Безопасни ли са приложенията за проследяване на цикъла? Какво показват фактите

Честният отговор: това зависи изцяло от начина, по който е изградено приложението, защото законът в по-голямата си част няма да ви защити. Потребителските приложения за проследяване на цикъла не се покриват от HIPAA — американският закон за здравна поверителност се прилага за доставчици на здравни услуги и застрахователи, не за приложения за уелнес. Това означава, че собствената архитектура и политика за поверителност на приложението на практика решават всичко.

Документираните провали споделят една и съща форма. През 2021 г. FTC твърди, че Flo, най-популярното приложение за проследяване, е споделяло здравните данни на потребителките — включително статус на бременност — между 2016 и 2019 г. с аналитичните отдели на Facebook и Google чрез вградени софтуерни разработчески комплекти (SDK), в противоречие със собствените си обещания за поверителност. През 2023 г. FTC обвини приложението за овулация Premom, че споделя здравни данни с Google, AppsFlyer и две базирани в Китай аналитични фирми без съгласие. През 2016 г. Consumer Reports установи, че процесът за смяна на парола на Glow е позволявал на всеки да превземе всеки профил и да прочете данните за плодовитостта.

Нито един от тези инциденти не се е случил, защото някой е проследявал цикъла си. Случили са се, защото данните са напуснали телефона — към рекламни SDK или към сървъри със слаб контрол. Това е променливата, която трябва да се оценява: не дали да проследявате, а къде физически се намират данните ви и кой друг е в стаята.

Струва си да се разграничат документираните случаи от интернет слуховете. Записите съдържат четири основни инцидента.

Flo Health: жалбата на FTC от 2021 г. твърди, че Flo е споделяло менструалните и бременните данни на потребителките с аналитични фирми на трети страни от 2016 до 2019 г. въпреки обещанията за поверителност; Flo се спогоди, без да признае нарушение. Свързаният групов иск приключи през 2025 г. с плащане от Google на 48 милиона долара, от Flo — 8 милиона долара, и от аналитичната фирма Flurry — 3,5 милиона долара — общо фонд от 59,5 милиона долара — докато федерално жури отделно установи, че Meta носи отговорност съгласно калифорнийския закон за подслушване за събирането на данни на потребителите на Flo. Всички спогодили се компании отричат нарушение.

Premom: през 2023 г. FTC обвини производителя ѝ, че е споделял идентифицируема здравна информация и точни данни за местоположение с аналитични фирми на трети страни, включително две базирани в Китай, без съгласието на потребителите. Компанията плати санкция от 100 000 долара и е трайно забранено да споделя здравни данни за рекламни цели.

Glow: главният прокурор на Калифорния се спогоди с Glow за 250 000 долара през 2020 г. заради пропуски в сигурността от 2013–2016 г., включително уязвимост, позволяваща на всеки да смени паролата на всеки потребител.

В цялата индустрия: прегледът на Mozilla от 2022 г. на 25 приложения и устройства за репродуктивно здраве присъди на 18 от тях етикета за предупреждение *Privacy Not Included*, а 8 не отговаряха на минималните стандарти за сигурност. Това е моментна снимка от 2022 г. — практиките се променят — но показва колко разпространени са били слабите настройки по подразбиране.

Този страх се разпространи широко след решението Dobbs през 2022 г., затова заслужава точен отговор. Групите за дигитални права, които следят реалните съдебни преследвания, включително Electronic Frontier Foundation, съобщават, че данните от приложения за цикъла не са били ключовото доказателство в случаи, свързани с аборт — текстови съобщения, история на търсенията и съобщения в социалните мрежи са били. Така документираният риск е по-нисък, отколкото подсказваха заглавията.

Но "не е било" не означава "не може да бъде". Всякакви данни, съществуващи на сървъра на дадена компания, могат по принцип да бъдат изискани със съдебна призовка, а приложенията се различават значително по това как биха реагирали. MIT Technology Review съобщи през юни 2022 г., че тогавашната политика за поверителност на Stardust гласяла, че компанията ще споделя данни с властите „независимо дали е законово изисквано или не“ (формулировка, която компанията по-късно преразгледа), докато базираната в Берлин Clue заяви, че няма да отговаря на американски съдебни призовки за здравни данни съгласно GDPR.

Структурният аргумент важи независимо от формулировката на политиката: съдебна призовка може да достигне само данни, които съществуват някъде, за да бъдат призовани. Ако историята на цикъла ви се съхранява само на телефона ви — не на никакъв сървър, не е свързана с никакъв профил — няма копие при трета страна, към което да се насочи законово искане. Това е отговорът на архитектурно ниво на притеснение на правно ниво.

Не — и това вероятно е най-съществената грешка в разбирането в тази област. HIPAA обхваща „покрити субекти“: доставчици на здравни услуги, здравноосигурителни планове и техните бизнес партньори. Потребителско приложение, което сте изтеглили от App Store, не е нито едно от тях. Записите на вашия гинеколог са защитени от HIPAA; същата информация, въведена в приложение за цикъла, обикновено не е.

Вместо това се прилага комбинация от закони: забраната на FTC Act за подвеждащи практики (именно тя хвана Flo — обещание за поверителност, което не е спазено), правилото на FTC за уведомяване при нарушение на здравни данни (Health Breach Notification Rule), използвано срещу Premom при второто ѝ по ред правоприлагащо действие, щатски закони като калифорнийския CMIA, и европейският GDPR за потребители от ЕС. Тези закони наказват нарушени обещания след факта; нито един от тях не пречи на приложение да сподели данните ви, ако политиката му за поверителност разкрива това в дребния шрифт.

Практическо следствие: четенето на политиката за поверителност е по-важно за приложение за цикъла, отколкото за почти всяко друго приложение, което използвате. Потърсете конкретно какво се споделя с „партньори“ или „доставчици на услуги“, дали данните се използват за реклама и какво казва политиката относно правни искания.

Пет проверки покриват по-голямата част от риска и всички произтичат директно от начина, по който са се случили документираните провали.

1. Къде се намират данните? Съхранение на устройството означава, че не съществува копие на сървър — най-силната налична гаранция. Ако данните отиват в облака, всичко останало в този списък става по-важно.

2. Има ли SDK на трети страни? И двата случая на FTC (Flo, Premom) описват вградени аналитични и рекламни SDK като канал за изтичане. Ако приложението показва реклами или политиката му споменава аналитични партньори, приемете, че данните изтичат навън.

3. Изисква ли се профил? Профил, свързан с имейл, обвързва самоличността ви с историята на цикъла ви. Липсата на профил означава липса на обвързване на самоличността.

4. Какво се случва при изтриване? Изтриването на приложение не изтрива данните от страна на сървъра. Потърсете изрично право на изтриване и дали компанията заявява, че разпорежда изтриване и на трети страни.

5. Каква е политиката за правоприлагане? Ясен език относно това как компанията се справя със съдебни призовки е добър знак; мълчанието или общи фрази от типа „спазваме исканията на властите“ е червен флаг, който изследователите специално са посочили.

Съществуват приложения, изградени да преминат тези проверки. Прегледът на Mozilla от 2022 г. посочи Euki — което съхранява всичко локално — като единствения си избор в категорията „Best Of“, а PinkyBloom е проектирано около същия принцип: данните остават на телефона ви, няма профил, няма SDK на трети страни, така че проверки 1–4 се изпълняват по конструкция.

Подредени по това колко от документирания риск отстранява всяка опция:

Приложенията на устройството са най-силната опция, която все още е удобна. Когато данните за цикъла се съхраняват и обработват само на телефона ви, целият клас инциденти от страна на сървъра — споделяне чрез SDK, пробиви, съдебни призовки към сървърите на компанията — става структурно невъзможен, вместо просто договорно обещан. Това е архитектурата на PinkyBloom и затова експертите по поверителност предпочетоха изцяло локалния дизайн на Euki; гаранцията идва от това къде се намират данните, а не от политика, която може да се промени.

Облачните приложения със силно управление са работещ среден вариант, ако имате нужда от синхронизация между няколко устройства: предпочитайте компании под юрисдикцията на GDPR с изрични политики за липса на реклама, липса на продажба на данни и заявена позиция относно правни искания. Тук се доверявате на обещания, но добре регулирани такива.

Хартия и химикал или обикновен календар са наистина частни, но губят нещата, които правят проследяването клинично полезно — разпознаване на модели, прогнозиране, история на симптомите, която можете да покажете на лекар.

Което не трябва да правите, е да спрете да проследявате от страх. Данните за цикъла са един от най-полезните здравни сигнали, с които разполагате — American College of Obstetricians and Gynecologists (ACOG) разглежда менструалния цикъл като жизнен показател. Подкрепената от доказателства стъпка е да запазите данните и да промените къде се намират те.