Flo-ს ციკლის თვალთვალის აპლიკაციის სასამართლო საქმე, ახსნილი

ორი დაკავშირებული სამართლებრივი პროცესი, რომლებსაც ხშირად ურევენ ერთმანეთში სიახლეების სათაურებში.

ჯერ ერთი, FTC-ს საქმე. 2021 წლის იანვარში ფედერალურმა სავაჭრო კომისიამ (FTC) განაცხადა, რომ 2016 წლის ივნისიდან 2019 წლის თებერვლამდე Flo Health-მა გაუზიარა მილიონობით მომხმარებლის ჯანმრთელობის მონაცემები — მათ შორის მენსტრუაციის დეტალები და ორსულობის სტატუსი — მესამე მხარის ანალიტიკურ და მარკეტინგულ კომპანიებს, მათ შორის Facebook-ისა და Google-ის ანალიტიკურ განყოფილებებს, AppsFlyer-სა და Flurry-ს. მექანიზმი იყო ჩაშენებული პროგრამული უზრუნველყოფის შემუშავების ნაკრებები (SDK): Flo გადასცემდა მგრძნობიარე ინფორმაციას, როგორიცაა “ორსულობა”, აპლიკაციის მორგებული მოვლენების მონაცემებში. Flo-ს იმდროინდელი კონფიდენციალურობის პოლიტიკა პირობას დებდა, რომ ეს მონაცემები არ გაზიარდებოდა. Flo-მ შეწყვიტა Facebook-თან გაზიარება ერთი დღის შემდეგ, რაც Wall Street Journal-ის 2019 წლის თებერვლის გამოძიებამ ეს გადაცემები დააფიქსირა.

მეორე, კოლექტიური სარჩელი: Frasco Flo Health-ის წინააღმდეგ, შეტანილი 2021 წელს კალიფორნიის ფედერალურ სასამართლოში Flo-ს, Google-ის, Meta-ს და Flurry-ს წინააღმდეგ, მოიცავს მომხმარებლებს, რომლებმაც შეიყვანეს მენსტრუაციის ან ორსულობის მონაცემები აპლიკაციაში 2016 წლის 1 ნოემბერსა და 2019 წლის 28 თებერვალს შორის. მოთხოვნებს შორის იყო კალიფორნიის სამედიცინო კონფიდენციალურობისა და მოსმენის კანონების დარღვევა. ეს საქმე გახდა 2025 წლის შეთანხმებებისა და ქვემოთ აღწერილი Meta-ს წინააღმდეგ ნაფიც მსაჯულთა გადაწყვეტილების საფუძველი.

მნიშვნელოვანი დაზუსტება: Flo-მ ორივე საქმეში მიაღწია შეთანხმებას ისე, რომ არცერთ სასამართლოს არ დაუდგენია, რომ მან დაარღვია კანონი, და უარყოფს ყველა ბრალდებას.

ორივე რიცხვი სწორია; ისინი უბრალოდ სხვადასხვა რამეს ითვლიან. 2025 წელს სამმა მოპასუხემ მიაღწია შეთანხმებას კოლექტიურ სარჩელში: Google დათანხმდა 48 მილიონი დოლარის გადახდას, Flo — 8 მილიონი დოლარის, ხოლო ანალიტიკურმა კომპანია Flurry-მ — 3.5 მილიონი დოლარის. ამიტომ საერთო შეთანხმების ფონდი შეადგენს 59.5 მილიონ დოლარს.

“56 მილიონი დოლარი”, რომელიც ფართოდ გავრცელდა 2025 წლის სექტემბერში (მათ შორის Reuters-ის მიერ), წარმოადგენს Google-ისა და Flo-ს შეთანხმებების ჯამს — გამოცხადებული ერთდროულად — Flurry-ს ადრინდელი 3.5 მილიონი დოლარის შეთანხმების გარეშე. ასე რომ: 56 მილიონი არის Google პლუს Flo; 59.5 მილიონი არის მთელი ფონდი. Flo-ს საკუთარი წილი, სიცხადისთვის, იყო 8 მილიონი დოლარი.

ორი რამ, რასაც რიცხვები არ გვეუბნება. ყველა კომპანია, ვინც შეთანხმებას მიაღწია, უარყოფს ნებისმიერ დარღვევას — ოფიციალური შეთანხმების შეტყობინება აცხადებს, რომ სასამართლომ არ გადაწყვიტა, დაარღვია თუ არა Flo-მ, Google-მა თუ Flurry-მ კანონი; მათ შეთანხმებას მიაღწიეს სასამართლო დავის დასასრულებლად. Meta კი ამ რიცხვებიდან არცერთის ნაწილი არ არის: მან უარი თქვა შეთანხმებაზე, სასამართლოში წავიდა და, ამის ნაცვლად, წააგო ნაფიც მსაჯულთა გადაწყვეტილება, ზიანის ანაზღაურება კი ჯერ კიდევ გადაუწყვეტელია.

Meta იყო ერთადერთი მოპასუხე, ვინც შეთანხმებას არ მიაღწია. სასამართლო პროცესი დაიწყო 2025 წლის ივლისში, და 2025 წლის 1 აგვისტოს ერთხმად ფედერალურმა ნაფიც მსაჯულთა ჟიურიმ დაადგინა, რომ Meta-მ დაარღვია კალიფორნიის კონფიდენციალურობის დარღვევის აქტი (California Invasion of Privacy Act, CIPA) — შტატის მოსმენის კანონი — თავისი SDK-ის საშუალებით თანხმობის გარეშე Flo-ს მომხმარებელთა მენსტრუაციის მონაცემების შეგროვებით. ეს იყო პირველი დიდი CIPA საქმე, რომელმაც ნაფიც მსაჯულთა გადაწყვეტილებამდე მიაღწია, და ის ეხება კალიფორნიელი მომხმარებლების ქვეჯგუფს.

რას ნიშნავს ეს ფულადი თვალსაზრისით, ჯერ კიდევ ღიაა. CIPA ითვალისწინებს კანონით დადგენილ 5,000 დოლარიან ზიანის ანაზღაურებას თითოეულ დარღვევაზე; მოსარჩელეებმა ეს მოითხოვეს ჯგუფის ყოველი წევრისთვის, და პრესის ცნობებით, მოსამართლემ მიანიშნა, რომ საერთო რისკმა შეიძლება რამდენიმე მილიარდ დოლარს მიაღწიოს — თავად Meta-მ სასამართლოს განუცხადა, რომ მისი რისკი შეიძლება იყოს “მილიარდების ჯერადი”. 2026 წლის შუა პერიოდისთვის საბოლოო ზიანის ანაზღაურების ოდენობა ჯერ კიდევ არ იყო დადგენილი, მოსამართლემ სასამართლო პროცესის შემდეგ უარყო Meta-ს შუამდგომლობები, ხოლო Meta-მ განაცხადა, რომ “კატეგორიულად არ ეთანხმება” შედეგს და მიანიშნა სააპელაციო საჩივარზე, ამასთანავე დაჟინებით ამტკიცებდა, რომ მისი პირობები სრულად კრძალავს დეველოპერებს, გაუგზავნონ მას ჯანმრთელობის მონაცემები.

ამრიგად, ზუსტი მოკლე შეჯამებაა: ნაფიც მსაჯულთა ჟიურიმ დაადგინა, რომ Meta პასუხისმგებელია Flo-ს მომხმარებელთა მონაცემების მოსმენაზე; რამდენს გადაიხდის Meta, თუ გადაწყვეტილება სააპელაციო საჩივრის შემდეგ ძალაში დარჩება, ჯერ კიდევ გადაწყვეტილი არ არის.

დიახ, ამ გვერდის ბოლო განახლების მომენტისთვის. შეთანხმების ოფიციალური ვებგვერდია PeriodTrackerDataPrivacyLitigation.com, რომელსაც მართავს A.B. Data (ტელეფონი 1-866-778-9626). გაფრთხილდით ყალბი ვებგვერდებისგან — განაცხადის შეტანა უფასოა და არცერთი კანონიერი მხარე არ მოგთხოვთ გადახდას.

ვინ არის უფლებამოსილი: ნებისმიერი ადამიანი შეერთებულ შტატებში, ვინც იყენებდა Flo აპლიკაციას 2016 წლის 1 ნოემბერსა და 2019 წლის 28 თებერვალს შორის და შეყავდა მენსტრუაციისა და/ან ორსულობის ინფორმაცია ამ პერიოდში.

მნიშვნელოვანი თარიღები: განაცხადები უნდა შეტანილ იქნეს ონლაინ 2026 წლის 15 ოქტომბრამდე (ღამის 23:59 საათამდე წყნარი ოკეანის დროით) ან გაგზავნილ იქნეს ფოსტით ამ თარიღამდე შტამპით; საბოლოო დამტკიცების მოსმენა დაგეგმილია 2026 წლის 29 ოქტომბერს სან-ფრანცისკოში. გადახდები პროპორციულია — თანხა თითოეულ ადამიანზე დამოკიდებულია, რამდენი ვალიდური განაცხადი შემოვა — და კალიფორნიის ჯგუფის წევრები, რომლებიც წარადგენენ დოკუმენტაციას, იღებენ ძირითადი წილის ორმაგ ოდენობას, რაც ასახავს შტატის კანონით გათვალისწინებულ მოთხოვნებს.

კიდევ ერთი ნიუანსი, რომელიც ღირს ცოდნა: ნებისმიერი თანხა Meta-ს გადაწყვეტილებიდან, ცალკეა ამ შეთანხმების ფონდისგან. უფლებამოსილ კალიფორნიელ მომხმარებლებს მოგვიანებით დაუკავშირდებიან ამ პროცესის შესახებ, და შეთანხმების განაცხადის ახლა შეტანა არ ნიშნავს Meta-ს გადაწყვეტილებასთან დაკავშირებული უფლებების უარყოფას. შეამოწმეთ ოფიციალური ვებგვერდი მიმდინარე სტატუსისთვის, რადგან ვადები და დეტალები შეიძლება შეიცვალოს.

ბევრად ნაკლები, ვიდრე ადამიანთა უმეტესობა ფიქრობს — რაც თავისთავად ბევრს ამბობს იმაზე, თუ რამდენად სუსტია ჯანმრთელობის აპლიკაციების რეგულირება აშშ-ში. თანხმობის ბრძანება, რომელიც საბოლოოდ ჩამოყალიბდა 2021 წლის ივნისში, არ მოიცავდა არანაირ ფულად ჯარიმას. მან მოსთხოვა Flo-ს: შეეწყვიტა თავისი მონაცემთა პრაქტიკის მცდარი წარმოჩენა; მიეღო მომხმარებელთა მკაფიო თანხმობა, სანამ ჯანმრთელობის ინფორმაციას ვინმეს გაუზიარებდა, იმის მკაფიო გამჟღავნებით, თუ რა ზიარდება, ვისთან და რატომ; მიეცა მითითება მესამე მხარეებისთვის, რომლებმაც მიიღეს მომხმარებელთა მონაცემები, გაენადგურებინათ ისინი; ეცნობებინა დაზარალებული მომხმარებლებისთვის; და გამოეყენებინა თავისი კონფიდენციალურობის პრაქტიკის დამოუკიდებელი მიმოხილვა.

FTC-ის ორმა კომისარმა ნაწილობრივ არ დაუჭირა მხარი, ამტკიცებდა, რომ Flo ასევე უნდა ყოფილიყო დადანაშაულებული ჯანმრთელობის დარღვევის შეტყობინების წესის (Health Breach Notification Rule) მიხედვით — წესი, რომელიც სააგენტომ მოგვიანებით ნამდვილად გამოიყენა Premom ოვულაციის აპლიკაციის წინააღმდეგ 2023 წელს, სადაც 100,000 დოლარის ჯარიმა დააკისრა.

სტრუქტურული გაკვეთილი იურიდიული გაკვეთილის ქვეშ იმალება: საჩივარში აღწერილი ყოველი მექანიზმი გულისხმობდა მონაცემების ნაკადს ტელეფონიდან სერვერებსა და SDK-ებისკენ. რეგულირებამ დასაჯა დარღვეული დაპირება შემდგომ; მას არ შეეძლო და არ შეუძლია უკვე გაზიარებული მონაცემების “გაუზიარებელად” გადაქცევა. არქიტექტურა, რომელიც არასდროს გზავნის ციკლის მონაცემებს მოწყობილობის გარეთ, არის “კონფიდენციალურობის” ერთადერთი ვერსია, რომელიც არ არის დამოკიდებული იმაზე, დაიცავს თუ არა კომპანია სიტყვას.

სამართლიანობა მოითხოვს მეორე მხარის მოსმენასაც. Flo თანმიმდევრულად უარყოფს ყველა ბრალდებას. მისი პოზიცია: მან არასდროს გაყიდა მომხმარებელთა მონაცემები; სადავო SDK-ები იყო სტანდარტული ანალიტიკური ინსტრუმენტები, რომლებიც გამოიყენებოდა აპლიკაციის მუშაობისთვის და არა რეკლამისთვის; ხოლო სასამართლო დავა ეხებოდა ამ ინსტრუმენტების მუშაობის გამჭვირვალობას. 2025 წლის შეთანხმების გამოცხადებისას, Flo-მ განაცხადა, რომ შეთანხმებას მიაღწია “მხოლოდ სასამართლო დავის განუსაზღვრელობის, ტვირთის, ხარჯისა და დაყოვნების აღმოსაფხვრელად”, ხოლო მისი საჯარო განცხადებები ამტკიცებს, რომ “ნებისმიერი ბრალდება” იმის შესახებ, რომ მან უკანონოდ გაუზიარა მონაცემები, “უსაფუძვლოა”.

Flo ასევე მიუთითებს ცვლილებებზე, რომლებიც 2019 წლის შემდეგ განხორციელდა: მან ამოიღო სადავო SDK-ები, 2022 წელს დაავალა გარე კონფიდენციალურობის აუდიტი, მიიღო ISO 27001 უსაფრთხოების სერტიფიკატი, გაუშვა “ანონიმური რეჟიმი”, რომელიც გამოყენებას ვინაობისგან განაცალკევებს (მოგვიანებით ღია კოდად გადაიქცა), და შექმნა კონფიდენციალურობის საკონსულტაციო საბჭო. ეს რეალური გაუმჯობესებებია, და შეთანხმების შეტყობინების საკუთარი ენაც ვრცელდება: არცერთ სასამართლოს არ დაუდგენია, რომ Flo-მ დაარღვია კანონი.

სრულყოფილებისთვის ორი გაფრთხილება: ანონიმური რეჟიმი ჯერ კიდევ ინახავს ციკლის მონაცემებს Flo-ს სერვერებზე — ის შლის ვინაობასთან კავშირს და არა სერვერზე ასლს — და 2026 წლის ივნისის პრესის ცნობებში აღინიშნა, რომ ჰოლანდიურმა ციფრული უფლებების ჯგუფმა შეიტანა საჩივარი იმის შესახებ, თუ როგორ ამუშავებს Flo მონაცემებს, ჰოლანდიის კონფიდენციალურობის მარეგულირებელთან, ასე რომ ზედამხედველობა ჯერ კიდევ არ დასრულებულა. მომხმარებლები, რომლებიც სხვა აპლიკაციაზე გადადიან, შეუძლიათ იხილონ ჩვენი ეტაპობრივი მიგრაციის სახელმძღვანელო /leave-flo-ზე.