Web-analytiikka verkkoapteekkien sivuilla ja henkilötietojen välittyminen kolmansille osapuolille

Abstract

Tämä tutkielma käsittelee kolmannen osapuolen analytiikkaa suomalaisten verkkoapteekkien sivuilla. Tutkielmassa selvitetään, mitä mahdollisia asiakkaan henkilö- ja terveystietoja analytiikassa kerätään ja miten asiakkaan suostumusvalinnat vaikuttavat kerättyyn tietoon. Verkkoapteekkien yksityisyys on aiheena sekä mielenkiintoinen että yhteiskunnallisesti merkittävä. Tutkielmaa motivoi myös tekijän oma mielenkiinto tietoturvaan, tietosuojaan ja yksityisyyteen yleisemmin. Tutkielmassa määritellään yksityisyyteen, analytiikkaan ja suostumukseen liittyviä käsitteitä, ja analytiikan toimintaa selvitetään 24 suomalaisen verkkoapteekin koekäytöllä. Kolmannen osapuolen analytiikassa kerättyjä tietoja tutkitaan nauhoittamalla koekäytön aikaista verkkoliikennettä. Jotta suostumusvalintojen vaikutusta tiedonkeruuseen voidaan verrata, kokeet toistetaan antamalla jokaiselle verkkoapteekille sekä suurin että pienin mahdollinen suostumus evästeisiin ja tiedonkeruuseen. Eri verkkoapteekkien välillä on suuria eroja apteekkien käyttämässä analytiikassa, käyttäjältä kerätyissä tiedoissa, käyttäjältä kysytyssä suostumuksessa sekä suostumuksen vaikutuksessa kerättyyn tietoon. Kuudesosa verkkoapteekeista lähettää kolmannen osapuolen analytiikkapalveluntarjoajan palvelimille tietoja, joilla voidaan yksilöidä käyttäjä ja yhdistää tämä käyttäjän ostamaan reseptilääkkeeseen.