為什麼你的雇主會想知道你的靜止心率？健康促進方案會說這是為了培養健康習慣、降低保費，或許還送你一個免費穿戴裝置。這是他們的說詞。在說明會上沒人問的問題是：這些數字離開你的手腕之後，去了哪裡。
話術
健康促進方案用福利語言包裝自己。步數挑戰、戒菸輔導、睡眠追蹤 App——全都免費，或附帶健保折扣。框架永遠一樣：公司關心你的福祉，這個工具幫你掌握健康。手冊沒說的是，這個工具同時也是指向你內部的感測器，而讀數往往握在雇主手裡。
他們蒐集什麼
一個計步 App 揭露的遠不止每日總步數。連續的移動軌跡能告訴任何讀取者你住哪、在哪工作，以及大概何時睡覺。加上心率感測器，資料還能暗示壓力模式、疾病發作或飲酒量。雇主早已透過背景調查取得健康資訊，但健康促進方案打開了一條新的、持續的資料流：你是否在運動、減重、真的戒了菸，或者成功控制了憤怒管理問題——電子前線基金會已有記錄。
蒐集範圍常超出穿戴裝置本身。有些平台會拉進藥局領藥紀錄、生物特徵篩檢或健康風險評估。隱私權政策可能在第十一條提到這點，包裝成個人化服務。但一個計步器是否需要你的通訊錄，誠實的答案是：不需要。
他們沒告訴你的事
轉售問題，正是服務條款更新時埋下的那件事。彙整後的健康資料對保險公司、研究資料商和第三方分析公司很有價值，而促成資料流動的合作關係，通常藏在沒人在入職時會讀的厚重法律文字裡。這在多數司法管轄區合法，本身也不算醜聞。不過，這是員工在同意前該知道的事。
法規防線比人們以為的還薄。《健康保險可攜性與責任法》主要規範醫療提供者與健保計畫，但當雇主直接營運健康促進方案時，HIPAA 可能不適用。聯邦貿易委員會可以在公司做出隱私承諾卻未兌現時介入——FTC 法要求兌現明示或暗示的主張——而《健康資料外洩通知規則》可能在外洩發生時啟動。但沒有任何全面的聯邦法律能阻止雇主查看你的步數，或將它分享給資料仲介，只要那些蠅頭小字朝那個方向點了頭。
就連同意機制也可能漏洞百出。書面許可理應在背景調查觸及健康資訊之前取得，但執法、司法程序與行政需求的例外條款，為這項要求開闢了寬闊的繞道路徑。在健康促進方案中，同意常被包進註冊時的點擊流程，預設值是分享，而非沉默。
你的行動
解法很小。打開 App 權限設定，把該功能用不到的權限通通拿掉。如果裝置提供「退出資料分享但不影響核心功能」的選項，第一天就去啟用它。讀隱私權政策——真的去讀——並留意描述資料可揭露給誰的那一節。如果那一節包含關係企業、商業夥伴或服務供應商而未設進一步限制，就假設資料會到處跑。
直接問福利管理員一個問題：誰看得到原始資料，我能不能在不貢獻到彙整資料池的情況下使用這個方案？一個真正為你健康而存在的方案，會有明確、獨立的退出選項。一個為資料而存在的方案，則會讓你費力去尋找。
常見問題
我的老闆真的看得到我的步數嗎？
可以。如果健康促進方案由雇主營運，HIPAA 通常不適用，而細則可能授予存取原始或彙整資料的權限。除非你已書面確認不會，否則就假設他們看得到。
這些資料最糟會怎樣？
健康資料可能賣給資料仲介、用來調整你的保費，甚至被引用在聘僱決策中。FTC 可以懲罰未兌現的隱私承諾，但資料流本身大致不受監管。
如何退出又不失折扣？
向你的福利管理員要求一個不需參與資料分享的獨立退出選項。如果他們提不出來，那個折扣很可能就是你的隱私代價。
