Етеккірді бақылау қосымшалары қауіпсіз бе? Дерек не көрсетеді

Шынайы жауап: бұл толығымен қосымшаның қалай құрылғанына байланысты, өйткені заң көп жағдайда сізді қорғамайды. Тұтынушыларға арналған етеккір трекерлері HIPAA аясына кірмейді — АҚШ-тың денсаулық құпиялылығы туралы заңы медициналық қызмет көрсетушілерге және сақтандыру компанияларына қолданылады, сауықтыру қосымшаларына емес. Бұл қосымшаның өз архитектурасы мен құпиялылық саясаты іс жүзінде барлық ойынды құрайды дегенді білдіреді.

Құжатталған сәтсіздіктердің барлығы бір үлгіге ие. 2021 жылы FTC ең танымал трекер Flo пайдаланушылардың денсаулық деректерін — жүктілік мәртебесін қоса алғанда — 2016 мен 2019 жылдар аралығында ендірілген бағдарламалық жасақтама әзірлеу жиынтықтары (SDK) арқылы Facebook пен Google-дің аналитика бөлімшелерімен бөлісті деп мәлімдеді, бұл өз құпиялылық уәделеріне қайшы келді. 2023 жылы FTC овуляция қосымшасы Premom-ды Google, AppsFlyer және Қытайда орналасқан екі аналитика фирмасымен келісімсіз денсаулық деректерімен бөлісті деп айыптады. 2016 жылы Consumer Reports Glow қосымшасының құпиясөзді өзгерту процесі кез келген адамға кез келген тіркелгіні иеленіп, олардың фертильділік деректерін оқуға мүмкіндік бергенін анықтады.

Бұл оқиғалардың ешқайсысы біреу өзінің етеккірін бақылағаны үшін болған жоқ. Олар деректердің телефоннан кетуіне байланысты болды — жарнамалық SDK-ларға немесе бақылауы әлсіз серверлерге. Бағалау керек айнымалы дәл осы: бақылау керек пе, жоқ па емес, ал деректеріңіз физикалық тұрғыдан қайда орналасқаны және бөлмеде тағы кім бар екені.

Құжатталған істерді интернеттегі өсек-аяңнан бөліп қарастырған жөн. Жазба төрт негізгі оқиғадан тұрады.

Flo Health: FTC-нің 2021 жылғы шағымында Flo құпиялылықты уәде еткеніне қарамастан, 2016 жылдан 2019 жылға дейін пайдаланушылардың етеккір және жүктілік деректерін үшінші тарап аналитика фирмаларымен бөлісті делінген; Flo кінәні мойындамай реттеуге келісті. Байланысты ұжымдық талап-арыз 2025 жылы аяқталды: Google $48 миллион, Flo $8 миллион, ал аналитика фирмасы Flurry $3.5 миллион төледі — жалпы $59.5 миллиондық қор — ал федералды алқабилер алқасы Meta-ны Калифорнияның тыңдау туралы заңы бойынша Flo пайдаланушыларының деректерін жинағаны үшін жауапты деп бөлек тапты. Реттеуге келіскен барлық компаниялар кінәні жоққа шығарады.

Premom: 2023 жылы FTC оның өндірушісін пайдаланушының келісімінсіз сәйкестендірілетін денсаулық ақпаратын және дәл орналасу деректерін, оның ішінде Қытайда орналасқан екеуін қоса, үшінші тарап аналитика фирмаларымен бөліскені үшін айыптады. Компания $100,000 айыппұл төледі және денсаулық деректерін жарнама үшін бөлісуге мәңгілікке тыйым салынды.

Glow: Калифорния штатының бас прокуроры 2013–2016 жылдардағы қауіпсіздік ақаулары үшін 2020 жылы Glow-мен $250,000-ға келісімге келді, оның ішінде кез келген адамға кез келген пайдаланушының құпиясөзін өзгертуге мүмкіндік берген ақау бар.

Бүкіл сала бойынша: Mozilla-ның 2022 жылғы 25 репродуктивті денсаулық қосымшалары мен құрылғыларына жасаған шолуы олардың 18-іне *Privacy Not Included* ескерту белгісін берді, ал 8-і ең төменгі қауіпсіздік стандарттарынан өте алмады. Бұл 2022 жылғы көрініс — тәжірибелер өзгереді — бірақ ол әлсіз әдепкі параметрлердің қаншалықты кең таралғанын көрсетеді.

Бұл қорқыныш 2022 жылғы Dobbs шешімінен кейін кең таралды, сондықтан ол дәл жауапқа лайық. Нақты сот қудалауларын қадағалайтын цифрлық құқықтар топтары, соның ішінде Electronic Frontier Foundation, түсік тастауға қатысты істерде етеккір қосымшасының деректері негізгі дәлел болмағанын хабарлайды — мәтіндік хабарламалар, іздеу тарихы және әлеуметтік желідегі хабарламалар негізгі дәлел болды. Сондықтан құжатталған тәуекел тақырыптар ұсынғаннан төмен.

Бірақ "болған жоқ" дегеніміз "болуы мүмкін емес" дегенді білдірмейді. Компанияның серверінде бар кез келген деректі принципте сот шақыртуы (subpoena) арқылы талап етуге болады, әрі қосымшалар қалай жауап беретінінде айтарлықтай ерекшеленеді. MIT Technology Review 2022 жылдың маусымында Stardust-тың сол кездегі құпиялылық саясаты билікпен деректерді "заң талап ете ме, жоқ па оған қарамастан" бөлісетінін айтқанын хабарлады (кейін компания бұл тұжырымдаманы қайта қарады), ал Берлинде орналасқан Clue GDPR аясында денсаулық деректері үшін АҚШ сот шақыртуларына жауап бермейтінін мәлімдеді.

Құрылымдық мәселе саясаттың сөзіне қарамастан күшінде қалады: сот шақыртуы тек бір жерде бар деректерге ғана жете алады. Егер циклдік тарихыңыз тек телефоныңызда сақталса — ешбір серверде емес, ешбір тіркелгіге байланбаған болса — заңды сұрауды бағыттайтын үшінші тарап көшірмесі болмайды. Бұл заң деңгейіндегі алаңдаушылыққа архитектура деңгейіндегі жауап.

Жоқ — бұл, мүмкін, осы саладағы ең маңызды түсінбеушілік. HIPAA "қамтылған субъектілерді" қамтиды: медициналық қызмет көрсетушілер, денсаулық сақтандыру жоспарлары және олардың бизнес серіктестері. App Store-дан жүктеп алған тұтынушылық қосымша осылардың ешқайсысы емес. Гинекологыңыздың жазбалары HIPAA арқылы қорғалған; етеккір қосымшасына енгізілген сол ақпарат әдетте қорғалмаған.

Оның орнына қолданылатыны — жамау-жасқау жүйе: FTC актісінің алдамшы тәжірибелерге тыйым салуы (дәл осы Flo-ны ұстады — құпиялылықты уәде беріп, орындамаған), FTC-нің Health Breach Notification Rule ережесі (Premom-ға қарсы оның тарихындағы екінші орындау шарасында қолданылды), Калифорнияның CMIA сияқты штат заңдары, және еуропалық пайдаланушылар үшін ЕО-ның GDPR-і. Бұлар бұзылған уәделерді кейін жазалайды; олардың ешқайсысы қосымшаға деректеріңізді бөлісуге тыйым салмайды, егер оның құпиялылық саясаты мұны ұсақ әріппен ашса.

Практикалық салдары: құпиялылық саясатын оқу етеккір қосымшасы үшін сіз пайдаланатын кез келген басқа қосымшаға қарағанда маңыздырақ. Әсіресе "серіктестермен" немесе "қызмет провайдерлерімен" не бөлісілетінін, деректер жарнама үшін пайдаланыла ма, және саясат заңды сұраулар туралы не айтатынын іздеңіз.

Бес тексеру тәуекелдің көп бөлігін қамтиды, әрі олардың барлығы құжатталған сәтсіздіктердің қалай болғанынан тікелей туындайды.

1. Деректер қайда орналасқан? Құрылғыда сақтау серверде көшірме жоқ дегенді білдіреді — бар ең күшті кепілдік. Егер деректер бұлтқа кетсе, тізімдегі басқа барлық нәрсе маңыздырақ болады.

2. Үшінші тарап SDK бар ма? Екі FTC ісі де (Flo, Premom) ендірілген аналитика мен жарнама SDK-ларын ағу жолы ретінде сипаттайды. Егер қосымша жарнама көрсетсе немесе оның саясаты аналитика серіктестерін атаса, деректер сыртқа ағып жатыр деп есептеңіз.

3. Тіркелгі қажет пе? Электрондық поштамен байланысты тіркелгі сіздің жеке басыңызды циклдік тарихыңызбен байланыстырады. Тіркелгінің жоқтығы жеке басты байланыстырудың жоқтығын білдіреді.

4. Сіз жойған кезде не болады? Қосымшаны жою сервердегі деректерді жоймайды. Нақты жою құқығын және компанияның үшінші тараптарға да жоюды тапсыратынын айтатынын іздеңіз.

5. Құқық қорғау саясаты қандай? Компанияның сот шақыртуларын қалай өңдейтіні туралы нақты сөз — жақсы белгі; үнсіздік немесе "біз билікпен ынтымақтасамыз" сияқты кең сөздер зерттеушілер нақты атап өткен ескерту белгісі.

Осы тексерулерден өту үшін жасалған қосымшалар бар. Mozilla-ның 2022 жылғы шолуы бәрін жергілікті сақтайтын Euki-ді өзінің жалғыз "Best Of" таңдауы деп атады, ал PinkyBloom дәл сол принциппен жасалды: деректер телефоныңызда қалады, тіркелгі жоқ, үшінші тарап SDK жоқ, сондықтан 1–4 тексерулер құрылым бойынша өтеді.

Әр нұсқа құжатталған тәуекелдің қаншасын жоятынына қарай реттелген:

Құрылғыдағы қосымшалар әлі де ыңғайлы болып қалатын ең күшті нұсқа. Циклдік деректер тек телефоныңызда сақталып, өңделгенде, сервер жағындағы оқиғалардың бүкіл түрі — SDK бөлісу, бұзу, компания серверлеріне сот шақыртулары — келісімшарттық уәде емес, құрылымдық тұрғыдан мүмкін емес болады. Бұл — PinkyBloom-ның архитектурасы, әрі құпиялылықты бағалаушылар Euki-дің тек жергілікті дизайнын осы себепті таңдады; кепілдік деректің қайда орналасқанынан келеді, өзгеруі мүмкін саясаттан емес.

Күшті басқарумен бұлтты қосымшалар, егер сізге бірнеше құрылғы арасында синхрондау қажет болса, жұмыс істейтін орта жол болып табылады: жарнама жоқ, деректерді сату жоқ деген нақты саясаттары бар және заңды сұраулар туралы мәлімделген позициясы бар GDPR юрисдикциясындағы компанияларды таңдаңыз. Сіз уәделерге сенесіз, бірақ жақсы реттелген уәделерге.

Қалам мен қағаз немесе қарапайым күнтізбе шынымен жеке, бірақ бақылауды клиникалық тұрғыдан пайдалы ететін нәрселерді жоғалтады — үлгіні анықтау, болжау, дәрігерге көрсете алатын симптом тарихы.

Сіз жасамауыңыз керек нәрсе — қорқыныштан бақылауды тоқтату. Циклдік деректер сізде бар ең пайдалы денсаулық сигналдарының бірі — American College of Obstetricians and Gynecologists (ACOG) етеккір циклін өмірлік маңызды белгі деп есептейді. Дәлелдерге негізделген қадам — деректерді сақтап, олардың қайда орналасқанын өзгерту.