Flo դաշտանային ցիկլի հետևման հավելվածի դատական գործը բացատրված

Երկու փոխկապակցված դատավարություն, որոնք հաճախ խառնվում են լրատվամիջոցների վերնագրերում։

Առաջինը՝ FTC-ի գործը։ 2021 թվականի հունվարին Դաշնային առևտրային հանձնաժողովը (FTC) պնդեց, որ 2016 թվականի հունիսից մինչև 2019 թվականի փետրվարը Flo Health-ը կիսվել է միլիոնավոր օգտատերերի առողջության տվյալներով — ներառյալ դաշտանային մանրամասները և հղիության կարգավիճակը — երրորդ կողմի վերլուծական և մարքեթինգային ընկերությունների հետ, այդ թվում՝ Facebook-ի և Google-ի վերլուծական բաժինների, AppsFlyer-ի և Flurry-ի հետ։ Մեխանիզմը ներկառուցված ծրագրային ապահովման մշակման փաթեթներն էին (SDK)՝ Flo-ն փոխանցում էր զգայուն տեղեկատվություն, ինչպիսին է “հղիություն”-ը, հավելվածի հատուկ իրադարձությունների տվյալների ներսում։ Flo-ի գաղտնիության քաղաքականությունը այդ ժամանակ խոստանում էր, որ այս տվյալները չեն կիսվի։ Flo-ն դադարեցրեց Facebook-ի հետ կիսվելը մեկ օր անց այն բանից հետո, երբ Wall Street Journal-ի 2019 թվականի փետրվարյան հետաքննությունը գրանցեց փոխանցումները։

Երկրորդը՝ կոլեկտիվ հայցը. Frasco-ն ընդդեմ Flo Health-ի, ներկայացվել է 2021 թվականին Կալիֆորնիայի դաշնային դատարանում Flo-ի, Google-ի, Meta-ի և Flurry-ի դեմ, ընդգրկելով օգտատերերին, ովքեր 2016 թվականի նոյեմբերի 1-ից մինչև 2019 թվականի փետրվարի 28-ը հավելվածում մուտքագրել են դաշտանային կամ հղիության տվյալներ։ Հայցերի թվում էր Կալիֆորնիայի բժշկական գաղտնիության և գաղտնալսման օրենքների խախտումը։ Այս գործը հանգեցրեց 2025 թվականի համաձայնություններին և Meta-ի դեմ երդվյալ ատենակալների վճռին, որը նկարագրված է ստորև։

Կարևոր ճշգրտում՝ Flo-ն երկու գործերում էլ հասավ համաձայնության առանց որևէ դատարանի կողմից հաստատվելու, որ նա խախտել է օրենքը, և նա հերքում է բոլոր մեղադրանքները։

Երկու թվերն էլ ճիշտ են. դրանք պարզապես հաշվում են տարբեր բաներ։ Երեք պատասխանողներ 2025 թվականին համաձայնության եկան կոլեկտիվ հայցում. Google-ը համաձայնեց վճարել 48 միլիոն դոլար, Flo-ն՝ 8 միլիոն դոլար, իսկ վերլուծական ընկերություն Flurry-ն՝ 3,5 միլիոն դոլար։ Հետևաբար ընդհանուր համաձայնության հիմնադրամը կազմում է 59,5 միլիոն դոլար։

“56 միլիոն դոլարը”, որը լայնորեն հրապարակվեց 2025 թվականի սեպտեմբերին (այդ թվում Reuters-ի կողմից), Google-ի և Flo-ի համաձայնությունների գումարն է — հայտարարված միաժամանակ — չներառելով Flurry-ի ավելի վաղ 3,5 միլիոն դոլարի համաձայնությունը։ Այսպիսով՝ 56 միլիոնը Google-ն է գումարած Flo-ն; 59,5 միլիոնը ամբողջ հիմնադրամն է։ Flo-ի սեփական բաժինը, հստակության համար, կազմել է 8 միլիոն դոլար։

Երկու բան, որոնց մասին թվերը չեն ասում։ Համաձայնության եկած բոլոր ընկերությունները հերքում են ցանկացած սխալ վարքագիծ — համաձայնության պաշտոնական ծանուցումը նշում է, որ դատարանը չի որոշել՝ արդյոք Flo-ն, Google-ը կամ Flurry-ն խախտել են օրենքը. նրանք համաձայնության եկան, որպեսզի ավարտեն դատավարությունը։ Իսկ Meta-ն այս թվերից ոչ մեկի մասը չէ. նա հրաժարվեց համաձայնության գալուց, գնաց դատավարության և փոխարենը պարտվեց երդվյալ ատենակալների վճռում, փոխհատուցումը դեռ չլուծված մնալով։

Meta-ն միակ պատասխանողն էր, ով չհասավ համաձայնության։ Դատավարությունը սկսվեց 2025 թվականի հուլիսին, և 2025 թվականի օգոստոսի 1-ին դաշնային երդվյալ ատենակալների միաձայն կազմը որոշեց, որ Meta-ն խախտել է Կալիֆորնիայի գաղտնիության ոտնահարման մասին օրենքը (California Invasion of Privacy Act, CIPA) — նահանգի գաղտնալսման օրենքը — իր SDK-ի միջոցով առանց համաձայնության հավաքելով Flo-ի օգտատերերի դաշտանային տվյալները։ Սա CIPA-ի առաջին խոշոր գործն էր, որը հասավ երդվյալ ատենակալների վճռի, և այն կիրառվում է Կալիֆորնիայի օգտատերերի ենթախմբի նկատմամբ։

Դա ինչ է նշանակում գումարով, դեռ բաց հարց է։ CIPA-ն սահմանում է 5,000 դոլար օրենքով սահմանված փոխհատուցում յուրաքանչյուր խախտման համար. հայցվորները պահանջել են այն յուրաքանչյուր խմբի անդամի համար, և մամուլի հաղորդագրությունները նշում են, որ դատավորը ակնարկել է, որ ընդհանուր ռիսկը կարող է հասնել մի քանի միլիարդ դոլարի — Meta-ն ինքն ասել է դատարանին, որ իր ռիսկը կարող է լինել “միլիարդների բազմապատիկ”։ 2026 թվականի կեսերին վերջնական փոխհատուցման գումարը դեռ չէր սահմանվել, դատավորը մերժել էր Meta-ի դատավարությունից հետո ներկայացված միջնորդությունները, և Meta-ն ասել էր, որ “կտրականապես համաձայն չէ” արդյունքի հետ և ակնարկել էր բողոքարկման մասին, միևնույն ժամանակ պնդելով, որ իր պայմանները ամբողջությամբ արգելում են մշակողներին իրեն առողջության տվյալներ ուղարկել։

Ուրեմն ճշգրիտ կարճ ամփոփումն է՝ երդվյալ ատենակալները որոշեցին, որ Meta-ն պատասխանատու է Flo-ի օգտատերերի տվյալների գաղտնալսման համար. որքան Meta-ն կվճարի, եթե վճիռը գոյատևի բողոքարկումից հետո, դեռ որոշված չէ։

Այո, այս էջի վերջին թարմացման պահին։ Համաձայնության պաշտոնական կայքն է PeriodTrackerDataPrivacyLitigation.com, որը կառավարվում է A.B. Data-ի կողմից (հեռախոս՝ 1-866-778-9626)։ Զգույշ եղեք կեղծ կայքերից — հայց ներկայացնելը անվճար է, և ոչ մի օրինական կողմ չի խնդրի ձեզանից վճարել։

Ով է իրավասու՝ ցանկացած ոք ԱՄՆ-ում, ով օգտագործել է Flo հավելվածը 2016 թվականի նոյեմբերի 1-ից մինչև 2019 թվականի փետրվարի 28-ը և այդ ընթացքում մուտքագրել է դաշտանային և/կամ հղիության տեղեկատվություն։

Կարևոր ամսաթվեր՝ հայցերը պետք է ներկայացվեն առցանց մինչև 2026 թվականի հոկտեմբերի 15-ը (երեկոյան 23:59, Խաղաղօվկիանոսյան ժամանակով) կամ դրվագված փոստով ուղարկված մինչև այդ ամսաթիվը; վերջնական հաստատման լսումը նախատեսված է 2026 թվականի հոկտեմբերի 29-ին Սան Ֆրանցիսկոյում։ Վճարումները համամասնական են — յուրաքանչյուր անձի գումարը կախված է ստացված վավեր հայցերի քանակից — և Կալիֆորնիայի խմբի անդամները, ովքեր ներկայացնում են փաստաթղթեր, ստանում են հիմնական բաժնի կրկնապատիկը՝ արտացոլելով նահանգային օրենքով հայցերը։

Երբ մեկ մանրամասնություն, որ արժե իմանալ՝ Meta-ի վճռից ստացվող ցանկացած գումար առանձին է այս համաձայնության հիմնադրամից։ Իրավասու Կալիֆորնիայի օգտատերերի հետ հետագայում կկապվեն այդ գործընթացի վերաբերյալ, և հիմա համաձայնության հայց ներկայացնելը չի հրաժարվում Meta-ի վճռին առնչվող իրավունքներից։ Ստուգեք պաշտոնական կայքը ընթացիկ կարգավիճակի համար, քանի որ ժամկետները և մանրամասները կարող են փոխվել։

Ավելի քիչ, քան մարդկանց մեծամասնությունը ենթադրում է — ինչն ինքնին շատ բան է ասում ԱՄՆ-ում առողջության հավելվածների կարգավորման թուլության մասին։ Համաձայնության հրամանը, որն ավարտվեց 2021 թվականի հունիսին, ոչ մի դրամական տուգանք չէր պարունակում։ Այն պահանջում էր Flo-ից՝ դադարեցնել իր տվյալների վարվելակերպերի սխալ ներկայացումը; ստանալ օգտատերերի հստակ համաձայնությունը՝ նախքան առողջության տեղեկատվության ցանկացած անձի հետ կիսվելը, հստակ բացահայտելով, թե ինչ է կիսվում, ում հետ և ինչու; հրահանգել երրորդ կողմերին, որոնք ստացել են օգտատերերի տվյալներ, ոչնչացնել դրանք; տեղեկացնել տուժած օգտատերերին; և անցնել իր գաղտնիության պրակտիկայի անկախ վերանայում։

FTC-ի երկու հանձնակատարները մասամբ չհամաձայնվեցին՝ պնդելով, որ Flo-ն նաև պետք է մեղադրվեր Առողջության Խախտման Ծանուցման Կանոնի (Health Breach Notification Rule) համաձայն — կանոն, որը գործակալությունը ավելի ուշ իսկապես կիրառեց Premom ձվազատման հետևման հավելվածի դեմ 2023 թվականին՝ գանձելով 100,000 դոլարի տուգանք այնտեղ։

Կառուցվածքային դասը գտնվում է իրավական դասի ներքո՝ բողոքում ներառված յուրաքանչյուր մեխանիզմ ներառում էր տվյալների հոսքը հեռախոսից դեպի սերվերներ և SDK-ներ։ Կարգավորումը պատժեց խախտված խոստումը հետագայում; այն չկարողացավ և չի կարող “չկիսել” արդեն կիսված տվյալները։ Ճարտարապետությունը, որը երբեք ցիկլի տվյալները չի ուղարկում սարքից դուրս, “գաղտնիության” միակ տարբերակն է, որը կախված չէ ընկերության՝ իր խոսքին հավատարիմ մնալուց։

Արդարությունը պահանջում է լսել նաև մյուս կողմին։ Flo-ն հետևողականորեն հերքում է բոլոր մեղադրանքները։ Նրա դիրքորոշումն է՝ նա երբեք չի վաճառել օգտատերերի տվյալներ; վիճելի SDK-ները ստանդարտ վերլուծական գործիքներ էին, որոնք օգտագործվում էին հավելվածի կատարողականության համար, ոչ թե գովազդի; և դատավարությունը վերաբերում էր այդ գործիքների աշխատանքի թափանցիկությանը։ 2025 թվականի համաձայնությունը հայտարարելիս Flo-ն ասաց, որ ինքը համաձայնության եկել է “բացառապես դատավարության անորոշությունը, բեռը, ծախսերը և ուշացումները վերացնելու համար”, և նրա հրապարակային հայտարարություններն ասում են, որ “ցանկացած մեղադրանք” այն մասին, որ ինքը անօրինական կերպով կիսվել է տվյալներով, “հիմք չունի”։

Flo-ն նաև մատնանշում է 2019 թվականից ի վեր կատարված փոփոխությունները՝ նա հեռացրել է վիճելի SDK-ները, 2022 թվականին պատվիրել է արտաքին գաղտնիության աուդիտ, ստացել է ISO 27001 անվտանգության հավաստագիր, թողարկել է “Անանուն ռեժիմ”, որը օգտագործումը անջատում է ինքնությունից (հետագայում դարձել է բաց կոդով), և ստեղծել է գաղտնիության խորհրդակցական խորհուրդ։ Դրանք իրական բարելավումներ են, և համաձայնության ծանուցման բուն ձևակերպումը նույնպես կիրառվում է՝ ոչ մի դատարան չի որոշել, որ Flo-ն խախտել է օրենքը։

Երկու վերապահում ամբողջականության համար՝ Անանուն ռեժիմը դեռ պահպանում է ցիկլի տվյալները Flo-ի սերվերների վրա — այն հեռացնում է ինքնության կապը, ոչ թե սերվերի պատճենը — և 2026 թվականի հունիսին մամուլի հաղորդագրությունները նշեցին, որ հոլանդական թվային իրավունքների խումբը բողոք է ներկայացրել Flo-ի տվյալների մշակման ձևի վերաբերյալ հոլանդական գաղտնիության կարգավորողին, ուստի հսկողությունը դեռ չի ավարտվել։ Օգտատերերը, ովքեր անցնում են այլ հավելվածի, կարող են տեսնել մեր քայլ առ քայլ միգրացիայի ուղեցույցը /leave-flo հասցեում։