Jesu li aplikacije za praćenje menstruacije sigurne? Što pokazuju činjenice

Iskren odgovor: potpuno ovisi o tome kako je aplikacija izgrađena, jer vas zakon uglavnom neće zaštititi. Potrošačke aplikacije za praćenje menstruacije nisu obuhvaćene zakonom HIPAA – američki zakon o privatnosti zdravstvenih podataka odnosi se na pružatelje zdravstvenih usluga i osiguravatelje, a ne na aplikacije za dobrobit. To znači da su arhitektura aplikacije i njezina politika privatnosti zapravo sve što je bitno.

Sve dokumentirane pogreške imaju isti oblik. Godine 2021. FTC je tvrdio da je Flo, najpopularnija aplikacija za praćenje, između 2016. i 2019. dijelila zdravstvene podatke korisnica – uključujući status trudnoće – s analitičkim odjelima Facebooka i Googlea putem ugrađenih razvojnih paketa softvera (SDK-ova), suprotno vlastitim obećanjima o privatnosti. Godine 2023. FTC je optužio aplikaciju za praćenje ovulacije Premom za dijeljenje zdravstvenih podataka s Googleom, AppsFlyerom i dvije analitičke tvrtke sa sjedištem u Kini bez pristanka. Godine 2016. Consumer Reports otkrio je da je postupak promjene lozinke u aplikaciji Glow omogućavao bilo kome preuzimanje bilo kojeg računa i čitanje podataka o plodnosti.

Nijedan od tih incidenata nije se dogodio zato što je netko pratio svoju menstruaciju. Dogodili su se zato što su podaci napustili telefon – otišli su oglašivačkim SDK-ovima ili na poslužitelje sa slabom kontrolom. To je varijabla koju treba procijeniti: ne hoćete li pratiti, već gdje vaši podaci fizički žive i tko je još u prostoriji.

Vrijedi razdvojiti dokumentirane slučajeve od internetskih glasina. Zapisi sadrže četiri ključna incidenta.

Flo Health: pritužba FTC-a iz 2021. tvrdila je da je Flo dijelio menstrualne i trudnoćke podatke korisnica s analitičkim tvrtkama trećih strana od 2016. do 2019., unatoč obećanjima o privatnosti; Flo se nagodio bez priznanja krivnje. Povezana skupna tužba završila je 2025. tako da je Google platio 48 milijuna dolara, Flo 8 milijuna dolara, a analitička tvrtka Flurry 3,5 milijuna dolara – ukupno fond od 59,5 milijuna dolara – dok je savezna porota zasebno utvrdila da je Meta odgovorna prema kalifornijskom zakonu o prisluškivanju za prikupljanje podataka korisnica Floa. Sve tvrtke koje su se nagodile poriču bilo kakav prekršaj.

Premom: 2023. FTC je optužio njegovog proizvođača za dijeljenje prepoznatljivih zdravstvenih informacija i precizne lokacije s analitičkim tvrtkama trećih strana, uključujući dvije sa sjedištem u Kini, bez pristanka korisnika. Tvrtka je platila kaznu od 100.000 dolara i trajno joj je zabranjeno dijeliti zdravstvene podatke u svrhu oglašavanja.

Glow: kalifornijski državni odvjetnik nagodio se s Glowom za 250.000 dolara 2020. zbog sigurnosnih propusta iz razdoblja 2013. – 2016., uključujući grešku koja je omogućavala bilo kome promjenu lozinke bilo kojeg korisnika.

Cijela industrija: Mozillin pregled iz 2022. koji je obuhvatio 25 aplikacija i uređaja za reproduktivno zdravlje dodijelio je oznaku upozorenja *Privacy Not Included* njih 18, a njih 8 nije zadovoljilo minimalne sigurnosne standarde. To je snimka stanja iz 2022. – prakse se mijenjaju – ali pokazuje koliko su slabe zadane postavke bile raširene.

Taj se strah proširio nakon odluke Dobbs 2022., pa zaslužuje precizan odgovor. Skupine za digitalna prava koje prate stvarne kaznene progone, uključujući Electronic Frontier Foundation, izvještavaju da podaci iz aplikacija za praćenje menstruacije nisu bili ključni dokaz u slučajevima povezanima s pobačajem – to su bile tekstualne poruke, povijest pretraživanja i poruke na društvenim mrežama. Dakle, dokumentirani rizik manji je nego što su naslovi sugerirali.

Ali "nije bio" ne znači "ne može biti". Svi podaci koji postoje na poslužitelju tvrtke mogu, u načelu, biti predmet sudskog poziva, a aplikacije se uvelike razlikuju u tome kako bi reagirale. MIT Technology Review izvijestio je u lipnju 2022. da je tadašnja politika privatnosti aplikacije Stardust navodila kako će dijeliti podatke s vlastima "bez obzira je li to zakonski obvezno" (formulacija koju je tvrtka kasnije promijenila), dok je berlinska tvrtka Clue izjavila da prema GDPR-u neće odgovarati na američke sudske pozive za zdravstvene podatke.

Strukturna poanta vrijedi bez obzira na formulaciju politike: sudski poziv može doseći samo podatke koji negdje postoje da bi bili predmet zahtjeva. Ako je povijest vašeg ciklusa pohranjena samo na vašem telefonu – ne na nijednom poslužitelju, ne povezana ni s jednim računom – ne postoji kopija treće strane na koju bi pravni zahtjev mogao ciljati. To je odgovor na razini arhitekture na brigu na pravnoj razini.

Ne – i to je vjerojatno najznačajniji nesporazum u ovom području. HIPAA pokriva "obuhvaćene subjekte": pružatelje zdravstvenih usluga, zdravstvena osiguranja i njihove poslovne partnere. Potrošačka aplikacija koju ste preuzeli iz App Storea nije ništa od toga. Zapisi vašeg ginekologa zaštićeni su HIPAA-om; iste informacije unesene u aplikaciju za praćenje menstruacije općenito nisu.

Umjesto toga vrijedi mozaik: zabrana varljivih praksi prema Zakonu o FTC-u (to je uhvatilo Flo – obećavanje privatnosti i neispunjavanje obećanja), FTC-ovo pravilo o obavještavanju o povredi zdravstvenih podataka (upotrijebljeno protiv Premoma tek u njegovoj drugoj provedbi ikad), državni zakoni poput kalifornijskog CMIA-e i europska GDPR uredba za europske korisnike. Oni kažnjavaju prekršena obećanja naknadno; nijedan od njih ne sprječava aplikaciju da dijeli vaše podatke ako je to navedeno sitnim tiskom u njezinoj politici privatnosti.

Praktična posljedica: čitanje politike privatnosti važnije je za aplikaciju za praćenje menstruacije nego za gotovo bilo koju drugu aplikaciju koju koristite. Posebno obratite pozornost na to što se dijeli s "partnerima" ili "pružateljima usluga", koriste li se podaci za oglašavanje i što politika kaže o pravnim zahtjevima.

Pet provjera pokriva većinu rizika, a sve proizlaze izravno iz toga kako su se dogodile dokumentirane pogreške.

1. Gdje žive podaci? Pohrana na uređaju znači da ne postoji kopija na poslužitelju – najjače dostupno jamstvo. Ako podaci idu u oblak, sve ostalo na ovom popisu postaje važnije.

2. Postoje li SDK-ovi trećih strana? Oba slučaja FTC-a (Flo, Premom) opisuju ugrađene analitičke i oglašivačke SDK-ove kao put curenja podataka. Ako aplikacija prikazuje oglase ili njezina politika spominje analitičke partnere, pretpostavite da podaci teku prema van.

3. Zahtijeva li se račun? Račun povezan s e-poštom povezuje vaš identitet s poviješću vašeg ciklusa. Bez računa nema povezivanja identiteta.

4. Što se događa kada izbrišete? Brisanje aplikacije ne briše podatke na poslužitelju. Potražite izričito pravo na brisanje i navodi li tvrtka da nalaže trećim stranama da također izbrišu podatke.

5. Kakva je politika prema tijelima za provedbu zakona? Jasna formulacija o tome kako tvrtka postupa sa sudskim pozivima dobar je znak; šutnja ili općenita formulacija "surađujemo s vlastima" upozoravajući je znak na koji su istraživači posebno upozorili.

Aplikacije izgrađene tako da prođu te provjere postoje. Mozillin pregled iz 2022. imenovao je Euki – koji sve pohranjuje lokalno – svojim jedinim izborom "Best Of", a PinkyBloom je osmišljen prema istom načelu: podaci ostaju na vašem telefonu, bez računa, bez SDK-ova trećih strana, tako da provjere 1–4 prolaze već samom konstrukcijom.

Poredano prema tome koliko dokumentiranog rizika svaka opcija uklanja:

Aplikacije na uređaju najjača su opcija koja je i dalje praktična. Kada su podaci o ciklusu pohranjeni i obrađeni samo na vašem telefonu, cijela kategorija incidenata na strani poslužitelja – dijeljenje putem SDK-ova, proboji, sudski pozivi na poslužitelje tvrtke – postaje strukturno nemoguća, a ne samo ugovorno obećana. To je arhitektura aplikacije PinkyBloom, i zato su recenzenti privatnosti favorizirali Ekijev lokalni dizajn; jamstvo dolazi od toga gdje se podaci nalaze, a ne od politike koja se može promijeniti.

Oblačne aplikacije sa snažnim upravljanjem izvediv su srednji put ako vam je potrebna sinkronizacija na više uređaja: dajte prednost tvrtkama u jurisdikciji GDPR-a s izričitim politikama bez oglašavanja, bez prodaje podataka i s jasnim stavom o pravnim zahtjevima. Vjerujete obećanjima, ali dobro reguliranima.

Olovka i papir ili obični kalendar istinski su privatni, ali gube ono što praćenje čini klinički korisnim – prepoznavanje obrazaca, predviđanje, povijest simptoma koju možete pokazati liječniku.

Ono što ne biste trebali učiniti jest prestati pratiti iz straha. Podaci o ciklusu jedan su od najkorisnijih zdravstvenih pokazatelja koje imate – Američki koledž ginekologa i opstetričara (ACOG) menstrualni ciklus smatra vitalnim znakom. Potez utemeljen na dokazima jest zadržati podatke i promijeniti gdje se nalaze.