En las Jornadas Nacionales de Investigación en Ciberseguridad (JNIC 2025) que se celebraron en Zaragoza a principios de junio, Alejandro Pérez de la Fuente, investigador del Grupo IngPriv de la Escuela de Ingeniería Informática de la Universidad de Valladolid, presentó el trabajo titulado:
¿Es Health Connect la mejor garantía de Seguridad y Privacidad para los datos de salud? centrado en el análisis de Health Connect, la nueva solución de Android 14 para la gestión de datos de salud.
El trabajo propone una metodología de análisis estructurada en dos fases complementarias que permiten evaluar el verdadero impacto de Health Connect en la seguridad y privacidad de la información personal.
🔹 Primera fase:
Se estudian en profundidad las funcionalidades técnicas de Health Connect dentro del ecosistema Android 14. Se analizan mecanismos de almacenamiento, cifrado y gestión de permisos, con especial atención a cómo se protege el acceso a los datos sensibles de salud.
🔹 Segunda fase:
Se realiza una evaluación sistemática guiada por los requisitos normativos y técnicos de seguridad y privacidad, contrastando los resultados de Health Connect con soluciones anteriores, como Google Fit y la API de Sensores de Android.
En cuanto a los resultados que presentó Alejandro, el estudio revela que Health Connect introduce avances significativos en la protección de los datos de salud, especialmente en aspectos clave como la confidencialidad, integridad y disponibilidad de la información. Además, se han detectado mejoras importantes en cuanto a privacidad, aunque aún hay aspectos que requieren una mayor transparencia como la falta de claridad en la documentación técnica de Health Connect, sobre todo en lo relativo al cifrado. Esta falta de transparencia podría afectar negativamente a la confianza de usuarios y desarrolladores.