Samsung начал предлагать пользователям Samsung Health сделку, от которой трудно отказаться: разрешите использовать сведения о здоровье для обучения моделей искусственного интеллекта — либо потеряете синхронизацию с учётной записью, а уже сохранённые данные могут быть удалены.
Формально согласие можно отозвать. На практике цена отказа оказывается настолько высокой, что добровольность такого выбора вызывает большие вопросы.
Что именно изменилось
В настройках Samsung Health появился переключатель согласия на использование медицинских данных для обучения и моделирования ИИ. Он находится в разделе конфиденциальности приложения.
Если выключить этот переключатель, Samsung Health показывает предупреждение: синхронизация с учётной записью Samsung станет недоступна, а медицинские данные будут удалены, если только компания не обязана хранить их по закону. В последнем случае удалить информацию обещают после окончания обязательного срока хранения.
Здесь важно не преувеличивать то, что пока не подтверждено. Из опубликованного предупреждения однозначно следует, что пользователь лишается облачной синхронизации и данных, связанных с учётной записью. Но пока неясно, что именно произойдёт с локальной историей на конкретном телефоне, можно ли будет полноценно пользоваться приложением без облака и предусмотрен ли удобный экспорт перед удалением.
Samsung также не объяснила публично все детали внедрения: когда требование появилось, в каких странах действует, насколько тщательно обезличиваются записи и можно ли связать обучающие данные с определённым человеком. How-To Geek запросил у компании уточнения, но на момент публикации ответа не получил.
Именно поэтому корректнее говорить не «Samsung немедленно стирает всё с телефона», а «отказ от обучения ИИ отключает синхронизацию и ставит под угрозу сохранённую в сервисе историю». Это всё равно серьёзное последствие, особенно если человек собирал показатели годами.
Шаги — далеко не самое чувствительное
Когда речь заходит о фитнес-приложении, легко представить безобидный счётчик шагов. Но согласие Samsung охватывает гораздо более широкий набор сведений.
🛌 Данные о сне могут включать продолжительность и регулярность сна, пробуждения, дыхание, пульс и уровень кислорода в крови.
💊 Сведения о лекарствах способны косвенно раскрывать диагнозы, хронические заболевания и особенности лечения.
🏥 Медицинские записи могут содержать результаты обследований и другую информацию, которую человек обычно сообщает только врачу.
🌙 Данные о менструальном цикле позволяют делать выводы о репродуктивном здоровье, беременности и изменениях состояния организма.
🧠 Информация о самочувствии и стрессе может дополнять этот портрет эмоциональными и поведенческими признаками.
Отдельного внимания заслуживает фраза о возможной проверке данных людьми. Машинная обработка — это не единственный сценарий: часть материалов могут просматривать сотрудники или подрядчики, если это требуется для разметки, проверки качества или исправления ошибок модели.
Это не обязательно означает, что случайный работник увидит имя пользователя рядом с его диагнозом. Компании обычно применяют разграничение доступа, удаление прямых идентификаторов и объединение записей в крупные наборы. Но Samsung пока не раскрыла достаточно подробностей, чтобы независимо оценить, насколько надёжно устроена такая защита.
Зачем Samsung понадобился такой массив
Новые возможности Samsung Health строятся не просто на красивом чат-боте. Компания хочет превратить приложение в персонального цифрового наблюдателя, который сравнивает текущие показатели человека с его обычным состоянием и замечает отклонения.
Одна из заявленных функций, Vitals, анализирует ночные биометрические сигналы и пытается предупредить о возможной болезни или переутомлении. Она учитывает пять основных показателей.
❤️ Частота сердечных сокращений показывает, насколько быстро бьётся сердце.
📉 Вариабельность сердечного ритма отражает изменения промежутков между ударами и может быть связана с восстановлением, нагрузкой и стрессом.
🫁 Частота дыхания помогает заметить отклонение от привычного ночного уровня.
🌡️ Температура кожи служит дополнительным сигналом при оценке состояния организма.
🩸 Насыщение крови кислородом позволяет выявлять необычные эпизоды во время сна, хотя часы не заменяют медицинский прибор.
Смысл такой системы не в одном измерении, а в поиске сочетаний. Если у человека одновременно вырос пульс, изменилась частота дыхания, повысилась температура кожи и упала вариабельность ритма, алгоритм может предположить, что организм испытывает необычную нагрузку.
Для этого модели нужны примеры. Причём не несколько тысяч идеально записанных тренировок, а огромные и разнообразные последовательности: разные возрасты, режимы сна, заболевания, лекарства, часовые пояса, модели часов и особенности ношения устройства. Чем шире набор, тем меньше вероятность, что алгоритм окажется полезен только для узкой группы людей.
Samsung также готовит сводную оценку здоровья сердца, показатель сердечно-сосудистой нагрузки и индекс физической формы. Для их расчёта могут объединяться состав тела, повседневная активность, сон, стресс, максимальное потребление кислорода и количество шагов. Пользователя предполагается сравнивать как с его собственной нормой, так и с похожими группами.
Технически это понятная цель. Проблема не в самом обучении ИИ на медицинских показателях, а в способе получения согласия.
Обучение и персональный анализ — не одно и то же
Компании часто смешивают две разные операции, хотя для пользователя между ними есть принципиальная разница.
Персональный анализ нужен, чтобы Samsung Health обработал ваши показатели и показал результат именно вам. Например, приложение сравнивает сегодняшний пульс с вашим обычным уровнем и предупреждает об отклонении.
Обучение модели означает, что данные используются для изменения общего алгоритма, который затем будет работать и для других людей. Отдельная запись становится частью материала, на котором система учится распознавать закономерности.
Можно хотеть персональные подсказки, но не соглашаться на использование собственной медицинской истории для улучшения общего продукта. Такой выбор вполне логичен. Во многих сервисах он реализуется отдельными настройками: необходимая обработка данных обеспечивает работу функции, а дополнительное обучение модели остаётся добровольным.
У Samsung эти сценарии, судя по опубликованному предупреждению, оказываются сцеплены. Не разрешаете обучать ИИ — теряете синхронизацию и рискуете лишиться уже накопленной истории. Это похоже не на аккуратное управление конфиденциальностью, а на пакетное условие: пользователь должен принять всё сразу.
Почему обезличивание не решает вопрос полностью
Слово «обезличено» звучит успокаивающе, но медицинские данные трудно превратить в абсолютно безликую массу.
Представим длинную последовательность измерений: редкое лекарство, необычная комбинация диагнозов, точное время тренировок, возрастная группа и характерные показатели сна. Даже без имени такая запись может быть уникальной. Если сопоставить её с информацией из другого источника, вероятность повторного определения человека возрастает.
Риск зависит от технической реализации.
🔐 Прямые идентификаторы — имя, почта, номер учётной записи — должны храниться отдельно от обучающих записей.
🧩 Редкие и слишком подробные признаки желательно обобщать, чтобы отдельного человека было сложнее выделить из набора.
👥 Доступ проверяющих должен быть ограничен конкретной задачей, а каждое обращение к данным — записано в журнал.
⏳ Исходные материалы нельзя хранить бесконечно только потому, что однажды они могут пригодиться для новой модели.
📤 Пользователю нужен понятный экспорт истории до отзыва согласия или удаления учётной записи.
🧾 В документации должно быть ясно сказано, кто получает данные, для каких моделей они применяются и используются ли сторонние подрядчики.
Даже идеальная защита не отменяет главного принципа: человек должен понимать условия и иметь реальную возможность отказаться. Без этого спор об обезличивании становится вторичным.
Можно ли считать такое согласие добровольным
Особенно остро вопрос звучит в странах, где действует Общий регламент Евросоюза по защите данных. Медицинская информация относится к чувствительным категориям, а согласие на её обработку должно быть конкретным, информированным и свободно данным.
Это ещё не означает, что Samsung автоматически нарушила закон. Юридическая оценка зависит от региона, точного текста соглашения, оснований обработки, вариантов экспорта и того, какие функции действительно невозможно предоставить без обучающего набора. Публичных решений регуляторов по этой ситуации пока нет.
Но конфликт с духом добровольного согласия очевиден. Пользователь покупал часы и годами накапливал историю в сервисе при прежних условиях. Теперь ему сообщают: либо разрешите новое применение этой истории, либо лишитесь важной части продукта и, возможно, самих облачных данных.
В интерфейсе есть переключатель, но свобода выбора измеряется не наличием переключателя. Она измеряется последствиями его выключения.
Если отказ приводит к потере удобства, которое действительно невозможно обеспечить без обработки, это ещё можно обсуждать. Если же синхронизация отключается лишь потому, что компании нужен материал для улучшения будущих моделей, связь выглядит гораздо менее убедительно.
Почему эта история важнее одного приложения
Samsung Health — лишь один пример более крупного сдвига. Производители устройств хотят перейти от хранения показателей к постоянной интерпретации состояния человека. Часы должны не просто сообщать пульс, а объяснять усталость, оценивать восстановление и предлагать тренировку.
Для таких систем данные одновременно становятся топливом, конкурентным преимуществом и источником юридических рисков. У компании появляется соблазн спрятать согласие внутри условий работы сервиса: пользователь уже купил устройство, привык к приложению и накопил историю, поэтому отказаться ему психологически и практически сложно.
Если этот подход окажется успешным и не встретит сопротивления, его могут перенять другие производители. Тогда привычная облачная функция превратится в рычаг: хотите сохранить фотографии, записи голоса, историю тренировок или документы — разрешите использовать их для развития ИИ.
На мой взгляд, это опасный путь даже для самой Samsung. Алгоритм здоровья держится не только на точности, но и на доверии. Человек должен честно отмечать лекарства, симптомы, цикл и самочувствие. Если он начинает подозревать, что откровенность обернётся неконтролируемым обучением моделей, данные станут неполными или намеренно искажёнными. В итоге ухудшится и качество самой системы.
Что стоит сделать пользователю
Паниковать и немедленно удалять приложение не нужно. Но и нажимать «согласен» автоматически, не читая условия, тоже не стоит.
🔎 Проверьте раздел конфиденциальности Samsung Health и выясните, появился ли новый пункт в вашей версии приложения.
📦 До изменения согласия найдите возможность скачать или перенести историю. Особенно важны данные, которые собирались несколько лет.
☁️ Убедитесь, что понимаете разницу между информацией на телефоне, в часах и в облачной учётной записи Samsung.
🧑⚕️ Не воспринимайте оценки часов как диагноз. Даже сложная модель работает с шумными показаниями бытовых датчиков и может ошибаться.
📝 Сохраните текст предупреждения или сделайте снимок экрана. Формулировки и последствия могут различаться в зависимости от страны и версии приложения.
Пользователям также не помешала бы отдельная возможность согласиться на персональную обработку, но отказаться от обучения общей модели. Если технически это невозможно, Samsung должна подробно и доступно объяснить почему.
Что Samsung могла бы сделать лучше
Разумный компромисс выглядит довольно просто: сохранить базовую синхронизацию для всех, а участие в обучении сделать действительно добровольным.
Взамен согласившимся можно раньше открывать экспериментальные функции, предлагать расширенные персональные отчёты или давать отдельные настройки для разных категорий данных. Например, человек может быть готов предоставить обезличенные сведения об активности, но не лекарства, медицинские записи и данные цикла.
Нужен и прозрачный ответ на несколько вопросов: удаляются ли исходные записи после обучения, можно ли исключить уже переданные данные из будущих наборов, кто выполняет человеческую проверку, передаётся ли информация за пределы страны и применяются ли записи к сторонним моделям.
Пока таких ответов нет, новая политика выглядит не как приглашение помочь улучшить Samsung Health, а как ультиматум, встроенный в настройки.
Вывод
ИИ действительно способен сделать носимые устройства полезнее. Раннее обнаружение необычных изменений, более точная оценка восстановления и персональные рекомендации — не пустые рекламные обещания. Но медицинские данные нельзя считать бесплатным сырьём только потому, что они уже лежат на серверах производителя.
Samsung сейчас проверяет важную границу: согласится ли пользователь обменять контроль над своей медицинской историей на сохранение привычной синхронизации. Реакция аудитории и регуляторов покажет, станет ли такой подход новой нормой или примером того, как не следует внедрять ИИ в чувствительные сервисы.
Мой прогноз прост: компании всё равно придётся предложить более тонкий выбор. В сфере цифрового здоровья доверие восстанавливается медленнее, чем обучается любая модель.
Источники
- Neowin — Samsung will delete your health data if you don't let them use it to train AI: https://neow.in/cWsyMTV3
- How-To Geek — Samsung is pushing users to train AI with their personal health data or lose it: https://www.howtogeek.com/samsung-health-requires-ai-training-consent/
- Samsung Health — уведомление об использовании медицинских данных для обучения ИИ: https://samsunghealth.com/shd/gen-ai?lc=en&cc=US&scv=7005009&platform=1&fqdn=samsunghealth.settings&source=2
- Android Police — Samsung is deleting your health data if you refuse to let it train its AI: https://www.androidpolice.com/dont-want-to-help-samsung-train-its-ai-no-health-data-for-you/
- AndroidPure — Samsung Health Asks: Consent to AI Training or Lose Your Synced Data: https://www.androidpure.com/samsung-health-ai-training-consent/