![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/id_ID/52d714626638d3391623c853be0c593b.png)
Melindungi akses ke data kesehatan pengguna
HealthKit menyediakan repositori pusat untuk data kesehatan dan kebugaran di iPhone serta Apple Watch. HealthKit juga dapat digunakan langsung dengan perangkat kesehatan dan kebugaran seperti monitor detak jantung Bluetooth Rendah Energi (BLE) yang kompatibel dan koprosesor gerakan yang terdapat di banyak perangkat iOS. Semua interaksi HealthKit dengan app kesehatan dan kebugaran, badan layanan kesehatan, serta perangkat kesehatan dan kebugaran memerlukan izin pengguna. Data ini disimpan di kelas Perlindungan Data Dilindungi Kecuali Terbuka. Akses ke data dinonaktifkan 10 menit setelah perangkat dikunci dan data akan dapat diakses lain kali pengguna memasukkan kode sandinya atau menggunakan Face ID atau Touch ID untuk membuka perangkat.
Mengumpulkan dan menyimpan data kesehatan serta kebugaran
HealthKit juga mengumpulkan dan menyimpan data pengelolaan, seperti izin akses untuk app, nama perangkat yang terhubung ke HealthKit, dan informasi jadwal yang digunakan untuk meluncurkan app saat data baru tersedia. Data ini disimpan di kelas Perlindungan Data Dilindungi Hingga Pengesahan Pengguna Pertama. File jurnal sementara menyimpan rekaman kesehatan yang dibuat saat perangkat terkunci, seperti saat pengguna berolahraga. Ini disimpan di kelas Perlindungan Data Dilindungi Kecuali Terbuka. Ketika perangkat dibuka, file jurnal sementara diimpor ke database kesehatan utama, lalu dihapus setelah penggabungan selesai.
Data Kesehatan dapat disimpan di iCloud. Enkripsi ujung ke ujung untuk data Kesehatan memerlukan iOS 12 atau lebih baru dan autentikasi dua faktor. Jika tidak, data pengguna masih terenkipsi saat disimpan dan ditransmisikan, tapi tidak dienkripsi dengan metode ujung ke ujung. Setelah pengguna menyalakan autentikasi dua faktor dan memperbarui ke iOS 12 atau lebih baru, data kesehatan pengguna dimigrasi ke enkripsi ujung ke ujung.
Jika pengguna mencadangkan perangkatnya menggunakan Finder (di macOS 10.15 atau lebih baru) atau iTunes (macOS 10.14 atau lebih lama), data kesehatan hanya disimpan jika cadangan dienkripsi.
Catatan kesehatan klinis
Pengguna dapat masuk ke sistem kesehatan yang didukung di dalam app Kesehatan untuk mendapatkan salinan catatan kesehatan klinis mereka. Saat menghubungkan pengguna ke sistem kesehatan, pengguna mengesahkan menggunakan info pengesahan klien OAuth 2. Setelah menghubungkan, data catatan kesehatan klinis akan diunduh secara langsung dari institusi kesehatan menggunakan koneksi yang dilindungi TLS 1.3. Setelah diunduh, catatan kesehatan klinis akan disimpan dengan aman bersama data kesehatan lainnya.
Keaslian data kesehatan
Data yang disimpan di database meliputi metadata untuk melacak sumber setiap rekaman data. Metadata ini berisi pengenal app yang mengidentifikasi app yang disimpan di rekaman. Selain itu, item metadata opsional dapat berisi salinan rekaman yang ditandatangani secara digital. Ini dimaksudkan untuk menyediakan keaslian data untuk rekaman yang dibuat oleh perangkat tepercaya. Format yang digunakan untuk tanda tangan digital adalah Sintaksis Pesan Kriptografi (CMS) yang tercantum di RFC 5652.
Akses data Kesehatan oleh app pihak ketiga
Akses ke API HealthKit dikontrol dengan hak, dan app harus menaati pembatasan mengenai cara menggunakan data. Misalnya, app tidak diizinkan untuk menggunakan data kesehatan untuk pengiklanan. App juga diharuskan untuk menyediakan kebijakan privasi yang merinci penggunaan data kesehatan kepada pengguna.
Akses app ke data kesehatan dikontrol oleh pengaturan Privasi pengguna. Pengguna diminta untuk memberikan akses saat app meminta akses ke data kesehatan, sama dengan Kontak, Foto, dan sumber data iOS lainnya. Namun, dengan data kesehatan, app diberi akses terpisah untuk membaca dan menulis data, seperti akses terpisah untuk setiap jenis data kesehatan. Pengguna dapat melihat, dan membatalkan, izin yang telah mereka berikan untuk mengakses data kesehatan di Pengaturan > Kesehatan > Akses Data & Perangkat.
Jika diberi izin untuk menulis data, app juga dapat membaca data yang mereka tulis. Jika diberi izin untuk membaca data, app dapat membaca data yang ditulis oleh semua sumber. Namun, app tidak dapat menentukan akses yang diberikan ke app lainnya. Selain itu, app tidak dapat mengetahui secara pasti apakah app telah diberi akses baca ke data kesehatan. Jika app tidak memiliki akses baca, semua permintaan tidak menghasilkan data—respons yang sama dengan yang diberikan database kosong. Ini dirancang untuk mencegah app untuk menyimpulkan status kesehatan pengguna dengan mempelajari jenis data yang dilacak pengguna.
ID Medis untuk pengguna
App Kesehatan memberi pengguna pilihan untuk mengisi formulir ID Medis dengan informasi yang mungkin penting selama keadaan darurat medis. Informasi dimasukkan atau diperbarui secara manual dan tidak diselaraskan dengan informasi di database kesehatan.
Informasi ID Medis dapat dilihat dengan mengetuk tombol Darurat di Layar Terkunci. Informasi disimpan di perangkat menggunakan kelas Perlindungan Data Tidak Ada Perlindungan sehingga dapat diakses tanpa harus memasukkan kode sandi perangkat. ID Medis adalah fitur opsional yang memungkinkan pengguna menentukan cara menyeimbangkan masalah keselamatan dan privasi. Data ini dicadangkan di Cadangan iCloud di iOS 13 atau lebih lama. Di iOS 14, ID Medis diselaraskan di antara perangkat menggunakan CloudKit dan memiliki karakteristik enkripsi yang sama dengan sisa data kesehatan.
Berbagi kesehatan
Di iOS 15, app Kesehatan memberikan pengguna pilihan yang membagikan data Kesehatan mereka dengan pengguna lain. Data kesehatan dibagikan di antara dua pengguna menggunakan enkripsi iCloud ujung ke ujung, dan Apple tidak dapat mengakses data yang dikirim melalui berbagi Kesehatan. Untuk menggunakan fitur, pengguna yang mengirim dan menerima harus menjalankan iOS 15 atau lebih baru dan menyalakan autentikasi dua faktor.
Pengguna juga dapat memilih untuk membagikan data Kesehatan mereka dengan penyedia layanan kesehatan mereka menggunakan fitur Bagikan dengan Penyedia di app Kesehatan. Data yang dibagikan menggunakan fitur ini hanya tersedia bagi institusi kesehatan yang dipilih oleh pengguna menggunakan enkripsi ujung ke ujung, dan Apple tidak mempertahankan atau memiliki akses ke kunci enkripsi untuk mendekripsi, melihat, atau mengakses data Kesehatan yang dibagikan melalui fitur Bagikan dengan Penyedia. Detail lebih lanjut mengenai cara rancangan layanan ini melindungi data Kesehatan pengguna dapat ditemukan di bagian Keamanan dan Privasi pada Panduan Pendaftaran Apple untuk Organisasi Layanan Kesehatan.