KAISER PERMANENTE جعلت بكسلات التتبع اختبارًا لمساءلة البيانات الصحية

ملخص

• إشعار تقنية التتبع من KAISER PERMANENTE جعل تحليلات المنتج الروتينية اختبارًا لمساءلة البيانات الصحية، حيث لم تكن المشكلة العامة مجرد وجود بكسلات التتبع، بل ما إذا كانت حوكمة الرعاية الصحية قادرة على إثبات البيانات التي تم إرسالها، ولمن، ولأي غرض، وتحت أي توقع من المريض.
• السجل المؤكد هو أن KAISER PERMANENTE أبلغت الأفراد علنًا عن إفشاءات محتملة غير مصرح بها لمعلنين أطراف ثالثة من خلال تقنيات على المواقع الإلكترونية والتطبيقات المحمولة؛ الاستدلال المدعوم بالأدلة هو أن برامج تحليلات الرعاية الصحية تحتاج إلى جرد للعلامات، وخرائط للبائعين، وضوابط موافقة، ومراجعة عتبة الاختراق تكون أقوى من ممارسات الويب الاستهلاكية العادية.
• تبقى مجاهيل في السجل العام، بما في ذلك سجل الحمولة الكامل لكل علامة، وكل قرار معالجة من جانب البائع، وسياق كل جلسة مستخدم، والتحليل القانوني الداخلي الذي حدد نطاق الإشعار.

لماذا تنتمي هذه الحالة إلى ملف المخاطر والمساءلة

جعلت KAISER PERMANENTE بكسلات التتبع اختبارًا لمساءلة البيانات الصحية لأن القضية تقع عند نقطة التقاء تصميم خدمات الرعاية الصحية، وتكنولوجيا الإعلان، وقانون الخصوصية، والملاءمة التشغيلية. وصف سجل الإشعار العام تقنيات التتبع على المواقع الإلكترونية والتطبيقات المحمولة التي ربما تكون قد نقلت معلومات إلى معلنين أطراف ثالثة. هذا نوع مختلف من أحداث خصوصية الصحة عن سرقة قاعدة بيانات أو هجوم بفدية. إنه أكثر هدوءًا وأكثر اعتيادية، وبالتالي أكثر كشفًا. يأتي الخطر من بنية تحتية قد تعتبرها فرق المنتج مجرد أنابيب قياس، ولكن قد يختبرها المرضى كجزء من علاقة رعاية.

الدليل الأساسي هو الاتصال العام لـ KAISER PERMANENTE علىhttps://about.kaiserpermanente.org/news/kaiser-foundation-health-plan-inc-notifies-individuals-of-potential-unauthorized-disclosures-to-third-party-advertisers. تعامل المقالة هذا المصدر كدليل أساسي لما قالته المنظمة علنًا، وليس كسجل جنائي كامل. بوابة اختراقات HHS علىhttps://ocrportal.hhs.gov/ocr/breach/breach_report.jsfمهمة أيضًا لأنها تضع حوادث خصوصية الرعاية الصحية في نظام إبلاغ عام. إرشادات مكتب الحقوق المدنية في HHS بشأن تقنيات التتبع عبر الإنترنت علىhttps://www.hhs.gov/hipaa/for-professionals/privacy/guidance/hipaa-online-tracking/index.htmlتوفر السياق السياساتي: يمكن لأدوات التتبع أن تشمل HIPAA عندما تجمع أو تفصح عن معلومات صحية قابلة للتحديد الفردي من سياقات منظمة.

سؤال المساءلة عملي: من كان لديه سيطرة عملية على علامات تتبع المواقع الصحية، وتدفقات بيانات البائعين، وأدلة موافقة المرضى، وجود البكسلات، ومراجعة الخصوصية، وعتبات إشعار الاختراق، والدليل على أن أدوات التحليلات لم تتجاوز ضمانات معلومات الصحية المحمية؟ هذا السؤال لا يفترض سوء النية. لا يدعي أن كل علامة تحليلات غير قانونية. يسأل عما إذا كانت مؤسسة الرعاية الصحية قادرة على إثبات أن طبقة القياس الرقمية لديها تُدار بنفس الجدية مثل تدفقات المعلومات الصحية الأخرى.

بكسلات التتبع وحزم تطوير البرمجيات تخلق سجلًا صعبًا لأن قيمتها تعتمد على نقل الإشارات. يمكن أن تكون مشاهدة الصفحة، أو التنقل في المواعيد، أو مصطلح البحث، أو معرّف الجهاز، أو حدث النقر، أو المُحيل، أو حالة تسجيل الدخول عادية في موقع بيع بالتجزئة وحساسة في سياق صحي. نفس أداة البائع يمكن أن تكون منخفضة المخاطر على صفحة تسويقية عامة، وأعلى مخاطرة على صفحة أعراض، وغير مقبولة داخل سير عمل مريض موثق. لذلك لا يمكن لملف المساءلة أن يتوقف عند ما إذا كانت التكنولوجيا شائعة بشكل عام.

يجب أن يسأل أين تعمل التكنولوجيا، وما الذي تلتقطة، وما هي المعرفات المرفقة، وما إذا كان المستخدم يبحث عن رعاية أو يتلقاها، وما إذا كان البائع يمكنه استخدام الإشارة للإعلان أو بناء الملفات الشخصية.

يجب قراءة السجل العام بحذر. كشفت KAISER PERMANENTE عن إفشاءات محتملة غير مصرح بها. لا يعطي ذلك للخارجيين سجل حزمة كامل، أو ملف عقد بائع، أو تدقيق موافقة، أو سجل امتياز داخلي. الحقائق المؤكدة تدعم سؤال حوكمة، وليس ترخيصًا لاختراع تفاصيل فنية خاصة. الاستدلال المدعوم بالأدلة هو أن مشغل رعاية صحية مع مواقع وتطبيقات معقدة يحتاج إلى جرد حي للعلامات، وحمولات الأحداث، وأغراض البائعين، والاحتفاظ بالبيانات، وحالات الموافقة، وحالة الشريك التجاري. المجاهيل هي بالضبط لماذا المساءلة مهمة: لا يمكن للمرضى فحص هذه التدفقات بأنفسهم.

غيّر الإشعار العام معنى التحليلات العادية

في عمليات الويب العادية، غالبًا ما تبرر الفرق التحليلات من خلال تحسين الخدمة، وقياس الحملات، واكتشاف الأخطاء، واختبار قابلية الاستخدام. في الرعاية الصحية، قد تكون تلك الأغراض مشروعة، لكن السياق يغير المخاطرة. المريض الذي يزور صفحة حول الرعاية، أو التغطية، أو الوصفات الطبية، أو الصحة النفسية، أو الصحة الإنجابية، أو الأمراض المزمنة، أو بوابة الأعضاء لا يولد مجرد حركة مرور. يمكن للزيارة أن تكشف شيئًا عن الحاجة الطبية، أو علاقة التأمين، أو حالة الأسرة، أو الاهتمام الصحي. عندما ترسل أداة التتبع إشارة من ذلك السياق، يصبح سؤال المساءلة ما إذا كانت المنظمة قد عالجتها كبيانات صحية قبل أن تغادر الإشارة حدودها.

مواد خصوصية HIPAA من HHS علىhttps://www.hhs.gov/hipaa/for-professionals/privacy/laws-regulations/index.htmlومواد الأمان علىhttps://www.hhs.gov/hipaa/for-professionals/security/laws-regulations/index.htmlتظهر لماذا هذه ليست مجرد مشكلة اتصالات. يجب على الكيانات المشمولة حماية المعلومات المنظمة من خلال ضوابط الخصوصية والأمان. مواد إشعار الاختراق من HHS علىhttps://www.hhs.gov/hipaa/for-professionals/breach-notification/index.htmlتشرح لماذا الإشعار هو قرار عتبة رسمي، وليس مجرد خيار علاقات عامة. يضيف إرشاد التتبع عبر الإنترنت طبقة الويب الحديثة: تحتاج الكيانات المنظمة إلى تقييم ما إذا كانت تقنيات التتبع تفصح عن معلومات محمية وما إذا كانت علاقات البائعين منظمة بشكل صحيح.

إشعار KAISER PERMANENTE مهم لأنه نقل اعتمادًا غير مرئي عادةً إلى ملف المساءلة العام. لا يمكن للمرضى أن يعرفوا، من الخارج، كل علامة طرف ثالث أو حدث تم إطلاقه أثناء الجلسة. يمكنهم رؤية علامة رعاية صحية وواجهة خدمة. لا يمكنهم رؤية جميع استخدامات البيانات النهائية. عدم تناسق المعلومات هذا هو جوهر المشكلة. إذا كانت المنظمة تستخدم العلامات لفهم التفاعل، أو توجيه الحملات، أو تحسين الخدمة، فإن عليها عبء إثبات أن تصميم القياس لا يخون السياق السريري أو التغطية الذي جعل التفاعل حساسًا.

يجب أن يفصل ملف المساءلة بين ثلاث دعاوى. الدعوى المؤكدة هي أن KAISER PERMANENTE أصدرت إشعارًا حول إفشاءات محتملة غير مصرح بها لمعلنين أطراف ثالثة من خلال تقنيات التتبع. الاستدلال المدعوم بالأدلة هو أن الحدث يكشف تحديات حوكمة رعاية صحية أوسع حول جرد التحليلات، والموافقة، وعقود البائعين، وضوابط الحمولة. الدعوى المجهولة، التي لا يجب تأكيدها كحقيقة، هي الاستخدام النهائي الدقيق من قبل كل بائع لكل حدث مرسل. لا تحتاج المقالة إلى تلك التفاصيل الخاصة لشرح لماذا يحتاج المرضى إلى سجل إثبات أقوى.

لهذا السبب يمكن أن تكون كلمة "بكسل" صغيرة جدًا بالنسبة لمشكلة الحوكمة. غالبًا ما يُناقش البكسل كسطر من الكود أو طلب صغير. من حيث المساءلة، هو آلية تصدير بيانات. يمكن أن يربط معرفات المتصفح، وحالة الجهاز، وسياق الصفحة، وبيانات الجلسة الوصفية، والمُحيلين، وأسماء الأحداث في نظام بيئي للبائعين. ما إذا كان هذا التصدير قانونيًا ومناسبًا يعتمد على السياق السريري، وحقول البيانات، والغرض، والعقد، وتوقع المستخدم، والبدائل المتاحة.

مواقع الرعاية الصحية ليست أسطح تسويق عادية

تدير منظمات الرعاية الصحية صفحات عامة، وصفحات معلومات الخطط، ومسارات المواعيد، وبوابات الأعضاء، وتطبيقات، وأنظمة مراسلة آمنة، وأدوات الصيدلة، ونقاط دخول الرعاية عن بُعد، وواجهات الفوترة. لا تحمل تلك الأسطح حساسية متساوية، لكنها تشترك في علاقة علامة تجارية يفسرها المرضى غالبًا على أنها متعلقة بالرعاية. تنشأ مشكلة المساءلة عندما تُنسخ نفس ثقافة القياس المستخدمة للتحويل في التجزئة إلى تصميم الخدمات الصحية بدون نموذج حدود أكثر صرامة.

الصفحة التي تبدو عامة يمكن أن تحمل معنى صحيًا. قد يبحث المستخدم عن قسم، أو يجد مقالة رعاية، أو يبدأ مسار موعد، أو يتحقق من التغطية، أو يتنقل من جلسة مسجل الدخول. كلما كانت الصفحة أكثر تحديدًا، زاد ما يمكن أن يكشفه السياق. إذا كانت علامة التتبع ترسل عناوين الصفحات، وعناوين URL، ومعلمات الحملات، وأحداث الأزرار، أو معرفات المستخدم، فقد تنشئ سجلًا أكثر حساسية مما قصده فريق الهندسة. الخطر ليس دائمًا مجالًا واحدًا يُسمى تشخيصًا. يمكن أن يكون مزيج من سياق الصفحة والمعرّف.

تحديث HHS في مارس 2024 علىhttps://www.hhs.gov/about/news/2024/03/18/hhs-office-civil-rights-issues-updated-guidance-use-online-tracking-technologies-covered-الكيانات-business-associates.htmlيؤكد أن القضية قد وصلت إلى مستوى إلحاح تنظيمي. مواد قاعدة إشعار الاختراق الصحي للجنة التجارة الفيدرالية علىhttps://www.ftc.gov/business-guidance/resources/health-breach-notification-rule-businessوصفحة القاعدة علىhttps://www.ftc.gov/legal-library/browse/rules/health-breach-notification-ruleتظهر مسار سياسة ذا صلة لتطبيقات الصحة والخدمات المتصلة خارج تغطية HIPAA التقليدية. لا تحدد هذه المصادر الموقف القانوني الخاص الكامل لـ KAISER PERMANENTE. إنها توضح أن تتبع السياق الصحي ليس مصدر قلق تقني متخصص؛ إنها قضية حوكمة خصوصية وطنية.

إجراء الإنفاذ ضد GoodRx المُعلن عنه علىhttps://www.ftc.gov/news-events/news/press-releases/2023/02/ftc-enforcement-action-bar-goodrx-sharing-consumers-sensitive-health-info-advertisingوإجراء BetterHelp المُعلن عنه علىhttps://www.ftc.gov/news-events/news/press-releases/2023/05/ftc-proposes-order-barring-betterhelp-sharing-consumers-health-data-advertisingيوفران سياق تحذيري. هما ليسا قضيتي KAISER PERMANENTE ولا يجب معاملتهما كنتائج حول أنظمة KAISER PERMANENTE. صلتهما هيكلية: يظهران الجهات التنظيمية تفحص استخدام منصات الإعلان مع معلومات صحية حساسة وحدود وعود الخصوصية عندما لا يتم التحكم في ممارسات مشاركة البيانات.

لذلك تحتاج منظمة الرعاية الصحية إلى نموذج تشغيلي يبدأ بالحساسية. قد تتطلب الصفحات العامة مجموعة قواعد واحدة. تتطلب البوابات الموثقة مجموعة أخرى. تتطلب أحداث التطبيق المحمول مجموعة أخرى لأن حزم تطوير البرمجيات قد ترى معرفات على مستوى الجهاز وتفاعلات التطبيق. تتطلب صفحات الحملة مراجعة لأن فرق التسويق قد تكون مغرية لتحسين الاستحواذ باستخدام أدوات طرف ثالث. يجب أن يسأل ملف المخاطر ما إذا كانت المنظمة لديها قواعد مختلفة لكل سطح وما إذا كانت تلك القواعد مطبقة من خلال ضوابط تقنية بدلاً من افتراضات غير رسمية.

موضوع استمرارية القطاع العام ينتمي هنا لأن النظم الصحية جزء من البنية التحتية المدنية. حتى عندما لا يكون الكيان وكالة حكومية، يعتمد المرضى على الوصول إلى الرعاية، والفوائد، ومعلومات الصيدلة، وأنظمة المواعيد. يمكن أن يقلل فشل الخصوصية من الثقة في مسارات الرعاية الرقمية. إذا تجنب المرضى الأدوات عبر الإنترنت خوفًا من تدفقات البيانات المخفية، فقد تدفع المنظمة الناس نحو قنوات أبطأ أو أكثر تكلفة أو أقل سهولة. لذلك الثقة الرقمية جزء من استمرارية الرعاية الصحية.

تدفقات بيانات البائعين تحدد ما إذا كانت العلامة أداة أم إفشاء

سؤال الحوكمة المركزي ليس ما إذا كانت المنظمة استخدمت منصة مسماة. بل ما هي البيانات التي تدفقت، وتحت أي غرض، وتحت سيطرة من. يمكن لعلامة البائع دعم التحليلات، وقياس الأداء، ومنع الاحتيال، وإسناد الإعلانات، والتخصيص، وتصحيح الأخطاء، أو بناء الجماهير. بعض الاستخدامات قد تكون قابلة للدفاع عنها في بيئة صحية؛ البعض الآخر قد يكون غير متوافق مع توقعات المريض أو الالتزامات التنظيمية. تتطلب المساءلة رسم خريطة لتدفق البيانات بدلاً من الاعتماد على وصف المنتج العام للبائع.

يبدأ ذلك الرسم بجرد. يجب أن تعرف المنظمة كل علامة، وبكسل، وحزمة تطوير برمجيات، ونقطة نهاية حدث، وملف تعريف ارتباط، وإدخال تخزين محلي، ومعرف جهاز محمول، وترحيل من جانب الخادم يمكنه نقل بيانات سياق المستخدم. يجب أن تعرف أي فريق قام بتثبيته، وأي غرض تجاري يدعمه، وأي صفحات أو شاشات تطبيق يلمسها، وأي حقول يجمعها، وما إذا كان يعمل قبل الموافقة أو المصادقة، وما إذا كان يرسل البيانات إلى علاقة بائع مشمولة، وما إذا كان يمكن تهيئته لكبت الحقول الحساسة. جدول بيانات تم إنشاؤه بعد الحدث لا يكفي. يجب أن يكون الجرد جزءًا من التحكم في التغيير.

إطار عمل الأمن السيبراني من NIST علىhttps://www.nist.gov/cyberframeworkيوفر مفردات مفيدة لهذه المشكلة التشغيلية: حدد الأصول، واحم البيانات، واكشف التدفقات غير المتوقعة، واستجب للحوادث، وتعاف مع الأدلة. ضوابط الأمان الحيوية من CIS علىhttps://www.cisecurity.org/controlsتضيف فئات ملموسة حول الجرد، والتكوين الآمن، وإدارة الحسابات، وسجلات التدقيق، وإدارة مقدمي الخدمات. لا تثبت هذه الأطر ما فعلته KAISER PERMANENTE داخليًا. إنها تصف نوع الأدلة التي يجب أن يكون برنامج تتبع الرعاية الصحية الناضج قادرًا على إنتاجها.

يجب أن تكون إدارة البائعين أكثر دقة من مجرد مربع اختيار مشتريات قياسي. إذا تلقى البائع معلومات محمية أو محتملة الحماية، يجب على المنظمة تحديد ما إذا كانت اتفاقية الشريك التجاري مطلوبة، وما إذا كان استخدام البائع للإعلان مقيدًا، وما إذا كان يمكن استخدام البيانات لتدريب النماذج أو إنشاء الجماهير، وما إذا كان الاحتفاظ محدودًا، وما إذا كان الحذف متاحًا، وما إذا كانت حقوق التدقيق موجودة. وعد البائع في لوحة القيادة أضعف من عقد، وسجل تكوين، ونتيجة اختبار، وسجل مراقبة.

الجزء الصعب هو أن أنظمة التتبع الحديثة يمكن أن تتغير دون نشر تقليدي. قد يضبط فريق تسويق معلمات الحملة. قد يضيف فريق منتج حدثًا. قد يغير البائع الإعدادات الافتراضية. قد يقوم مدير العلامات بتحميل حاوية يتم تحرير قواعدها بواسطة أشخاص خارج عملية إصدار الهندسة الأساسية. قد تجمع حزمة تطوير برمجيات محمولة حقولًا غير واضحة من مراجعة الشاشة. لذلك تتطلب المساءلة كلاً من المراجعة قبل النشر والمراقبة المستمرة. يجب على المنظمة اختبار الطلبات الصادرة على الصفحات الممثلة وتدفقات التطبيقات، وليس فقط فحص الوثائق.

في حالة KAISER PERMANENTE، يجعل الإشعار العام سؤال البائع النهائي لا مفر منه. يمكن للعامة معرفة أن المنظمة أبلغت الأفراد، ولكن لا يمكنهم رؤية ما إذا كان كل بائع قد حذف البيانات، أو كبت المعرفات، أو غيّر استخدام الإعلان، أو احتفظ بتاريخ الحدث. يجب تسمية هذا عدم اليقين بدلاً من ملئه بالتكهنات. يجب أن يُظهر دليل الإصلاح كيف جعلت المنظمة التدفقات المستقبلية مرئية ومقيدة.

يجب أن تكون أدلة الموافقة أقوى من مسرحية الشريط الإعلاني

غالبًا ما يُستشهد بالموافقة في مناقشات التتبع، لكن لا يمكن اختزال مساءلة الرعاية الصحية في شريط ملفات تعريف ارتباط عام. قد ينقر المريض عبر شريط للوصول إلى الرعاية، وهذا النقر قد لا يعكس إذنًا ذا معنى لنقل بيانات سياق صحي حساس لأغراض إعلانية. يجب أن تكون أدلة الموافقة محددة، ومستنيرة، ومسجلة، وقابلة للإلغاء، ومتصلة بضوابط تدفق البيانات الفعلية. إذا تم إطلاق العلامة قبل معرفة حالة الموافقة، فإن الشريط لا يحكم التدفق. إذا تلقى البائع حقولًا حساسة رغم الانسحاب، فإن الواجهة ليست التحكم.

إرشاد الأعمال الخاص باللجنة التجارية الفيدرالية حول المنتجات الصحية والخصوصية، بما في ذلكhttps://www.ftc.gov/business-guidance/blog/2023/07/ftcs-updated-health-products-compliance-guidance، يعزز فكرة أن ادعاءات الصحة الموجهة للمستهلك وممارسات الخصوصية يجب أن تكون صادقة ومستندة تشغيليًا. تظهر مواد HHS التزامات الكيان المشمول لعلاقات الرعاية الصحية التقليدية. الدرس المشترك هو أن المرضى يحتاجون إلى أكثر من إشعار. يحتاجون إلى ضمان بأن التكنولوجيا تلتزم بالإشعار.

تتفاعل الموافقة أيضًا مع المصادقة. الزائر على صفحة عامة قد يكون مجهولًا لمنظمة الرعاية الصحية ولكن يمكن التعرف عليه لمنصة طرف ثالث من خلال ملفات تعريف الارتباط، أو تسجيل الدخول إلى الحساب، أو معرفات الجهاز، أو إشارات الشبكة. العضو المسجل الدخول قد يكون معروفًا لمنظمة الرعاية الصحية وقد ينتج بيانات رحلة أكثر حساسية. حقيقة أن منظمة الرعاية الصحية لم ترسل اسم المريض في حقل لا يجعل التدفق آمنًا تلقائيًا. المعرفات المحيطة وسياق الصفحة يمكن أن تجعل الحدث ذا معنى.

تتطلب المساءلة الاحتفاظ بأدلة الموافقة. يجب أن تعرف المنظمة نص الإشعار الذي تم عرضه، وفي أي وقت، ولأي ولاية قضائية، ولأي منصة، وقبل أي علامات تم إطلاقها. يجب أن تحتفظ بسجلات الإصدارات لتكوينات العلامات ونصوص الخصوصية. يجب أن تختبر أن خيارات الموافقة تكبت الطلبات الصحيحة. يجب أن تتجنب استخدام لغة الموافقة كغلاف قانوني حول سلوك تقني لم يتحقق منه أحد.

بالنسبة للمرضى، القضية ليست فقط مشاركة البيانات. إنها الكرامة. المريض الذي يبحث عن رعاية لا يجب أن يصبح مهندس خصوصية ويب ليفهم ما إذا كانت مشاهدة صفحة حول مشكلة طبية يتم توجيهها إلى بنية تحتية إعلانية. منظمة الرعاية الصحية لديها الخبرة، ونفوذ البائع، والوصول إلى النظام. عدم التناسق هذا هو لماذا يجب أن تكون الموافقة مدعومة بافتراضات تقنية تقلل من النقل الخطير.

السجل العام لا يظهر كل خيار مريض أو كل حالة شريط في أنظمة KAISER PERMANENTE. لكنه يظهر ما يكفي لجعل أدلة الموافقة سؤال إصلاح مركزي. ملف إصلاح موثوق سيصف فئات التتبع التي تمت إزالتها، والتي أعيد تكوينها، والتي تتطلب موافقة صريحة، والتي تكون خالية من العلامات، وأي عملية تدقيق تمنع إعادة التقديم.

جرد البكسلات هو قطعة أثرية للحوكمة السريرية

تعامل العديد من المؤسسات جرد العلامات كعمليات تسويق. في بيئة الرعاية الصحية، يجب أن يكون الجرد قطعة أثرية للحوكمة السريرية لأنه يسجل طرقًا محتملة لبيانات سياق المريض. هذا لا يعني أن كل موظف تسويق يصبح ممارسًا سريريًا أو أن كل مراجعة علامة تذهب إلى مجلس الإدارة. يعني أن المنظمة تعترف بأن الأدوات الرقمية يمكن أن تلمس علاقة الرعاية وبالتالي تحتاج إلى ملكية خاضعة للمساءلة.

جرد مفيد سيشمل الويب العام، والويب الموثق، والتطبيقات المحمولة، وعروض الويب المدمجة، وصفحات تثقيف المرضى، وتدفقات المواعيد، وصفحات الصيدلة، وصفحات الفوترة، وصفحات الهبوط للحملات. سيحدد مالكي العلامات، والبائعين، وفئات البيانات، وأسماء الأحداث، ونطاقات الوجهة، وتبعيات الموافقة، والعقود، ومراجعات الخصوصية، ومراجعات الأمان، وأدلة الاختبار. سيحدد الأسطح المحظورة فيها علامات إعلانات الطرف الثالث. سيشمل عملية إزالة للعلامات المهجورة واختبار تراجع للإصدارات الجديدة.

قضية KAISER PERMANENTE مهمة لأن النظم الصحية الكبيرة لديها عقارات رقمية معقدة. يمكن لعدة فرق امتلاك المحتوى، والتطبيقات، والتحليلات، والتسويق، والفوائد، وأدلة مقدمي الخدمة، وبوابات المرضى، ودعم العملاء. التعقيد ليس عذرًا؛ إنه سبب وجود الجرد. بدون نظرة مركزية، يمكن إضافة علامة لحملة واحدة ثم توريثها لصفحات ذات سياق أكثر حساسية. يمكن تثبيت حزمة تطوير برمجيات محمولة للقياس ثم توسيعها. يمكن أن يصبح إعداد البائع الافتراضي حدث مشاركة بيانات قبل أن تفهم الفرق القانونية أو فرق الخصوصية الحمولة.

موضوع أتمتة الأمان ينتمي هنا لأن الجرد لا يجب أن يعتمد فقط على المراجعة اليدوية. يمكن للمسح التلقائي زحف الصفحات، وفحص طلبات الشبكة، ومقارنة أحمال العلامات بالقوائم المعتمدة، واكتشاف وجهات جديدة. يمكن للاختبار المحمول تشغيل تدفقات التطبيق والتقاط الطلبات الصادرة. يمكن لخطوط أنابيب البناء حظر البرامج النصية غير المعتمدة. يمكن للمراقبة في وقت التشغيل التنبيه عندما تستدعي الصفحات الحساسة نطاقات إعلانية. الأتمتة لا تحل محل الحكم القانوني، لكنها توفر الأدلة.

أهم تحكم هو الملكية. علامة بدون مالك هي مسار إفشاء غير مُدار. بائع بدون خريطة تدفق بيانات هو اعتماد غير مُدار. مراجعة خصوصية بدون تحقق تقني هي سيطرة ورقية. يجب أن تكون منظمة الرعاية الصحية قادرة على تسمية الشخص أو الفريق الخاضع للمساءلة لكل مسار يصدر بيانات سياق المريض وإظهار متى تمت مراجعته آخر مرة.

هذا أيضًا حيث تصبح سيادة البيانات والمحلية عملية. قد لا يهتم المرضى بالعبارة، لكنهم يهتمون أين تذهب بيانات سياقهم الصحي، ومن يمكنه استخدامها، وتحت أي قيود تعاقدية أو قضائية. حدث تتبع موجه إلى منصة طرف ثالث هو قرار محلي. إنه ينقل المعلومات بعيدًا عن البيئة المباشرة للنظام الصحي. يجب أن يجعل الجرد تلك الحركة مرئية.

عتبات إشعار الاختراق هي قرارات حوكمة، وليست أفكارًا لاحقة

الإشعار ليس بديلاً عن الوقاية، لكنه حدث مساءلة حاسم. بمجرد أن تحدد منظمة الرعاية الصحية أن تقنيات التتبع قد تكون قد أفشيت معلومات بطريقة تتطلب إشعارًا، يمكن للعامة تقييم ما إذا كانت المنظمة قد وصفت السكان المتأثرين، وفئات البيانات، وسياق البائع، والفترة الزمنية، وخطوات الإصلاح بوضوح كافٍ. الإشعار الجيد محدد دون نشر تعليمات الاستغلال أو كشف المزيد من التفاصيل الخاصة.

مواد إشعار الاختراق من HHS علىhttps://www.hhs.gov/hipaa/for-professionals/breach-notification/index.htmlمهمة لأنها تظهر أن الإشعار يتبع هيكل تقييم مخاطر منظم. بوابة اختراقات HHS علىhttps://ocrportal.hhs.gov/ocr/breach/breach_report.jsfتعطي العامة نظرة على حوادث البيانات الصحية الكبيرة. لكن الإشعار لا يجيب على كل سؤال. يخبر المرضى أن حدثًا قد يكون أثر عليهم. لا يثبت تلقائيًا أن جميع النسخ النهائية تم التحكم فيها، أو أن جميع العلامات تمت إزالتها، أو أن جميع التكوينات المستقبلية آمنة.

سؤال المساءلة بعد الإشعار هو ما إذا كانت المنظمة يمكنها إظهار الإصلاح. هل أزالت أو عطلت التقنيات المعنية؟ هل أعادت تكوينها؟ هل نفذت مراقبة قد تلتقط التكرار؟ هل غيرت قواعد الموافقة؟ هل أعادت النظر في عقود البائعين؟ هل دربت فرق المنتج والتسويق على حمولات السياق الصحي؟ هل أنشأت عملية لتغييرات حزم تطوير البرمجيات المحمولة المستقبلية؟ هل اختبرت التدفقات العامة والموثقة بشكل منفصل؟ هل وثقت لماذا تظل بعض الأدوات ضرورية؟

هناك أيضًا سؤال توقيت. يمكن لتقنيات التتبع نقل البيانات بشكل مستمر على مدى أشهر أو سنوات. قد يأتي قرار إشعار الاختراق بعد مراجعة داخلية، وتقييم خارجي، وحوار مع البائع، وتحليل قانوني. السجل العام نادرًا ما يظهر كل خطوة. يجب أن يؤدي هذا عدم اليقين إلى طلب أدلة عملية، وليس تكهنات حول الدوافع. مقياس المساءلة الرئيسي هو ما إذا كانت المنظمة قادرة الآن على اكتشاف تدفقات مماثلة بسرعة كافية بحيث لا يعتمد الإشعار المستقبلي على إعادة بناء بطيئة.

عتبة الإشعار تثير أيضًا مشكلة عدالة. يُطلب من المرضى استيعاب عدم اليقين. قد لا يعرفون ما إذا كان للحدث المرسل معنى سريري، أو ما إذا كانت منصة الطرف الثالث قد ربطته بملف إعلاني، أو ما إذا تم الاحتفاظ به. المنظمة التي نشرت التكنولوجيا في وضع أفضل للإجابة. حيث لا تستطيع الإجابة، فإن تلك الفجوة نفسها جزء من سجل المخاطر.

تكنولوجيا الإعلان تخلق عدم تطابق مع توقعات المرضى

أنظمة الإعلان مبنية لربط السلوك، وتحسين الجماهير، وقياس التحويلات، وإسناد الإجراءات عبر الأجهزة والجلسات. علاقات الرعاية الصحية مبنية على السرية والضرورة والثقة. عدم التطابق ليس تلقائيًا غير قانوني في كل تكوين، لكنه خطير. كلما استخدمت منظمة رعاية صحية بنية تحتية إعلانية لقياس رحلات المرضى، زادت حاجتها لإثبات أنها ضيقت الحمولات، ومنعت السياقات الحساسة، ومنعت الاستخدام النهائي الذي لا يتوقعه المرضى بشكل معقول.

مواد مساعدة Google Analytics علىhttps://support.google.com/analytics/answer/6366371تشرح إعدادات خصوصية البيانات وميزات الإعلان من جانب البائع. مواد مساعدة أعمال Meta علىhttps://www.facebook.com/business/help/952192354843755تصف قياس الأعمال بنمط البكسل. بيان خصوصية Microsoft علىhttps://privacy.microsoft.com/en-us/privacystatementيوفر خط أساس خصوصية بائع أوسع. مواد البائعين هذه مفيدة للسياق، وليس كدليل على أن أي تكوين لـ KAISER PERMANENTE كان آمنًا أو غير آمن. النقطة المهمة هي أن منصات البائعين قابلة للتكوين، وأنظمة متعددة الأغراض. يجب على منظمة الرعاية الصحية أن تحكم استخدامها لها.

يجب أن يتجنب ملف المساءلة حجة حظر تكنولوجيا مبسطة. قد يكون بعض القياس ضروريًا للحفاظ على الخدمات الصحية الرقمية قابلة للاستخدام، ويمكن الوصول إليها، وآمنة، وفعالة. السؤال الأفضل هو تقليل البيانات. هل يمكن للمنظمة الإجابة على سؤال تحسين الخدمة دون إرسال معرفات سياق المريض إلى منصات إعلانية؟ هل يمكنها استخدام تحليلات الطرف الأول؟ هل يمكنها تجميع البيانات؟ هل يمكنها كبت عناوين URL وعناوين الصفحات؟ هل يمكنها تجنب أسماء الأحداث التي تكشف نية الرعاية؟ هل يمكنها قياس الأداء دون بناء جماهير؟

هذا هو المكان الذي يجب أن تظل فيه الحقائق المؤكدة والاستدلال منفصلين. الحقيقة العامة المؤكدة هي الإشعار حول الإفشاءات المحتملة لمعلنين أطراف ثالثة. الاستدلال هو أن الحدث يسلط الضوء على عدم تطابق حوكمة بين افتراضات تكنولوجيا الإعلان وسرية الرعاية الصحية. المجهول هو الاستخدام الدقيق من جانب البائع لكل إشارة مرسلة. يجب أن يجعل ملف الإصلاح الاستخدام المستقبلي من جانب البائع أقل غموضًا باستخدام القيود التعاقدية، والكبت التقني، وأدلة الحذف.

المرضى لا يحتاجون إلى معرفة كل تفاصيل التنفيذ لتقديم مطالبة ثقة صحيحة. يحتاجون إلى أن تعلن منظمة الرعاية الصحية وتثبت أن مسارات الرعاية الرقمية لا يتم تحويلها بهدوء إلى إشارات إعلانية. لا يمكن أن يكون الإثبات وعد خصوصية وحده. يجب أن يكون مرئيًا في الهندسة المعمارية، والتكوين، والمراقبة، والاستجابة.

الدليل الصحيح هو تشغيلي، وليس بلاغيًا

بعد إفشاء تقنية التتبع، أقوى دليل إصلاح ليس بيانًا واسعًا بأن الخصوصية مهمة. إنه سجل تحكم. يجب أن يُظهر السجل جردًا لجميع البرامج النصية للطرف الثالث وحزم تطوير البرمجيات؛ وتصنيفًا للصفحات وشاشات التطبيقات حسب الحساسية؛ والوجهات المعتمدة والمحظورة؛ وتبعيات الموافقة؛ وتحديدات الشريك التجاري؛ وحالة عقد البائع؛ واختبارات الحمولة؛ وتواريخ الإزالة؛ وتنبيهات المراقبة؛ وموافقة المالك. يجب مراجعته بانتظام لأن المواقع والتطبيقات تتغير.

صفحة التبسيط الإداري من CMS علىhttps://www.cms.gov/priorities/key-initiatives/burden-reduction/administrative-simplification/hipaa/covered-الكياناتمفيدة كتذكير بأن سير عمل الرعاية الصحية المنظمة مضمن في الأنظمة التشغيلية. إرشاد الأعمال من FTC علىhttps://www.ftc.gov/business-guidance/resources/start-security-guide-businessذو صلة أيضًا لأنه يؤطر الأمان كخطوات عملية: اعرف ما تجمعه، وحدد الوصول، واحم البيانات، وراقب مقدمي الخدمات. مرة أخرى، لا تحدد هذه المصادر ضوابط KAISER PERMANENTE الخاصة. إنها توفر معيارًا عامًا للأدلة.

يجب أن يتضمن الإثبات التشغيلي أدلة سلبية. يجب أن تكون منظمة الرعاية الصحية قادرة على قول أي الأسطح الحساسة لا تحمل علامات إعلانية. يجب أن تكون قادرة على إظهار أن الصفحات الموثقة تحجب القياس الخارجي باستثناء مقدمي الخدمات الخاضعين للرقابة الصارمة. يجب أن تكون قادرة على إظهار أن التطبيقات المحمولة لا ترسل أسماء الشاشات أو حمولات الأحداث التي تكشف النية السريرية إلى نقاط نهاية إعلانية. يجب أن تكون قادرة على إثبات أن خيارات الموافقة تغير سلوك الشبكة. الدليل السلبي قوي لأنه يظهر أن المنظمة لا تقوم فقط بتوثيق الإفشاءات بعد حدوثها.

يجب أن يكون هناك أيضًا دليل تصعيد. إذا اكتشف المسح علامة جديدة على صفحة حساسة، من يتم تنبيهه؟ ما مدى سرعة إزالة العلامة؟ من يقرر ما إذا كان إشعار المريض مطلوبًا؟ كيف يتم الحفاظ على سجلات البائع؟ كيف يتم تحديد نطاق الجلسات المتأثرة؟ كيف تتواصل المنظمة مع المرضى دون المبالغة في اليقين؟ تلك الأسئلة تحول الخصوصية من صفحة سياسة إلى نظام استجابة.

يجب على النظم الصحية الكبيرة التعامل مع هذا كمخاطر على مستوى مجلس الإدارة لأن الضرر لا يقتصر على التعرض التنظيمي. الثقة الرقمية تؤثر على تبني المرضى، والوصول إلى الرعاية، ومصداقية العلامة التجارية، والرغبة في استخدام الأدوات عبر الإنترنت. إذا اعتقد الناس أن الصفحات الصحية مُجهزة مثل الإعلانات بالتجزئة، فقد تفقد المنظمة الثقة حتى عندما يكون التحليل القانوني أكثر دقة.

ما احتاجه أصحاب المصلحة بعد الإشعار

احتاج المرضى إلى معلومات واضحة حول ما قد تم إفشاؤه، والمنصات المعنية، والفترة الزمنية المشمولة، وفئات البيانات المتضمنة، والخطوات التي يمكنهم اتخاذها. احتاج مقدمو الخدمة إلى الثقة بأن ثقة المريض في الرعاية الرقمية لن تتآكل. احتاج مسؤولو الخصوصية إلى سجل قابل للدفاع عنه للتقييم والإصلاح. احتاجت فرق التحليلات إلى حدود واضحة للقياس المستقبلي. احتاج البائعون إلى قيود صريحة. احتاج المنظمون إلى دليل على أن الحادثة لم تُعالج كحدث اتصال معزول. احتاجت فرق الأمان إلى مراقبة يمكنها اكتشاف إعادة التقديم.

عبء المساءلة لا يقع فقط على قسم واحد. قد يختار التسويق أدوات القياس. قد يعرّف المنتج الأحداث. قد ينفذ الهندسة العلامات. قد يراجع القانوني العقود. قد تقيّم الخصوصية الإشعار. قد يراقب الأمان النطاقات. قد يتفاوض المشتريات على الشروط. قد توافق القيادة على تحمل المخاطر. إذا لم تستطع المنظمة ربط تلك القرارات، فلا يمكن لفريق واحد إثبات السيطرة. عندها يعيش الخطر في المسافات بين الفرق.

السجل العام كافٍ لتحديد اختبار المساءلة. أبلغت KAISER PERMANENTE الأفراد. تظهر مواد HHS و FTC أن تتبع الصحة عبر الإنترنت هو مجال منظم وحساس للإنفاذ. تظهر وثائق البائعين أن منصات الإعلان والتحليلات هي أنظمة بيانات قابلة للتكوين. تظهر أطر الأمان الحاجة إلى الجرد والمراقبة والتحكم في مقدمي الخدمات. التفاصيل الخاصة المفقودة هي بالضبط العناصر التي يجب أن تحتفظ بها منظمة الرعاية الصحية داخليًا وتكون مستعدة لتلخيصها بمسؤولية.

الاستنتاج الأقوى هو بالتالي معتدل. القضية لا تثبت أن كل ممارسة تحليلات رقمية في الرعاية الصحية غير مناسبة. إنها تثبت أن مؤسسات الرعاية الصحية لا يمكنها استيراد ممارسات تكنولوجيا الإعلان العادية دون عبء إثبات أعلى. إذا لم تستطع المنظمة إثبات أين ذهبت بيانات سياق المريض، ولماذا ذهبت هناك، وكيف تم تقييدها، فإن طبقة التحليلات تصبح فشل مساءلة حتى لو لم يقتحم أي مهاجم.

لماذا يجب أن يشمل النطاق التقني معنى المريض

الفرق التقنية أحيانًا تحدد مخاطر التتبع باسم الحقل: ما إذا كان الطلب يتضمن اسمًا، أو رمز تشخيص، أو رقم عضو، أو عنوان بريد إلكتروني. هذا النهج ضروري لكنه غير كامل. يمكن أن ينشأ معنى المريض من السياق. يمكن لمسار URL، أو عنوان صفحة، أو فئة موعد، أو بحث تخصص، أو صفحة دواء، أو انتقال بوابة أن يحمل معنى صحيًا حتى عندما تبدو الحمولة عادية لأداة ويب عامة. يجب على برنامج المساءلة تقييم المعنى من منظور المريض وكذلك من المخطط.

هذا مهم بشكل خاص للتطبيقات المحمولة. يمكن لحزمة تطوير البرمجيات المحمولة ملاحظة انتقالات الشاشة، وأحداث التطبيق، ومعرفات الجهاز، وتقارير الأعطال، ومعرفات الإعلان، وتفاعلات الإشعارات، وأنماط التوقيت. بعض تلك الإشارات قد تكون ضرورية للموثوقية أو الأمان. البعض قد يكون غير ضروري لسير عمل صحي. يجب على المنظمة أن تقرر قبل النشر أي الحقول أساسية، وأيها محظورة، وأيها تتطلب تجميعًا أو كبتًا. مراجعة المحمول التي تتحقق فقط من الشاشات المرئية ستفوت طبقة تصدير البيانات.

يجب أن يأخذ النطاق أيضًا في الاعتبار الهوية المرتبطة. قد تعرف منصة طرف ثالث بالفعل المتصفح، أو الجهاز، أو الأسرة، أو صاحب الحساب من خدمات أخرى. قد يرسل موقع رعاية صحية حدثًا يبدو اسمًا مستعارًا من وجهة نظره الخاصة ولكنه يصبح قابلاً للتحديد عند دمجه مع بيانات من جانب البائع. هذا لا يعني أن كل حدث اسم مستعار هو تلقائيًا اختراق. يعني أن النظام الصحي لا يمكنه تقييم المخاطر فقط بسؤاله عما إذا كان قد أرسل اسمًا بنص واضح. يجب أن يسأل عما إذا كان المتلقي يمكنه ربط الحدث بشكل معقول بشخص وسياق صحي.

لذلك يجب أن يتضمن دليل الإصلاح لقطات اختبار تعكس رحلات المريض الحقيقية. يجب على المراجعين اختبار الصفحات العامة غير المسجلة الدخول، وصفحات الأعضاء المسجلة الدخول، وتدفقات المواعيد، وتدفقات الصيدلة، وصفحات الفوترة، والبحث عن مقدم الخدمة، والتثقيف حول الأعراض، والروابط العميقة المحمولة، وصفحات الهبوط للحملات. يجب أن يُظهر كل اختبار النطاقات التي تم الاتصال بها والحقول التي تم إرسالها. إذا تم تحويل حقل، أو تجزئته، أو اقتطاعه، أو كبته، يجب أن يُظهر الدليل كيف ومتى. إذا تلقى البائع لا شيء على صفحة حساسة، فيجب توثيق هذا الغياب كنتيجة تحكم.

هذا النوع من الاختبار ليس فقط تمرين خصوصية. إنه أيضًا جودة منتج. خدمة رعاية صحية يمكنها شرح ضوابط التتبع الخاصة بها أسهل في الصيانة، وأكثر أمانًا عند التغيير، وأفضل استعدادًا لأسئلة المنظم. خدمة لا يمكنها شرح علاماتها الخاصة تصبح هشة لأن كل إصدار قد يغير حالة الخصوصية دون أن يلاحظ أحد.

معيار المساءلة بعد KAISER PERMANENTE

المعيار بعد هذه القضية يجب أن يكون بسيطًا في البيان وصعبًا في التزييف: لا يجب أن يوجد تدفق تتبع في سياق صحي بدون مالك خاضع للمساءلة، وغرض موثق، وحمولة مقللة، وتقييد بائع، وسجل موافقة أو أساس قانوني، ودليل مراقبة. يجب أن تبدأ الصفحات الحساسة والمسارات الموثقة من موقف "ممنوع افتراضيًا". أي استثناء يجب أن يكون ضيقًا، ومختبرًا، ومعاد زيارته. يجب معاملة حزم تطوير البرمجيات المحمولة كمصدرة بيانات، وليس مجرد مكونات تطبيق.

يجب على المنظمات أيضًا نشر ملخصات أفضل. لا يحتاجون إلى كشف تفاصيل تنفيذ حساسة للأمان، لكن يمكنهم شرح فئات الأسطح المتأثرة، وفئات البائعين، وفئات البيانات، والنطاقات الزمنية، والتقنيات التي تمت إزالتها، والضوابط الجديدة، والمراقبة المستمرة. هذا المستوى من الإفصاح يساعد المرضى على فهم الحدث دون إجبارهم على الاستدلال من لغة خصوصية غامضة.

الدرس على مستوى مجلس الإدارة هو أن حوكمة التحليلات الآن هي حوكمة بيانات صحية. يمكن أن يصبح مقياس النمو الرقمي، أو لوحة قيادة الحملة، أو مسار المنتج مسار إفشاء منظم عندما يكون داخل علاقة رعاية. القادة الذين يوافقون على الاستراتيجية الرقمية يجب أن يسألوا كيف تؤثر خيارات القياس على السرية. يجب عليهم تمويل أعمال الجرد والاختبار التي تجعل تلك الإجابات حقيقية.

الدرس على مستوى المريض ليس أن كل تفاعل رعاية صحية عبر الإنترنت غير آمن. إن أن الثقة تعتمد على الدليل. يمكن للمرضى أن يتوقعوا بشكل معقول من النظام الصحي أن يفرق بين تحسين موقع ويب وتصدير بيانات رحلة حساسة إلى بنية تحتية إعلانية. عندما يفشل هذا التمييز أو لا يمكن إثباته، يحتاج الجمهور إلى إشعار، وإصلاح، وأدلة دائمة.

لذلك ينتمي إشعار تقنية التتبع من KAISER PERMANENTE إلى سلسلة المخاطر والمساءلة لأنه يُظهر كيف يمكن أن ينشأ التعرض للرعاية الصحية الحديثة من اعتمادات تبدو عادية. الحادثة ليست فقط حول كود على صفحة. إنها حول من يملك تدفق البيانات، ومن اختبر الحمولة، ومن قيّد البائع، ومن قرر الإشعار، ومن راقب التكرار، ومن يمكنه الآن إثبات أن الخدمات الصحية الرقمية تحترم السرية التي يطلبون من المرضى الوثوق بها.

ثقة المريض تعتمد على إثبات النفي

لدى حوكمة تتبع الرعاية الصحية عبء أدلة غير عادي: غالبًا ما يجب على المنظمات إثبات أن بيانات معينة لم تغادر السياقات الحساسة. هذا الدليل السلبي صعب، لكنه مركزي لثقة المريض. يمكن لإشعار الخصوصية أن يشرح ما قد حدث، لكن الإصلاح الدائم يتطلب إظهار أن الصفحات الحساسة، والتدفقات الموثقة، وشاشات المحمول لم تعد ترسل إشارات محظورة إلى وجهات غير معتمدة. أقوى دليل ليس وعدًا. إنه اختبار قابل للتكرار يلتقط سلوك الشبكة ويؤكد الغياب حيث يكون الغياب مطلوبًا.

إثبات النفي يعني الاحتفاظ بقطع أثرية للاختبار. يجب أن يكون المراجع قادرًا على فتح سجل تحكم حالي ورؤية رحلات المرضى التي تم اختبارها، والنطاقات التي تم الاتصال بها، وحقول الحمولة الموجودة، والحقول التي تم كبتها، والبرامج النصية التي تم حظرها، وإعدادات البائع المطبقة. يجب أن يغطي السجل إصدارات الويب والمحمول لأن موقع ويب نظيف لا يثبت تطبيقًا نظيفًا، وصفحة عامة نظيفة لا تثبت بوابة موثقة نظيفة. كل سطح يحتاج إلى أدلته الخاصة.

هذا العبء يغير أيضًا إدارة البائعين. العقد الذي يحظر الاستخدام الحساس ضروري، لكن يجب على المنظمة أيضًا اختبار ما إذا كان التكوين التقني يتماشى مع العقد. إذا تلقى البائع بيانات لا يجب أن يتلقاها، فإن الوعود التعاقدية قد لا تمنع قلق المريض أو التدقيق التنظيمي. النظام الصحي يتحكم في قرار تضمين الأداة، وتكوينها، واختبارها، ومراقبتها. هذا هو مكان المساءلة.

المرضى لا يحتاجون لتدقيق الحزم بأنفسهم. يحتاجون إلى مؤسسة صحية يمكنها القول، مع دليل، أنها قامت بذلك العمل. في الرعاية الصحية الرقمية، السرية ليست فقط قيمة مهنية. إنها مطالبة هندسية يجب أن تبقى على قيد الحياة دورات الإصدار، والحملات التسويقية، وتحديثات المحمول، وتغييرات البائعين.