תביעת אפליקציית מעקב הווסת Flo, מוסברת

שני הליכים משפטיים קשורים, שלעיתים מתערבבים בכותרות החדשות.

ראשית, המקרה של FTC. בינואר 2021 טענה הוועדה הפדרלית לסחר (FTC) כי מיוני 2016 ועד פברואר 2019, Flo Health שיתפה נתוני בריאות של מיליוני משתמשות — כולל פרטי וסת ומצב היריון — עם חברות ניתוח ושיווק צד-שלישי, ביניהן מחלקות הניתוח של Facebook ו-Google, AppsFlyer ו-Flurry. המנגנון היה ערכות פיתוח תוכנה מוטמעות (SDK): Flo העבירה מידע רגיש כמו “היריון” בתוך נתוני אירועים מותאמים אישית של האפליקציה. מדיניות הפרטיות של Flo באותו זמן הבטיחה שנתונים אלו לא ישותפו. Flo הפסיקה לשתף עם Facebook יום אחד לאחר שחשיפה של Wall Street Journal בפברואר 2019 יירטה את ההעברות.

שנית, התביעה הייצוגית: Frasco נגד Flo Health, שהוגשה ב-2021 בבית המשפט הפדרלי בקליפורניה נגד Flo, Google, Meta ו-Flurry, וכוללת משתמשות שהזינו נתוני וסת או היריון באפליקציה בין 1 בנובמבר 2016 ל-28 בפברואר 2019. בין הטענות היו הפרה של חוקי הסודיות הרפואית וההאזנה של קליפורניה. תיק זה הוביל להסדרי 2025 ולפסק חבר המושבעים נגד Meta המתואר להלן.

דיוק חשוב: Flo הגיעה להסדר בשני המקרים מבלי שאף בית משפט קבע שהפרה את החוק, והיא מכחישה את כל הטענות.

שני המספרים נכונים; הם פשוט סופרים דברים שונים. שלושה נתבעים הגיעו להסדר בתביעה הייצוגית ב-2025: Google הסכימה לשלם 48 מיליון דולר, Flo 8 מיליון דולר, וחברת הניתוח Flurry 3.5 מיליון דולר. לכן קרן ההסדר הכוללת עומדת על 59.5 מיליון דולר.

ה-“56 מיליון דולר” שדווחו בהרחבה בספטמבר 2025 (בין היתר ב-Reuters) הם סכום הסדרי Google ו-Flo — שהוכרזו בו-זמנית — ללא הסדר קודם יותר של Flurry על סך 3.5 מיליון דולר. אז: 56 מיליון זה Google ועוד Flo; 59.5 מיליון היא הקרן המלאה. חלקה של Flo עצמה, להבהרה, היה 8 מיליון דולר.

שני דברים שהמספרים אינם אומרים. כל החברות שהגיעו להסדר מכחישות כל פשע — הודעת ההסדר הרשמית קובעת שבית המשפט לא הכריע אם Flo, Google או Flurry הפרו את החוק; הן הגיעו להסדר כדי לסיים את ההליך המשפטי. ו-Meta אינה חלק מאף אחד מהמספרים האלה: היא סירבה להגיע להסדר, הלכה למשפט, והפסידה במקום זאת בהכרעת חבר המושבעים, כאשר הפיצוי עדיין לא נקבע.

Meta הייתה הנתבעת היחידה שלא הגיעה להסדר. המשפט החל ביולי 2025, וב-1 באוגוסט 2025 חבר מושבעים פדרלי פה אחד קבע ש-Meta הפרה את חוק פגיעה בפרטיות של קליפורניה (California Invasion of Privacy Act, CIPA) — חוק ההאזנה של המדינה — בכך שאספה, דרך ה-SDK שלה, נתוני וסת של משתמשות Flo ללא הסכמה. זו הייתה תביעת CIPA המשמעותית הראשונה שהגיעה לפסק דין של חבר מושבעים, והיא חלה על תת-הקבוצה הקליפורנית של המשתמשות.

מה המשמעות בכסף עדיין פתוחה. CIPA קובע פיצוי סטטוטורי של 5,000 דולר על כל הפרה; התובעות דרשו זאת עבור כל חברת קבוצה, ודיווחי תקשורת מציינים שהשופט רמז שהחשיפה הכוללת עשויה להגיע למספר מיליארדי דולרים — Meta עצמה אמרה לבית המשפט שהחשיפה שלה עלולה להיות “כפולות של מיליארדים”. נכון לאמצע 2026, סכום הפיצוי הסופי טרם נקבע, השופט דחה את בקשות Meta לאחר המשפט, ו-Meta אמרה שהיא “חולקת נחרצות” על התוצאה ורמזה על ערעור, תוך שהיא מתעקשת שתנאיה אוסרים לחלוטין על מפתחים לשלוח לה נתוני בריאות.

לכן התמצית המדויקת היא: חבר מושבעים קבע ש-Meta אחראית להאזנה לנתוני משתמשות Flo; כמה Meta תשלם, אם הפסיקה תישאר בעינה לאחר ערעור, עדיין לא הוכרע.

כן, נכון למועד העדכון האחרון של עמוד זה. אתר ההסדר הרשמי הוא PeriodTrackerDataPrivacyLitigation.com, המנוהל על ידי A.B. Data (טלפון 1-866-778-9626). היזהרו מאתרים מחקים — הגשת תביעה היא ללא תשלום ואף גורם לגיטימי לא יבקש ממך לשלם.

מי זכאית: כל מי שבארצות הברית השתמשה באפליקציית Flo בין 1 בנובמבר 2016 ל-28 בפברואר 2019 והזינה מידע על וסת ו/או היריון בתקופה זו.

תאריכים מרכזיים: יש להגיש תביעות באינטרנט עד 15 באוקטובר 2026 (עד השעה 23:59 לפי שעון האוקיינוס השקט) או לשלוח בדואר עם חותמת דואר עד לאותו תאריך; דיון האישור הסופי נקבע ל-29 באוקטובר 2026 בסן פרנסיסקו. התשלומים הם יחסיים — הסכום לכל אדם תלוי במספר התביעות התקפות שיתקבלו — וחברות הקבוצה מקליפורניה שמגישות תיעוד מקבלות פי שניים מהחלק הבסיסי, מה שמשקף את התביעות לפי חוק המדינה.

ניואנס נוסף כדאי לדעת: כל כסף מפסיקת Meta נפרד מקרן הסדר זו. משתמשות זכאיות מקליפורניה ייצרו איתן קשר בהמשך לגבי אותו הליך, והגשת תביעת הסדר כעת אינה מוותרת על זכויות הקשורות לפסיקת Meta. בדקו את האתר הרשמי לסטטוס עדכני, מכיוון שמועדים ופרטים עשויים להשתנות.

פחות ממה שרוב האנשים מניחים — עובדה שכשלעצמה אומרת הרבה על מידת החולשה של הרגולציה על אפליקציות בריאות בארצות הברית. צו ההסכמה, שהושלם ביוני 2021, לא כלל שום קנס כספי. הוא דרש מ-Flo: להפסיק להציג באופן מטעה את נוהלי הטיפול שלה בנתונים; לקבל הסכמה מפורשת של המשתמשות לפני שיתוף מידע בריאותי עם כל גורם, עם גילוי ברור של מה משותף, עם מי, ומדוע; להורות לצדדים שלישיים שקיבלו נתוני משתמשות להשמיד אותם; ליידע את המשתמשות שנפגעו; ולעבור בדיקה בלתי תלויה של נוהלי הפרטיות שלה.

שני נציבי FTC הביעו דעת מיעוט חלקית, בטענה ש-Flo הייתה צריכה להיות מואשמת גם לפי כלל ההודעה על הפרת נתוני בריאות (Health Breach Notification Rule) — כלל שבו הרשות אכן השתמשה מאוחר יותר נגד אפליקציית הביוץ Premom ב-2023, וגבתה שם קנס של 100,000 דולר.

הלקח המבני מסתתר מתחת ללקח המשפטי: כל מנגנון בתלונה כלל נתונים שזרמו מהטלפון אל שרתים וסדק-ים. הרגולציה ענשה את ההבטחה שהופרה בדיעבד; היא לא הצליחה, ואינה יכולה, לבטל את שיתוף הנתונים שכבר קרה. ארכיטקטורה שלעולם לא שולחת נתוני מחזור מחוץ למכשיר היא הגרסה היחידה של “פרטיות” שאינה תלויה בכך שחברה תעמוד במילתה.

הוגנות מחייבת לשמוע גם את הצד השני. Flo מכחישה באופן עקבי את כל הטענות. עמדתה: היא מעולם לא מכרה נתוני משתמשות; הסדק-ים שבמחלוקת היו כלי ניתוח סטנדרטיים ששימשו לביצועי האפליקציה, לא לפרסום; והתביעה המשפטית עסקה בשקיפות של אופן פעולתם של כלים אלה. בהודעה על ההסדר של 2025, Flo אמרה שהגיעה להסדר “אך ורק כדי לחסל את חוסר הוודאות, הנטל, העלות והעיכוב” של ההליך המשפטי, וההצהרות הפומביות שלה טוענות ש”כל טענה” לפיה שיתפה נתונים באופן בלתי חוקי “חסרת בסיס”.

Flo מצביעה גם על שינויים שבוצעו מאז 2019: היא הסירה את הסדק-ים שבמחלוקת, הזמינה ביקורת פרטיות חיצונית ב-2022, קיבלה את הסמכת האבטחה ISO 27001, השיקה “מצב אנונימי” המנתק בין השימוש לזהות (שלימים הפך לקוד פתוח), והקימה ועדה מייעצת לפרטיות. אלה שיפורים אמיתיים, וגם הניסוח של הודעת ההסדר עצמה חל כאן: אף בית משפט לא קבע ש-Flo הפרה את החוק.

שתי הסתייגויות לשם שלמות התמונה: מצב אנונימי עדיין שומר נתוני מחזור על שרתי Flo — הוא מסיר את הקישור לזהות, לא את העותק בשרת — ודיווחים בעיתונות ביוני 2026 ציינו שארגון הולנדי לזכויות דיגיטליות הגיש תלונה על אופן הטיפול של Flo בנתונים לרגולטור הפרטיות ההולנדי, כך שהפיקוח עדיין לא הסתיים. משתמשות שעוברות לאפליקציה אחרת יכולות לעיין במדריך המעבר שלנו שלב-אחר-שלב בכתובת /leave-flo.