Os Termos e Condições, a Política para desenvolvedores e os dados do usuário e as Diretrizes para desenvolvedores do Google Fit se dedicam a proteger a privacidade e a segurança, facilitando pesquisas sobre saúde e condicionamento físico. As APIs Google Fit só podem ser usadas para pesquisas de saúde, chamadas de pesquisa de saúde nesta política, se forem analisadas ou aprovadas por um conselho independente com o objetivo de: 1) proteger os direitos, a segurança e o bem-estar dos participantes e 2) com autoridade para investigar, modificar, aprovar ou reprovar pesquisas em seres humanos. Conselhos independentes incluem um Conselho de Revisão Institucional (IRB, na sigla em inglês) detalhado no Título 45 do Código de Regulamentos Federais §§ 46.101-115, um Comitê de Ética detalhado na Diretiva 2001/20/CE ou na Diretiva 2005/28/EC ou outra entidade que cumpra requisitos substancialmente semelhantes ("Conselho de Revisão").
Os apps e serviços da Web aprovados pelo Google que usam as APIs Google Fit para pesquisa em saúde serão rotulados como "Aplicativos de pesquisa em saúde" ou "Serviços da Web de pesquisa em saúde" e serão chamados coletivamente de "Serviços da Web e aplicativos de pesquisa em saúde". "Você" e "seu" são usados aqui para se referir a esses Aplicativos de Pesquisa de Saúde e Serviços da Web. Em caso de conflito entre esta política ou outros termos em relação ao acesso aos dados do usuário, esta política de pesquisa em saúde vai controlar os aplicativos e/ou os serviços da Web de pesquisa em saúde.
Serviços da Web e aplicativos de pesquisa em saúde:
- São responsáveis por receber a aprovação ou renúncia de um Conselho de Revisão;
- precisa obedecer à política abaixo, à Política de dados do usuário e do desenvolvedor do Google Fit, exceto quando indicado de outra forma neste documento, e outras políticas aplicáveis do Google, incluindo os Termos de Serviço das APIs do Google,os Termos e Condições do desenvolvedor do Google Fit, e as políticas do OAuth 2.0, e
- Obedecer a todas as leis e regulamentações aplicáveis, incluindo, mas não se limitando à Lei de Privacidade do Consumidor da Califórnia, à HIPAA, ao GDPR (UE e Reino Unido), à DPA 2018, à Regra comum e às regulamentações da FDA sobre a proteção de seres humanos.
É sua responsabilidade monitorar e garantir a conformidade com essas condições regularmente. Se, a qualquer momento, não for possível atender a essas condições (ou houver um risco significativo de que isso aconteça), você precisará interromper imediatamente o uso dos nossos serviços. Também nos reservamos o direito de negar ou revogar sua autorização para pesquisa de saúde se você não obedecer a esta política ou se tivermos preocupações razoáveis sobre sua conformidade com ela.
Atestado de pesquisa em saúde
Os aplicativos de pesquisa de saúde e os serviços da Web precisam selecionar "Health Research" durante o processo de envio do desenvolvedor. Candidaturas de pesquisa em saúde e serviços da Web devem enviar:
- Um formulário de admissão preenchido
- IRB/EC (ou equivalente substancialmente semelhante) de Aprovação/Carta de Renúncia
- Credenciamento no IRB/EC (ou equivalente substancialmente semelhante)
- Dados exatos solicitados e justificativa para uso
Determinar a qualificação para pesquisa de saúde
Os aplicativos de pesquisa de saúde e os serviços da Web precisam confirmar a qualificação de um participante antes de receber o consentimento informado e solicitar permissão para acessar os dados do participante.
Avisos e controles transparentes e precisos para pesquisas de saúde
Após a confirmação da qualificação, é necessário obedecer à seção de notificação e controle transparente e preciso da política de dados do usuário e do desenvolvedor do Google Fit.
Além disso, os aplicativos de pesquisa em saúde ou os serviços da Web precisam fornecer uma divulgação em uma caixa de diálogo ou outras caixas de diálogo incrementais que incluam:
- a natureza, a finalidade e a duração da pesquisa;
- os riscos e benefícios para o participante;
- as medidas de privacidade, segurança e tratamento de dados em vigor para proteger os dados;
- O ponto de contato para tirar dúvidas.
- os períodos de armazenamento dos dados coletados para o estudo;
- Como sair do estudo;
- como excluir os dados de alguém do estudo ao longo do ciclo de vida, incluindo se o estudo permite a exclusão depois que os dados se tornam acessíveis ao público; e
- Outros documentos ou informações relevantes exigidos pelo IRB/EC.
Você também precisa oferecer ao participante a opção de salvar, armazenar ou enviar por e-mail as informações acima, os documentos de consentimento informado e quaisquer outros documentos exigidos pelo IRB/EC. Cada participante precisa assinar e enviar as divulgações e consentimentos necessários antes de participar do estudo. Uma cópia de todos os documentos assinados precisa ser enviada ao participante.
Os aplicativos de pesquisa em saúde e os serviços da Web seguirão as diretrizes do FDA Uso de perguntas e respostas de consentimento informado eletrônico (em inglês) ou padrões substancialmente semelhantes. Por exemplo, inclua uma linguagem simples nas explicações com diagramas/infográficos e exija que os participantes respondam corretamente a perguntas sobre a pesquisa de saúde antes da inscrição.
Usos limitados dos dados do usuário para pesquisas de saúde
Os Aplicativos de Pesquisa em Saúde ou os Serviços da Web precisam obedecer aos requisitos abaixo. Estes requisitos se aplicam aos dados dos participantes, incluindo os dados brutos coletados das APIs do Google Fit e os dados agregados, anônimos ou derivados dos dados do participante ou dos dados brutos.
- Limite o uso dos dados dos participantes à finalidade de coleta.
- Imediatamente, desidentifique os dados dos participantes o máximo possível para seu estudo.
- Não use nem compartilhe dados dos participantes com terceiros para novos estudos de pesquisa ou para qualquer finalidade diferente dos objetivos originais do estudo, sem obter um consentimento informado separado dos participantes, a menos que o IRB revogue explicitamente a exigência de consentimento informado separado.
- Não use ou compartilhe dados com membros de sua equipe que não tenham uma necessidade genuína de saber.
- Só transfira os dados dos participantes a terceiros:
- se necessário para buscar o objetivo original da pesquisa e os terceiros vão limitar o acesso e o uso dos dados do participante para cumprir esse propósito;
- Se o participante deu consentimento explícito para compartilhar dados específicos, por exemplo, no documento de consentimento informado apresentado ao participante;
- se necessário para fins de segurança (por exemplo, investigação de abuso); ou
- para cumprir leis e regulamentações aplicáveis.
Todas as outras transferências, usos ou venda dos dados dos participantes são expressamente proibidas, incluindo as seguintes:
- Transferir, vender ou usar dados dos participantes para veicular anúncios, incluindo publicidade contextual, nova segmentação, personalizada ou com base em interesses.
- Transferir ou vender dados dos participantes a terceiros, como plataformas de publicidade, agentes de dados ou outros revendedores de informações.
- Transferir, vender ou usar dados do participante para determinar credibilidade ou para fins de empréstimo.
- Transferir, vender ou usar os dados do participante com qualquer produto ou serviço que possa se qualificar como dispositivo médico de acordo com a Seção 201(h) da Lei Federal de Medicamentos e Cosméticos (FD&C) se os dados do participante forem usados pelo dispositivo médico para executar a função certificada
- Transferir, vender ou usar dados do participante para qualquer finalidade ou de qualquer maneira que envolva Informações Protegidas de Saúde (conforme definido pela HIPAA), a menos que você tenha recebido uma Autorização da HIPAA válida e que tenha sido analisada por um IRB ou EC, conforme aplicável;
Uma declaração afirmativa de que o uso dos dados obedece às APIs Google Fit para pesquisas de saúde. As restrições de uso limitado precisam ser divulgadas no app ou em um site pertencente ao serviço da Web ou app. Por exemplo, um parágrafo no documento de consentimento informado ou um link limitado em uma página inicial para uma página dedicada ou Política de privacidade com a seguinte observação: "O uso das informações recebidas das APIs do Google Fit precisará seguir os requisitos da política de privacidade, incluindo os requisitos da Política de privacidade do Google Fit. Essa opção pode aumentar o tempo de revisão do app.
Recomendações de tratamento seguro de dados para pesquisas de saúde
Os aplicativos de pesquisa em saúde e os Serviços da Web precisam obedecer à seção Processamento seguro de dados do usuário e da política para desenvolvedores do Google Fit.
Os aplicativos de pesquisa em saúde e os serviços da Web também devem seguir as práticas recomendadas do Departamento de Saúde e Serviços Humanos dos EUA, as regulamentações da Administração de Alimentos e Medicamentos dos EUA ou as Diretrizes de Práticas clínicas da ICH, como solicitar um Certificado de Confidencialidade do Instituto Nacional de Saúde, que pode proteger os dados contra divulgação obrigatória a terceiros.
Publicar dados
Os aplicativos de pesquisa de saúde e os serviços da Web podem publicar os resultados da pesquisa, mas podem não sugerir que o Google aprova o design do estudo, a validade científica da pesquisa ou endossa as descobertas, a menos que fornecido por escrito pelo Google. Os Aplicativos de Pesquisa em Saúde e os Serviços da Web precisam obedecer às leis e regulamentações relevantes, bem como aos requisitos a seguir, se você planeja publicar sua pesquisa ou disponibilizá-la publicamente de qualquer forma:
- Registre seu estudo em um registro público, por exemplo, clinicaltrials.gov.
- Notificar o Google Fit sobre a inclusão do estudo na Biblioteca de publicações do Google Fit
- divulgar publicamente a fonte das informações.
- Não publique dados individuais que possam ser identificáveis para reduzir o risco de reidentificação. Confira alguns exemplos de práticas recomendadas para reduzir o risco de reidentificação:
- Sempre que possível, forneça dados agregados no nível do resumo em vez de dados desidentificados em nível individual.
- Se você precisar compartilhar dados desidentificados em nível individual, em vez de publicá-los publicamente, forneça-os seletivamente a outras pessoas apenas para fins de revisão por pares, sujeito aos compromissos contratuais do destinatário de não divulgar ou tentar reidentificar os dados.
- Se você precisar publicar dados desidentificados em nível individual, siga todas as leis aplicáveis e, no mínimo, use uma técnica de desidentificação aceita, como a privacidade diferencial, para preservar a confidencialidade ou tenha uma determinação especializada de que o risco de reidentificação é muito pequeno.