የወር አበባ መከታተያ መተግበሪያዎች ደህንነታቸው የተጠበቀ ነው? መዝገቡ የሚያሳየው

ሐቀኛው መልስ፦ ሙሉ በሙሉ የተመካው መተግበሪያው እንዴት እንደተሠራ ላይ ነው፣ ምክንያቱም ህጉ በአብዛኛው አይጠብቅዎትም። የተጠቃሚ የወር አበባ መከታተያዎች በHIPAA አይሸፈኑም — የአሜሪካ የጤና ግላዊነት ህግ የሚተገበረው በጤና እንክብካቤ አቅራቢዎች እና በኢንሹራንስ ኩባንያዎች ላይ ነው፣ በደህንነት መተግበሪያዎች ላይ አይደለም። ይህ ማለት የመተግበሪያው ራሱ አሠራር እና የግላዊነት ፖሊሲ በተግባር ሁሉንም ነገር ይወስናሉ ማለት ነው።

የተመዘገቡት ውድቀቶች ሁሉም አንድ ቅርፅ ይጋራሉ። በ2021 FTC Flo፣ በጣም ተወዳጅ የሆነውን መከታተያ፣ በ2016 እና 2019 መካከል የተጠቃሚዎችን የጤና መረጃ — የእርግዝና ሁኔታን ጨምሮ — ከFacebook እና Google የትንተና ክፍሎች ጋር በተካተቱ የሶፍትዌር ልማት ኪቶች (SDKs) አማካኝነት መጋራቱን፣ ከራሱ የግላዊነት ቃል ኪዳኖች በተቃራኒ፣ ወነጀለ። በ2023 FTC የኦቭዩሌሽን መተግበሪያ Premom-ን ያለፈቃድ ከGoogle፣ AppsFlyer፣ እና ከቻይና የተመሠረቱ ሁለት የትንተና ድርጅቶች ጋር የጤና መረጃ በመጋራት ከሰሰ። በ2016 Consumer Reports እንዳገኘው የGlow የይለፍ ቃል ለውጥ ሂደት ማንኛውም ሰው ማንኛውንም መለያ እንዲቆጣጠር እና የመራባት መረጃቸውን እንዲያነብ ፈቅዷል።

ከእነዚህ ክስተቶች አንዳቸውም የተከሰቱት አንድ ሰው ዑደቱን ስለተከታተለ አይደለም። የተከሰቱት መረጃው ከስልኩ ስለወጣ ነው — ወደ ማስታወቂያ SDKs ወይም ወደ ደካማ ቁጥጥር ወዳላቸው አገልጋዮች። የሚገመገመው ተለዋዋጭ ይህ ነው፦ መከታተል አለመከታተል ሳይሆን፣ የእርስዎ መረጃ በአካል የት እንደሚገኝ እና ሌላ ማን በክፍሉ ውስጥ እንዳለ ነው።

የተመዘገቡ ጉዳዮችን ከበይነመረብ ወሬ መለየት ተገቢ ነው። መዝገቡ አራት ዋና ዋና ክስተቶችን ይዟል።

Flo Health: የFTC 2021 ክስ Flo በ2016 እና 2019 መካከል የተጠቃሚዎችን የወር አበባ እና የእርግዝና መረጃ ከሶስተኛ ወገን የትንተና ድርጅቶች ጋር ግላዊነትን ቃል ቢገባም መጋራቱን ወነጀለ፤ Flo ጥፋትን ሳያምን ተስማማ። ተያያዥ የቡድን ክስ በ2025 አብቅቷል፣ Google $48M፣ Flo $8M፣ እና የትንተና ድርጅት Flurry $3.5M ከፍለዋል — በጠቅላላ $59.5M ፈንድ — በተጨማሪም የፌደራል ዳኞች ቡድን ለብቻው Meta-ን በካሊፎርኒያ የስልክ ጥለፋ ህግ መሠረት የFlo ተጠቃሚዎችን መረጃ በመሰብሰብ ተጠያቂ ሆኖ አግኝቶታል። ሁሉም የተስማሙ ኩባንያዎች ጥፋትን ይክዳሉ።

Premom: በ2023 FTC አምራቹን ለይቶ የሚያሳውቅ የጤና መረጃ እና ትክክለኛ የአካባቢ መረጃ ያለተጠቃሚ ፈቃድ ከሶስተኛ ወገን የትንተና ድርጅቶች ጋር በመጋራት ከሰሰው፣ ከነዚህ ውስጥ ሁለቱ ከቻይና የተመሠረቱ ናቸው። ኩባንያው $100,000 ቅጣት ከፍሎ ለጥናት/ማስታወቂያ ዓላማ የጤና መረጃ ከመጋራት በቋሚነት ታግዷል።

Glow: የካሊፎርኒያ ጠቅላይ አቃቤ ህግ ከ2013–2016 የደህንነት ውድቀቶች ጋር በተያያዘ፣ ማንኛውም ሰው የማንኛውም ተጠቃሚ የይለፍ ቃል እንዲቀይር የፈቀደ ጉድለትን ጨምሮ፣ በ2020 ከGlow ጋር በ$250,000 ተስማምቷል።

በኢንዱስትሪ ደረጃ፦ የMozilla 2022 ግምገማ 25 የመራባት-ጤና መተግበሪያዎችን እና መሣሪያዎችን የገመገመ ሲሆን ከነዚህ 18ቱን *Privacy Not Included* የሚል የማስጠንቀቂያ መለያ ሰጥቷቸዋል፣ 8ቱም ዝቅተኛ የደህንነት ደረጃዎችን አላሟሉም። ይህ የ2022 ፎቶ ግራፍ ነው — አሠራሮች ይለወጣሉ — ነገር ግን ደካማ ነባሪ ቅንብሮች ምን ያህል የተስፋፉ እንደነበሩ ያሳያል።

ይህ ስጋት በ2022 ከDobbs በኋላ በስፋት ተስፋፋ፣ ስለዚህ ትክክለኛ መልስ ይገባዋል። ትክክለኛ የክስ ሂደቶችን የሚከታተሉ የዲጂታል-መብት ቡድኖች፣ Electronic Frontier Foundation-ን ጨምሮ፣ የወር አበባ መተግበሪያ መረጃ በውርጃ ነክ ጉዳዮች ላይ ቁልፍ ማስረጃ አልነበረም ሲሉ ይዘግባሉ — የፅሁፍ መልዕክቶች፣ የፍለጋ ታሪክ፣ እና የማህበራዊ ሚዲያ መልዕክቶች ግን ነበሩ። ስለዚህ የተመዘገበው አደጋ ከዜናዎቹ ርዕስ ያነሰ ነው።

ነገር ግን "አልነበረም" ማለት "ሊሆን አይችልም" ማለት አይደለም። በአንድ ኩባንያ አገልጋይ ላይ የሚገኝ ማንኛውም መረጃ በመርህ ደረጃ በፍርድ ቤት ትዕዛዝ ሊጠየቅ ይችላል፣ እና መተግበሪያዎች እንዴት ምላሽ እንደሚሰጡ በእጅጉ ይለያያሉ። MIT Technology Review በሰኔ 2022 እንደዘገበው የStardust የወቅቱ የግላዊነት ፖሊሲ ከህግ ባለስልጣናት ጋር መረጃ "በህግ ተገዳጅ ቢሆንም ባይሆንም" እንደሚጋራ ይናገር ነበር (ድርጅቱ በኋላ ያሻሻለው ቋንቋ)፣ በበርሊን የተመሠረተው Clue ደግሞ በGDPR መሠረት ለአሜሪካ የፍርድ ቤት ትዕዛዞች የጤና መረጃ ምላሽ እንደማይሰጥ ገልጿል።

የፖሊሲ አጻጻፍ ምንም ይሁን ምን መዋቅራዊው ነጥብ ይቆያል፦ የፍርድ ቤት ትዕዛዝ ሊደርስ የሚችለው የሆነ ቦታ ያለ መረጃ ላይ ብቻ ነው። የእርስዎ የዑደት ታሪክ በስልክዎ ላይ ብቻ የተከማቸ ከሆነ — በምንም አገልጋይ ላይ ካልሆነ፣ ከምንም መለያ ጋር ካልተያያዘ — ህጋዊ ጥያቄ ሊያነጣጥርበት የሚችል የሶስተኛ ወገን ቅጂ የለም። ይህ ለህጋዊ-ደረጃ ስጋት የአርክቴክቸር-ደረጃ መልስ ነው።

አይደለም — እና ይህ ምናልባት በዚህ መስክ ውስጥ በጣም ከባድ የሆነ የተሳሳተ ግንዛቤ ነው። HIPAA የሚሸፍነው "የተሸፈኑ አካላትን" ነው፦ የጤና እንክብካቤ አቅራቢዎች፣ የጤና እቅዶች፣ እና ተባባሪዎቻቸው። ከApp Store ያወረዱት የተጠቃሚ መተግበሪያ ከነዚህ ውስጥ አንዱ አይደለም። የእናት ሐኪምዎ መዝገቦች በHIPAA የተጠበቁ ናቸው፤ ተመሳሳይ መረጃ በወር አበባ መተግበሪያ ውስጥ ቢተይብ ግን በአጠቃላይ አይደለም።

በምትኩ የሚተገበረው የተለያዩ ህጎች ስብስብ ነው፦ የFTC Act አታላይ ተግባራትን የሚከለክለው ክፍል (ይህ ነው Flo-ን የያዘው — ግላዊነትን ቃል ገብቶ ያልፈጸመው)፣ የFTC Health Breach Notification Rule (በPremom ላይ በሁለተኛው የግድ አፈጻጸም እርምጃ ላይ ጥቅም ላይ የዋለ)፣ እንደ ካሊፎርኒያ CMIA ያሉ የክልል ህጎች፣ እና ለአውሮፓ ተጠቃሚዎች የEU GDPR። እነዚህ የተጣሱ ቃል ኪዳኖችን ከድርጊቱ በኋላ ይቀጣሉ፤ የግላዊነት ፖሊሲው በጥቃቅን ፅሁፍ ውስጥ ካሳወቀ አንድ መተግበሪያ መረጃዎን ከመጋራት አንዳቸውም አይከለክሉትም።

ተግባራዊ ውጤት፦ የግላዊነት ፖሊሲን ማንበብ ለወር አበባ መተግበሪያ ከሚጠቀሙት ከሞላ ጎደል ከማንኛውም ሌላ መተግበሪያ ይልቅ የበለጠ አስፈላጊ ነው። ከ"አጋሮች" ወይም "አገልግሎት አቅራቢዎች" ጋር የሚጋራው ምን እንደሆነ፣ መረጃ ለማስታወቂያ ጥቅም ላይ ይውል እንደሆነ፣ እና ፖሊሲው ስለ ህጋዊ ጥያቄዎች ምን እንደሚል በተለይ ይመልከቱ።

አምስት ማረጋገጫዎች አብዛኛውን አደጋ ይሸፍናሉ፣ ሁሉም በቀጥታ የተመዘገቡት ውድቀቶች እንዴት እንደተከሰቱ ላይ የተመሰረቱ ናቸው።

1. መረጃው የት ይኖራል? በመሣሪያ ላይ ብቻ ማከማቸት ማለት ምንም የአገልጋይ ቅጂ የለም ማለት ነው — ያለው በጣም ጠንካራ ዋስትና። መረጃ ወደ ደመና ከሄደ፣ በዚህ ዝርዝር ውስጥ ያለው ሁሉም ነገር የበለጠ አስፈላጊ ይሆናል።

2. የሶስተኛ ወገን SDKs አሉ? ሁለቱም የFTC ጉዳዮች (Flo, Premom) የተካተቱ የትንተና እና የማስታወቂያ SDKs እንደ ፍሳሽ መንገድ ይገልጻሉ። መተግበሪያው ማስታወቂያ የሚያሳይ ከሆነ ወይም ፖሊሲው የትንተና አጋሮችን የሚጠቅስ ከሆነ፣ መረጃ ወደ ውጭ እንደሚፈስ ይገምቱ።

3. መለያ ያስፈልጋል? በኢሜይል የተያያዘ መለያ ማንነትዎን ከዑደት ታሪክዎ ጋር ያገናኛል። መለያ አለመኖር ማለት የማንነት ግንኙነት አለመኖር ማለት ነው።

4. ሲሰርዙ ምን ይሆናል? መተግበሪያን መሰረዝ በአገልጋይ ላይ ያለውን መረጃ አይሰርዝም። ግልጽ የመሰረዝ መብት እና ኩባንያው ሶስተኛ ወገኖችንም እንዲሰርዙ እንደሚያዝ ይናገር እንደሆነ ይፈልጉ።

5. የህግ አስከባሪ ፖሊሲው ምንድን ነው? ኩባንያው የፍርድ ቤት ትዕዛዞችን እንዴት እንደሚይዝ ግልጽ ቋንቋ ጥሩ ምልክት ነው፤ ዝምታ ወይም ሰፊ "ከባለስልጣናት ጋር እንተባበራለን" የሚል ቋንቋ ተመራማሪዎች በተለይ ያመለከቱት ቀይ ባንዲራ ነው።

እነዚህን ማረጋገጫዎች ለማለፍ የተሠሩ መተግበሪያዎች አሉ። የMozilla 2022 ግምገማ ሁሉንም ነገር በአካባቢ የሚያከማች Euki-ን ብቸኛ "Best Of" ምርጫው አድርጎ ሰይሟል፣ እና PinkyBloom በተመሳሳይ መርህ ላይ ተመስርቶ ተነድፏል፦ መረጃ በስልክዎ ላይ ይቆያል፣ መለያ የለም፣ የሶስተኛ ወገን SDKs የሉም፣ ስለዚህ ማረጋገጫዎች 1–4 በንድፍ ያልፋሉ።

እያንዳንዱ አማራጭ ምን ያህል የተመዘገበውን አደጋ እንደሚያስወግድ ተመድቧል፦

በመሣሪያ ላይ ብቻ የሚሠሩ መተግበሪያዎች አሁንም ምቹ የሆነው በጣም ጠንካራ አማራጭ ናቸው። የዑደት መረጃ በስልክዎ ላይ ብቻ ሲከማች እና ሲሰራ፣ መላው የአገልጋይ-ጎን ክስተቶች ክፍል — SDK መጋራት፣ ጥሰቶች፣ የኩባንያ አገልጋዮች የፍርድ ቤት ትዕዛዞች — በውል ከመቃረብ ይልቅ በመዋቅር የማይቻል ይሆናል። ይህ የPinkyBloom አርክቴክቸር ነው፣ እናም የግላዊነት ገምጋሚዎች የEuki-ን አካባቢያዊ-ብቻ ንድፍ የመረጡት ለዚህ ነው፤ ዋስትናው የሚመጣው መረጃው ካለበት ቦታ ነው፣ ሊለወጥ ከሚችል ፖሊሲ አይደለም።

ጠንካራ አስተዳደር ያላቸው የደመና መተግበሪያዎች ብዙ-መሣሪያ ማመሳሰል የሚያስፈልግዎት ከሆነ ተግባራዊ መካከለኛ አማራጭ ናቸው፦ ግልጽ ማስታወቂያ-አልባ፣ መረጃ-ሽያጭ-አልባ ፖሊሲ ያላቸው እና ስለ ህጋዊ ጥያቄዎች የተገለጸ አቋም ያላቸው በGDPR ስልጣን ስር ያሉ ኩባንያዎችን ይምረጡ። ቃል ኪዳኖችን እያመኑ ነው፣ ነገር ግን በደንብ የተቆጣጠሩትን።

ብዕር እና ወረቀት ወይም ተራ የቀን መቁጠሪያ በእውነት የግል ናቸው ነገር ግን መከታተልን በክሊኒካዊ ጠቃሚ የሚያደርጉትን ነገሮች ያጣሉ — የስርዓተ-ጥለት ማወቅ፣ ትንበያ፣ ለሐኪም ማሳየት የሚችሉት የምልክት ታሪክ።

ማድረግ የሌለብዎት ነገር ካለ፣ ከፍርሃት የተነሳ መከታተል ማቆም ነው። የዑደት መረጃ ካሉዎት በጣም ጠቃሚ የጤና ምልክቶች አንዱ ነው — American College of Obstetricians and Gynecologists (ACOG) የወር አበባ ዑደትን እንደ ወሳኝ ምልክት ይቆጥረዋል። ማስረጃ ላይ የተመሠረተው እርምጃ መረጃውን ማቆየት እና የት እንደሚኖር መቀየር ነው።