Съдебното дело срещу Flo за проследяване на менструация, обяснено

Две свързани производства, често смесвани в заглавията.

Първо, делото на FTC. През януари 2021 г. Федералната търговска комисия твърди, че от юни 2016 г. до февруари 2019 г. Flo Health е споделяла здравните данни на милиони потребители — включително подробности за менструацията и статус на бременност — с трети страни, аналитични и маркетингови фирми, сред които аналитичните отдели на Facebook и Google, AppsFlyer и Flurry. Механизмът бяха вградени комплекти за софтуерна разработка (SDK-та): Flo предавало чувствителна информация като „бременност“ вътре в персонализирани данни за събития в приложението. Политиката за поверителност на Flo по онова време обещавала, че тези данни няма да се споделят. Flo спряло да споделя с Facebook на следващия ден след разследване на Wall Street Journal през февруари 2019 г., прихванало предаванията.

Второ, колективният иск: Frasco срещу Flo Health, заведен през 2021 г. във федерален съд в Калифорния срещу Flo, Google, Meta и Flurry, обхващащ потребители, въвели данни за менструация или бременност в приложението между 1 ноември 2016 г. и 28 февруари 2019 г. Исканията включвали нарушение на калифорнийските закони за медицинска поверителност и подслушване. Това дело доведе до споразуменията от 2025 г. и решението на журито срещу Meta, описано по-долу.

Важно уточнение: Flo уреди и двата случая, без съд да установи, че е нарушило закона, и отрича всички твърдения.

И двете цифри са верни; те просто отчитат различни неща. Трима ответници уредиха колективния иск през 2025 г.: Google се съгласи да плати 48 милиона долара, Flo — 8 милиона, а аналитичната фирма Flurry — 3,5 милиона долара. Следователно общият фонд по споразумението е 59,5 милиона долара.

„56-те милиона долара“, широко отразени през септември 2025 г. (чрез Reuters и други), представляват сборът от споразуменията на Google и Flo — обявени едновременно — без по-ранната сделка на Flurry за 3,5 милиона долара. Тоест: 56 млн. долара са Google + Flo; 59,5 млн. долара са пълният фонд. За яснота, собственият дял на Flo беше 8 милиона долара.

Две неща, които цифрите не казват. Всички уредили се компании отричат вина — официалното уведомление за споразумението гласи, че съдът не е решил дали Flo, Google или Flurry са нарушили закона; те са се споразумели, за да прекратят делото. А Meta не е част от нито една от цифрите: тя отказа да се спогоди, отиде на съд и вместо това загуби решение на жури, като обезщетенията остават неопределени.

Meta беше единственият ответник, който не се спогоди. Делото стигна до съд през юли 2025 г., а на 1 август 2025 г. единодушно федерално жури установи, че Meta е нарушила калифорнийския Закон за нахлуване в личния живот (CIPA) — щатския закон срещу подслушване — като е събирала менструални данни на потребители на Flo чрез своя SDK без съгласие. Това беше първото голямо дело по CIPA, достигнало до решение на жури, и се отнася за калифорнийската подгрупа потребители.

Какво означава това в пари, все още не е ясно. CIPA предвижда законова компенсация от 5000 долара за нарушение; ищците са поискали това за всеки член на групата, а прес съобщения твърдят, че съдията е намекнал, че общата отговорност може да достигне няколко милиарда долара — самата Meta заявила пред съда, че отговорността ѝ може да е „кратно на милиарди“. Към средата на 2026 г. не е определен окончателен размер на обезщетението, съдията е отхвърлил следсъдебните искания на Meta, а Meta заявила, че „категорично не е съгласна“ с изхода и е сигнализирала за обжалване, поддържайки, че условията ѝ забраняват на разработчиците изобщо да ѝ изпращат здравни данни.

Така точното резюме е: жури установи, че Meta е отговорна за подслушване на данните на потребителите на Flo; колко ще плати Meta, ако решението устои на обжалването, все още не е решено.

Yes, at the time this page was last updated. The official settlement website is PeriodTrackerDataPrivacyLitigation.com, administered by A.B. Data (phone 1-866-778-9626). Be wary of lookalike sites — claims are free to file and no legitimate party asks you to pay.

Who qualifies: anyone in the United States who used the Flo app between November 1, 2016 and February 28, 2019 and entered menstruation and/or pregnancy information during that window.

Key dates: claims must be submitted online by October 15, 2026 (11:59 p.m. Pacific) or postmarked by that date; the final approval hearing is scheduled for October 29, 2026 in San Francisco. Payments are pro rata — the amount per person depends on how many valid claims come in — and California class members who submit documentation receive double the base share, reflecting the state-law claims.

One more nuance worth knowing: any money from the Meta verdict is separate from this settlement fund. Eligible California users will be contacted later about that process, and filing a settlement claim now does not waive Meta-verdict rights. Check the official site for current status, since deadlines and details can change.

По-малко, отколкото повечето хора предполагат — което само по себе си показва колко слаба е регулацията на здравните приложения в САЩ. Разпореждането за съгласие, финализирано през юни 2021 г., не носеше никаква парична санкция. То изискваше от Flo: да спре да представя невярно практиките си за данни; да получава изрично, положително съгласие от потребителите преди споделяне на здравна информация с когото и да било, с ясно разкриване какво се споделя, с кого и защо; да инструктира третите страни, получили потребителски данни, да ги унищожат; да уведоми засегнатите потребители; и да премине независим преглед на практиките си за поверителност.

Двама членове на FTC частично не бяха съгласни, като твърдяха, че Flo трябва да бъде обвинено и по Правилото за уведомяване при нарушение на здравни данни — правило, което агенцията по-късно използва през 2023 г. срещу приложението за овулация Premom, налагайки там глоба от 100 000 долара.

Структурният урок стои под правния: всеки механизъм в жалбата включваше поток от данни от телефона към сървъри и SDK-та. Регулацията наказа нарушеното обещание постфактум; тя не отмени, и не може да отмени, споделянето на данните. Архитектура, която никога не изпраща данни за цикъла извън устройството, е единствената версия на „поверителност“, която не зависи от това дадена компания да спазва думата си.

Справедливостта изисква да се чуе и другата страна. Flo последователно отрича всички твърдения. Позицията му: никога не е продавало потребителски данни; SDK-тата в спора са били стандартни аналитични инструменти, използвани за производителността на приложението, не за реклама; и делото се е отнасяло за прозрачността на начина, по който тези инструменти са функционирали. При обявяването на споразумението от 2025 г. Flo заяви, че се е спогодило „единствено за да елиминира несигурността, тежестта, разходите и забавянето“ на съдебния процес, а публичните му изявления твърдят, че „всяко твърдение“, че незаконно е споделяло данни, „няма основание“.

Flo също посочва промените, направени след 2019 г.: премахнало е въпросните SDK-та, поръчало е външен одит на поверителността през 2022 г., получило е сертификат за сигурност ISO 27001, стартирало е „анонимен режим“, който отделя използването от идентичността (по-късно с отворен код), и е създало консултативен съвет по поверителност. Това са реални подобрения, а собствената формулировка на уведомлението за споразумение важи: никой съд не е установил, че Flo е нарушило закона.

Две уточнения за пълнота: анонимният режим все още съхранява данни за цикъла на сървърите на Flo — премахва връзката с идентичността, а не копието на сървъра — а прес съобщения през юни 2026 г. отбелязват, че холандска група за дигитални права е подала жалба относно обработката на данни от Flo пред холандския регулатор по поверителност, така че вниманието не е приключило. Потребителите, които преминават към друго приложение, могат да разгледат нашето стъпка по стъпка ръководство за миграция на /leave-flo.