Ieškinys „Flo Period Tracker“: kas iš tikrųjų nutiko

Du susiję procesai, kurie antraštėse dažnai supainiojami.

Pirma, FTC byla. 2021 m. sausį Federalinė prekybos komisija (FTC) teigė, kad nuo 2016 m. birželio iki 2019 m. vasario „Flo Health“ dalijosi milijonų vartotojų sveikatos duomenimis – įskaitant menstruacijų informaciją ir nėštumo statusą – su trečiųjų šalių analitikos ir rinkodaros įmonėmis, tarp jų – „Facebook“ ir „Google“ analitikos padaliniais, „AppsFlyer“ ir „Flurry“. Mechanizmas buvo integruoti programinės įrangos kūrimo rinkiniai (SDK): „Flo“ perduodavo jautrią informaciją, pavyzdžiui, žodį „nėštumas“, pritaikytuose programėlės įvykių duomenyse. Tuometinė „Flo“ privatumo politika žadėjo, kad šie duomenys nebus dalijami. „Flo“ nustojo dalytis duomenimis su „Facebook“ kitą dieną po 2019 m. vasario mėn. „The Wall Street Journal“ tyrimo, kuris perėmė šias perdavimo operacijas.

Antra, kolektyvinis ieškinys: „Frasco v. Flo Health“, pateiktas 2021 m. federaliniame Kalifornijos teisme prieš „Flo“, „Google“, „Meta“ ir „Flurry“, apimantis vartotojas, kurios programėlėje įvedė menstruacijų ar nėštumo duomenis nuo 2016 m. lapkričio 1 d. iki 2019 m. vasario 28 d. Jo reikalavimai apėmė Kalifornijos medicininio konfidencialumo ir pasiklausymo įstatymų pažeidimą. Ši byla lėmė 2025 m. susitarimus ir toliau aprašomą prisiekusiųjų sprendimą dėl „Meta“.

Svarbus patikslinimas: „Flo“ išsprendė abu klausimus be jokio teismo išvados, kad ji pažeidė įstatymą, ir neigia visus kaltinimus.

Abu skaičiai yra teisingi – jie tiesiog žymi skirtingus dalykus. 2025 m. kolektyviniame ieškinyje susitarimą sudarė trys atsakovai: „Google“ sutiko sumokėti 48 mln. dolerių, „Flo“ – 8 mln., o analitikos įmonė „Flurry“ – 3,5 mln. Taigi bendra susitarimo fondo suma yra 59,5 mln. dolerių.

2025 m. rugsėjį plačiai skelbti „56 mln. dolerių“ (be kita ko, „Reuters“) reiškia „Google“ ir „Flo“ susitarimų sumą kartu – jie buvo paskelbti tuo pačiu metu – neįskaitant ankstesnio „Flurry“ 3,5 mln. dolerių susitarimo. Taigi: 56 mln. dolerių – tai „Google“ + „Flo“; 59,5 mln. dolerių – visas fondas. Pačios „Flo“ dalis, aiškumo dėlei, buvo 8 mln. dolerių.

Du dalykai, kurių skaičiai nepasako. Visos susitarimą sudariusios įmonės neigia nusižengusios – oficialiame pranešime apie susitarimą nurodyta, kad teismas nesprendė, ar „Flo“, „Google“ ar „Flurry“ pažeidė įstatymą; jos susitarė, kad baigtų bylinėjimąsi. O „Meta“ nepatenka į nė vieną iš šių sumų: ji atsisakė susitarti, bylą nagrinėjo teismas, ir ji pralaimėjo prisiekusiųjų sprendimą, o žalos dydis vis dar neišspręstas.

„Meta“ buvo vienintelė atsakovė, kuri nesusitarė. Bylos nagrinėjimas teisme vyko 2025 m. liepą, o 2025 m. rugpjūčio 1 d. federaliniai prisiekusieji vieningai nusprendė, kad „Meta“ pažeidė Kalifornijos privatumo apsaugos įstatymą (CIPA) – valstijos pasiklausymo įstatymą – rinkdama „Flo“ vartotojų menstruacijų duomenis per savo SDK be sutikimo. Tai buvo pirmoji didelė CIPA byla, pasiekusi prisiekusiųjų sprendimą, ir ji taikoma Kalifornijos vartotojų subgrupei.

Ką tai reiškia pinigine išraiška, dar neaišku. CIPA numato 5000 dolerių įstatyminę žalą už pažeidimą; ieškovai reikalavo šios sumos už kiekvieną grupės narį, o žiniasklaida praneša, kad teisėjas leido suprasti, jog bendra rizika gali siekti kelis milijardus dolerių – pati „Meta“ teismui nurodė, kad jos rizika gali siekti „kelis milijardų dolerių kartotinius“. 2026 m. viduryje galutinė žalos suma dar nebuvo nustatyta, teisėjas atmetė „Meta“ po bylos nagrinėjimo pateiktus prašymus, o „Meta“ pareiškė, kad „kategoriškai nesutinka“ su rezultatu ir ketina apskųsti sprendimą, tuo pačiu laikydamasi pozicijos, kad jos sąlygos apskritai draudžia kūrėjams siųsti jai sveikatos duomenis.

Taigi tiksli formuluotė yra tokia: prisiekusieji pripažino „Meta“ atsakinga už „Flo“ vartotojų duomenų pasiklausymą; kiek „Meta“ turės sumokėti, jei sprendimas išliks po apeliacijos, dar nenuspręsta.

Taip, tuo metu, kai šis puslapis buvo paskutinį kartą atnaujintas. Oficiali susitarimo svetainė yra PeriodTrackerDataPrivacyLitigation.com, kurią administruoja „A.B. Data“ (telefonas 1-866-778-9626). Būkite atsargūs dėl panašių svetainių – pretenzijas pateikti nemokama, ir jokia teisėta šalis neprašys už tai mokėti.

Kas turi teisę: bet kas Jungtinėse Amerikos Valstijose, kas naudojosi „Flo“ programėle nuo 2016 m. lapkričio 1 d. iki 2019 m. vasario 28 d. ir tuo laikotarpiu įvedė menstruacijų ir (arba) nėštumo informaciją.

Svarbios datos: pretenzijos turi būti pateiktos internetu iki 2026 m. spalio 15 d. (23:59 val. Ramiojo vandenyno laiku) arba turėti tos dienos pašto antspaudą; galutinis patvirtinimo posėdis numatytas 2026 m. spalio 29 d. San Franciske. Išmokos mokamos proporcingai – suma vienam asmeniui priklauso nuo gautų galiojančių pretenzijų skaičiaus – o Kalifornijos grupės nariai, pateikę dokumentus, gauna dvigubą bazinę dalį, atspindinčią valstijos įstatymu grindžiamus reikalavimus.

Dar vienas niuansas, kurį verta žinoti: bet kokios lėšos iš „Meta“ sprendimo yra atskiros nuo šio susitarimo fondo. Su tinkamomis Kalifornijos vartotojomis vėliau bus susisiekta dėl to proceso, o pretenzijos pateikimas šiame susitarime dabar neatima teisių, susijusių su „Meta“ sprendimu. Dėl dabartinės būklės patikrinkite oficialią svetainę, nes terminai ir detalės gali keistis.

Mažiau, nei dauguma žmonių mano, – o tai savaime daug ką pasako apie tai, kokia silpna yra JAV sveikatos programėlių reguliacija. Sutikimo nutartis, galutinai patvirtinta 2021 m. birželį, nenumatė jokios piniginės baudos. Ji reikalavo, kad „Flo“: nustotų klaidinamai pateikti savo duomenų tvarkymo praktiką; gautų aiškų ir aktyvų vartotojų sutikimą prieš dalindamasi sveikatos informacija su bet kuo, aiškiai nurodydama, kas dalijamasi, su kuo ir kodėl; nurodytų trečiosioms šalims, gavusioms vartotojų duomenis, juos sunaikinti; informuotų paveiktus vartotojus; ir atliktų nepriklausomą savo privatumo praktikos peržiūrą.

Du FTC komisijos nariai iš dalies nesutiko, teigdami, kad „Flo“ taip pat turėjo būti apkaltinta pagal Sveikatos duomenų pažeidimų pranešimo taisyklę (Health Breach Notification Rule) – taisyklę, kurią agentūra vėliau iš tikrųjų pritaikė ovuliacijos programėlei „Premom“ 2023 m., skirdama 100 000 dolerių baudą.

Struktūrinė pamoka slypi po teisine pamoka: kiekvienas skunde aprašytas mechanizmas apėmė duomenų srautą iš telefono į serverius ir SDK. Reguliavimas nubaudė už sulaužytą pažadą po fakto; jis negrąžino ir negali grąžinti duomenų į pradinę, nepasidalintą būseną. Architektūra, kuri niekada nesiunčia ciklo duomenų už įrenginio ribų, yra vienintelė „privatumo“ forma, nepriklausanti nuo to, ar įmonė laikosi savo žodžio.

Sąžiningumas reikalauja išgirsti ir kitą pusę. „Flo“ nuosekliai neigė visus kaltinimus. Jos pozicija: ji niekada nepardavė vartotojų duomenų; aptariami SDK buvo standartiniai analitikos įrankiai, naudojami programėlės veikimui vertinti, o ne reklamai; o teisminis ginčas buvo susijęs su šių įrankių veikimo skaidrumu. Skelbdama 2025 m. susitarimą, „Flo“ teigė, kad susitarė „vien tam, kad pašalintų bylinėjimosi netikrumą, naštą, išlaidas ir vilkinimą“, o jos viešuose pareiškimuose tvirtinama, kad „bet koks teiginys“, jog ji neteisėtai dalijosi duomenimis, „yra nepagrįstas“.

„Flo“ taip pat nurodo nuo 2019 m. padarytus pakeitimus: ji pašalino aptariamus SDK, 2022 m. užsakė nepriklausomą privatumo auditą, gavo ISO 27001 saugumo sertifikatą, paleido „Anoniminį režimą“, kuris atskiria naudojimą nuo tapatybės (vėliau atvertą kaip atvirojo kodo), ir įsteigė privatumo patariamąją tarybą. Tai realūs patobulinimai, ir čia galioja ta pati susitarimo pranešimo formuluotė: joks teismas nenustatė, kad „Flo“ pažeidė įstatymą.

Dvi pastabos, kad vaizdas būtų išsamus: „Anoniminis režimas“ vis tiek saugo ciklo duomenis „Flo“ serveriuose – jis pašalina ryšį su tapatybe, bet ne serveryje esančią kopiją; o 2026 m. birželio žiniasklaidos pranešimai nurodė, kad Nyderlandų skaitmeninių teisių grupė pateikė skundą dėl „Flo“ duomenų tvarkymo Nyderlandų privatumo priežiūros institucijai, taigi tyrimas dar nesibaigė. Vartotojos, norinčios pereiti prie kitos programėlės, gali rasti mūsų nuoseklų perėjimo vadovą adresu /leave-flo.