Ar mėnesinių sekimo programėlės saugios? Ką rodo faktai

Sąžiningas atsakymas: tai visiškai priklauso nuo to, kaip programėlė sukurta, nes įstatymas jūsų iš esmės neapsaugos. Vartotojiškos mėnesinių sekimo programėlės nepatenka į HIPAA taikymo sritį – JAV sveikatos privatumo įstatymas taikomas sveikatos priežiūros paslaugų teikėjams ir draudikams, o ne savijautos programėlėms. Tai reiškia, kad pačios programėlės architektūra ir privatumo politika iš esmės yra viskas, kas svarbu.

Visi dokumentuoti nesėkmių atvejai turi tą pačią formą. 2021 m. FTC teigė, kad Flo, populiariausia sekimo programėlė, 2016–2019 m. dalijosi naudotojų sveikatos duomenimis – įskaitant nėštumo statusą – su „Facebook“ ir „Google“ analitikos padaliniais per įmontuotus programinės įrangos kūrimo rinkinius (SDK), priešingai nei žadėjo savo pačios privatumo politikoje. 2023 m. FTC apkaltino ovuliacijos programėlę „Premom“ be sutikimo dalijantis sveikatos duomenimis su „Google“, „AppsFlyer“ ir dviem Kinijoje įsikūrusiomis analitikos įmonėmis. 2016 m. „Consumer Reports“ nustatė, kad „Glow“ programėlės slaptažodžio keitimo procesas leido bet kam perimti bet kurią paskyrą ir skaityti jos vaisingumo duomenis.

Nė vienas iš šių incidentų neįvyko dėl to, kad kažkas sekė savo mėnesines. Jie įvyko dėl to, kad duomenys paliko telefoną – pateko į reklamos SDK arba į serverius su silpna kontrole. Tai kintamasis, kurį reikia įvertinti: ne ar sekti, o kur fiziškai gyvena jūsų duomenys ir kas dar yra kambaryje.

Verta atskirti dokumentuotus atvejus nuo interneto gandų. Įrašuose yra keturi pagrindiniai incidentai.

„Flo Health“: 2021 m. FTC skunde teigiama, kad „Flo“ 2016–2019 m. dalijosi naudotojų mėnesinių ir nėštumo duomenimis su trečiųjų šalių analitikos įmonėmis, nepaisant privatumo pažadų; „Flo“ susitarė taikiai, nepripažindama kaltės. Susijęs kolektyvinis ieškinys 2025 m. baigėsi taip: „Google“ sumokėjo 48 mln. USD, „Flo“ – 8 mln. USD, o analitikos įmonė „Flurry“ – 3,5 mln. USD – iš viso 59,5 mln. USD fondas – o federalinė prisiekusiųjų kolegija atskirai nustatė, kad „Meta“ yra atsakinga pagal Kalifornijos pasiklausymo įstatymą už „Flo“ naudotojų duomenų rinkimą. Visos susitarusios įmonės neigia bet kokį nusižengimą.

„Premom“: 2023 m. FTC apkaltino jos gamintoją be naudotojų sutikimo dalijusis identifikuojama sveikatos informacija ir tikslia vietos nustatymo informacija su trečiųjų šalių analitikos įmonėmis, įskaitant dvi, įsikūrusias Kinijoje. Įmonė sumokėjo 100 000 USD baudą ir jai visam laikui uždrausta dalytis sveikatos duomenimis reklamos tikslais.

„Glow“: Kalifornijos generalinis prokuroras 2020 m. susitarė su „Glow“ dėl 250 000 USD dėl saugumo trūkumų 2013–2016 m., įskaitant klaidą, leidusią bet kam pakeisti bet kurio naudotojo slaptažodį.

Visos pramonės mastu: 2022 m. „Mozilla“ atlikta 25 reprodukcinės sveikatos programėlių ir įrenginių apžvalga 18 iš jų suteikė įspėjamąjį ženklą *Privacy Not Included*, o 8 neatitiko minimalių saugumo standartų. Tai 2022 m. akimirkos nuotrauka – praktika keičiasi – tačiau ji rodo, kaip plačiai paplitę buvo silpni numatytieji nustatymai.

Ši baimė plačiai paplito po 2022 m. Dobbs sprendimo, todėl ji nusipelno tikslaus atsakymo. Skaitmeninių teisių grupės, sekančios realius patraukimus baudžiamojon atsakomybėn, įskaitant „Electronic Frontier Foundation“, praneša, kad mėnesinių sekimo programėlių duomenys nebuvo pagrindinis įrodymas su abortu susijusiose bylose – tokiais buvo tekstiniai pranešimai, paieškos istorija ir socialinių tinklų žinutės. Taigi dokumentuota rizika yra mažesnė, nei rodė antraštės.

Tačiau „nebuvo“ nereiškia „negali būti“. Bet kokie duomenys, egzistuojantys įmonės serveryje, iš esmės gali būti pareikalauti teismo šaukimu, o programėlės labai skiriasi tuo, kaip į tai reaguotų. „MIT Technology Review“ 2022 m. birželį pranešė, kad tuometinė „Stardust“ privatumo politika nurodė, jog ji dalinsis duomenimis su valdžios institucijomis „nesvarbu, ar to reikalaujama teisiškai“ (formuluotė, kurią įmonė vėliau peržiūrėjo), o Berlyne įsikūrusi „Clue“ pareiškė, kad pagal BDAR neatsakys į JAV teismo šaukimus dėl sveikatos duomenų.

Struktūrinis argumentas galioja nepriklausomai nuo politikos formuluotės: teismo šaukimas gali pasiekti tik duomenis, kurie kažkur egzistuoja, kad būtų galima jų pareikalauti. Jei jūsų ciklo istorija saugoma tik jūsų telefone – ne jokiame serveryje, nesusieta su jokia paskyra – nėra trečiosios šalies kopijos, į kurią galėtų taikytis teisinis prašymas. Tai architektūros lygmens atsakymas į teisinio lygmens rūpestį.

Ne – ir tai tikriausiai svarbiausias šios srities nesusipratimas. HIPAA taikoma „apimtiems subjektams“: sveikatos priežiūros paslaugų teikėjams, sveikatos draudimo planams ir jų verslo partneriams. Vartotojiška programėlė, kurią atsisiuntėte iš „App Store“, nėra nė vienas iš jų. Jūsų ginekologės įrašai yra saugomi pagal HIPAA; ta pati informacija, įvesta į mėnesinių sekimo programėlę, paprastai nėra.

Vietoj to taikoma dalinė sistema: FTC įstatymo draudimas klaidinančiai veiklai (būtent tai ir pagavo „Flo“ – žadėjo privatumą ir jo netesėjo), FTC Sveikatos pažeidimų pranešimo taisyklė (pritaikyta prieš „Premom“ tik antrą kartą per visą jos taikymo istoriją), valstijų įstatymai, tokie kaip Kalifornijos CMIA, ir ES BDAR Europos naudotojams. Šie įstatymai baudžia už sulaužytus pažadus po fakto; nė vienas iš jų neužkerta kelio programėlei dalytis jūsų duomenimis, jei jos privatumo politika tai atskleidžia smulkiu šriftu.

Praktinė pasekmė: privatumo politikos skaitymas mėnesinių sekimo programėlei svarbesnis nei beveik bet kuriai kitai jūsų naudojamai programėlei. Ieškokite konkrečiai, kas bendrinama su „partneriais“ ar „paslaugų teikėjais“, ar duomenys naudojami reklamai ir ką politika sako apie teisinius prašymus.

Penki patikrinimai apima didžiąją dalį rizikos, ir visi jie kyla tiesiogiai iš to, kaip įvyko dokumentuotos nesėkmės.

1. Kur gyvena duomenys? Saugojimas įrenginyje reiškia, kad nėra jokios serverio kopijos – tai stipriausia įmanoma garantija. Jei duomenys keliauja į debesiją, visa kita šiame sąraše tampa svarbiau.

2. Ar yra trečiųjų šalių SDK? Abi FTC bylos (Flo, Premom) apibūdina įmontuotus analitikos ir reklamos SDK kaip nutekėjimo kelią. Jei programėlė rodo reklamas arba jos politikoje minimi analitikos partneriai, laikykite, kad duomenys teka į išorę.

3. Ar reikalinga paskyra? Su el. paštu susieta paskyra susieja jūsų tapatybę su ciklo istorija. Be paskyros – jokio tapatybės ryšio.

4. Kas atsitinka, kai ištrinate? Programėlės ištrynimas neištrina duomenų serverio pusėje. Ieškokite aiškios ištrynimo teisės ir ar įmonė teigia, kad nurodo tai padaryti ir trečiosioms šalims.

5. Kokia politika teisėsaugos atžvilgiu? Aiški kalba apie tai, kaip įmonė tvarko teismo šaukimus, yra geras ženklas; tyla arba bendra formuluotė „bendradarbiaujame su valdžios institucijomis“ yra įspėjamasis ženklas, kurį tyrėjai konkrečiai nurodė.

Programėlės, sukurtos taip, kad atitiktų šiuos patikrinimus, egzistuoja. 2022 m. „Mozilla“ apžvalga įvardijo „Euki“ – kuri viską saugo vietoje – kaip vienintelį savo „Best Of“ pasirinkimą, o „PinkyBloom“ buvo sukurta pagal tą patį principą: duomenys lieka jūsų telefone, be paskyros, be trečiųjų šalių SDK, todėl patikrinimai 1–4 įvykdomi jau pačia konstrukcija.

Surikiuota pagal tai, kiek dokumentuotos rizikos pašalina kiekviena galimybė:

Programėlės įrenginyje yra stipriausias variantas, kuris vis dar patogus. Kai ciklo duomenys saugomi ir apdorojami tik jūsų telefone, visa serverio pusės incidentų kategorija – dalijimasis per SDK, duomenų pažeidimai, teismo šaukimai įmonės serveriams – tampa struktūriškai neįmanoma, o ne tik sutartimi pažadėta. Tai „PinkyBloom“ architektūra, ir būtent todėl privatumo vertintojai teikė pirmenybę „Euki“ vien tik vietiniam dizainui; garantija kyla iš to, kur yra duomenys, o ne iš politikos, kuri gali pasikeisti.

Debesijos programėlės su stipriu valdymu yra tinkamas vidurio kelias, jei jums reikia sinchronizavimo tarp kelių įrenginių: rinkitės BDAR jurisdikcijoje veikiančias įmones su aiškia politika be reklamos, be duomenų pardavimo ir su aiškiai išdėstyta pozicija dėl teisinių prašymų. Jūs pasitikite pažadais, bet gerai reguliuojamais.

Rašiklis ir popierius arba paprastas kalendorius yra tikrai privatūs, tačiau praranda tai, kas daro sekimą kliniškai naudingą – modelių atpažinimą, prognozavimą, simptomų istoriją, kurią galite parodyti gydytojui.

Ko neturėtumėte daryti – nustoti sekti iš baimės. Ciklo duomenys yra vienas naudingiausių sveikatos signalų, kuriuos turite – Amerikos akušerių ir ginekologų koledžas (ACOG) menstruacinį ciklą laiko gyvybiniu ženklu. Įrodymais pagrįstas žingsnis – išlaikyti duomenis ir pakeisti, kur jie gyvena.