faydası sağlayacağınızı net bir şekilde belirtin.
Gizlilik politikanızı güncelleyin: Toplanan veriler, bunların kullanım amaçları ve veri koruma önlemleri politikanıza eklenmelidir.
Yasal mevzuata uygun hareket edin: Eğer uygulamanız HIPAA (ABD) veya GDPR (AB) gibi yasal düzenlemelere tabi ise, bu mevzuatlara tam uyum sağlamalısınız.
Gerekli veri paylaşım sözleşmelerini yapın: Erişim sağlanan verilere bağlı olarak ilgili kurumlarla yasal anlaşmalar yapmanız gerekebilir.

Google’ın Health Connect politika güncellemesi, geliştiricilerin sağlık verilerini daha hassas ve güvenli bir şekilde işlemesini sağlamayı amaçlıyor. Eğer uygulamanız bu verilere erişim gerektiriyorsa, yeni politikalara uygun hale getirmek için derhal harekete geçmeniz önemlidir. Kullanıcıların mahremiyetini ve veri güvenliğini korumak, geliştirici olarak hepimizin sorumluluğudur.