Flo cikla izsekošanas lietotnes tiesas prāva izskaidrota

Divi saistīti tiesas procesi, kurus ziņu virsrakstos bieži sajauc.

Pirmkārt, FTC lieta. 2021. gada janvārī Federālā tirdzniecības komisija (FTC) apgalvoja, ka no 2016. gada jūnija līdz 2019. gada februārim Flo Health dalījusies ar miljoniem lietotāju veselības datiem — tostarp menstruāciju detaļām un grūtniecības statusu — ar trešo pušu analītikas un mārketinga uzņēmumiem, tostarp Facebook un Google analītikas nodaļām, AppsFlyer un Flurry. Mehānisms bija iebūvēti programmatūras izstrādes komplekti (SDK): Flo pārsūtīja sensitīvu informāciju, piemēram, “grūtniecība”, pielāgotu lietotnes notikumu datu ietvaros. Flo toreizējā privātuma politika solīja, ka šie dati netiks koplietoti. Flo pārtrauca dalīties ar Facebook dienu pēc tam, kad 2019. gada februārī Wall Street Journal izmeklēšana pārtvēra šos pārraides.

Otrkārt, kolektīvā prasība: Frasco pret Flo Health, iesniegta 2021. gadā Kalifornijas federālajā tiesā pret Flo, Google, Meta un Flurry, aptver lietotājas, kuras lietotnē ievadījušas menstruāciju vai grūtniecības datus laikā no 2016. gada 1. novembra līdz 2019. gada 28. februārim. Starp prasībām bija Kalifornijas medicīniskās konfidencialitātes un noklausīšanās likumu pārkāpums. Šī lieta noveda pie 2025. gada izlīgumiem un tālāk aprakstītā žūrijas lēmuma pret Meta.

Svarīga precizitāte: Flo panāca izlīgumu abās lietās, tiesai nekonstatējot, ka tā pārkāpusi likumu, un tā noliedz visus apgalvojumus.

Abi skaitļi ir pareizi; tie vienkārši skaita dažādas lietas. 2025. gadā kolektīvajā prasībā izlīgumu panāca trīs atbildētāji: Google piekrita maksāt 48 miljonus dolāru, Flo 8 miljonus dolāru, bet analītikas uzņēmums Flurry 3,5 miljonus dolāru. Tāpēc kopējais izlīguma fonds ir 59,5 miljoni dolāru.

“56 miljoni dolāru”, par ko plaši ziņoja 2025. gada septembrī (tostarp Reuters), ir Google un Flo izlīgumu summa — paziņota vienlaicīgi — neieskaitot Flurry agrāko izlīgumu 3,5 miljonu dolāru apmērā. Tātad: 56 miljoni ir Google plus Flo; 59,5 miljoni ir viss fonds. Pašas Flo daļa, skaidrības labad, bija 8 miljoni dolāru.

Divas lietas, ko skaitļi nesaka. Visi izlīgumu panākušie uzņēmumi noliedz jebkādu pārkāpumu — oficiālais izlīguma paziņojums norāda, ka tiesa nav lēmusi, vai Flo, Google vai Flurry pārkāpa likumu; tie panāca izlīgumu, lai izbeigtu tiesas procesu. Un Meta nav iekļauta nevienā no šiem skaitļiem: tā atteicās panākt izlīgumu, devās uz tiesu un tā vietā zaudēja žūrijas lēmumā, kompensācijai joprojām paliekot neatrisinātai.

Meta bija vienīgā atbildētāja, kas nepanāca izlīgumu. Tiesas process sākās 2025. gada jūlijā, un 2025. gada 1. augustā vienbalsīga federālā žūrija nolēma, ka Meta pārkāpusi Kalifornijas Privātuma pārkāpumu likumu (California Invasion of Privacy Act, CIPA) — štata noklausīšanās likumu —, ar sava SDK starpniecību bez piekrišanas ievācot Flo lietotāju menstruāciju datus. Tā bija pirmā lielā CIPA lieta, kas nonāca līdz žūrijas lēmumam, un tā attiecas uz Kalifornijas lietotāju apakšgrupu.

Ko tas nozīmē naudas izteiksmē, joprojām nav skaidrs. CIPA paredz likumā noteiktu kompensāciju 5000 dolāru apmērā par katru pārkāpumu; prasītāji to pieprasījuši par katru grupas locekli, un preses ziņojumi vēsta, ka tiesnesis ir mājienā norādījis, ka kopējais risks varētu sasniegt vairākus miljardus dolāru — pati Meta tiesai teikusi, ka tās risks varētu būt “kelis reizes vairāki miljardi”. Līdz 2026. gada vidum galīgā kompensācijas summa vēl nebija noteikta, tiesnesis bija noraidījis Meta pieteikumus pēc tiesas procesa, un Meta bija paziņojusi, ka “stingri nepiekrīt” rezultātam un norādījusi uz apelāciju, vienlaikus uzstājot, ka tās noteikumi pilnībā aizliedz izstrādātājiem sūtīt tai veselības datus.

Tātad precīzais īsais kopsavilkums ir šāds: žūrija nolēma, ka Meta ir atbildīga par Flo lietotāju datu noklausīšanos; cik Meta maksās, ja lēmums pēc apelācijas paliks spēkā, vēl nav izlemts.

Jā, šīs lapas pēdējās atjaunināšanas brīdī. Oficiālā izlīguma vietne ir PeriodTrackerDataPrivacyLitigation.com, ko administrē A.B. Data (tālrunis 1-866-778-9626). Uzmanieties no viltus vietnēm — prasības iesniegšana ir bezmaksas, un neviena likumīga puse nelūgs jums maksāt.

Kas ir tiesīgs: jebkurš ASV, kurš lietojis Flo lietotni laikā no 2016. gada 1. novembra līdz 2019. gada 28. februārim un šajā laikā ievadījis menstruāciju un/vai grūtniecības informāciju.

Svarīgi datumi: prasības jāiesniedz tiešsaistē līdz 2026. gada 15. oktobrim (līdz plkst. 23:59 pēc Klusā okeāna laika) vai jānosūta pa pastu ar pasta zīmogu līdz šim datumam; galīgā apstiprināšanas tiesas sēde ir plānota 2026. gada 29. oktobrī Sanfrancisko. Izmaksas ir proporcionālas — summa uz personu ir atkarīga no tā, cik derīgu prasību tiks saņemts — un Kalifornijas grupas locekles, kas iesniedz dokumentāciju, saņem divkāršu pamata daļu, kas atspoguļo prasības saskaņā ar štata likumu.

Vēl viena nianse, ko vērts zināt: jebkura nauda no Meta lēmuma ir atsevišķa no šī izlīguma fonda. Ar tiesīgajām Kalifornijas lietotājām sazināsies vēlāk par šo procesu, un izlīguma prasības iesniegšana tagad neatsakās no tiesībām, kas saistītas ar Meta lēmumu. Pārbaudiet oficiālo vietni, lai uzzinātu aktuālo statusu, jo termiņi un detaļas var mainīties.

Mazāk, nekā vairums cilvēku pieņem — kas pats par sevi daudz pasaka par to, cik vāja ir veselības lietotņu regulācija ASV. Piekrišanas rīkojums, kas tika pabeigts 2021. gada jūnijā, neietvēra nekādu naudas sodu. Tas pieprasīja Flo: pārtraukt maldinoši attēlot savas datu prakses; iegūt lietotāju skaidru piekrišanu, pirms dalīties ar veselības informāciju ar jebkuru, skaidri atklājot, kas tiek koplietots, ar ko un kāpēc; norādīt trešajām pusēm, kas saņēmušas lietotāju datus, tos iznīcināt; informēt skartās lietotājas; un veikt neatkarīgu savas privātuma prakses pārskatīšanu.

Divi FTC komisāri daļēji nepiekrita, argumentējot, ka Flo vajadzēja apsūdzēt arī saskaņā ar Veselības datu pārkāpumu paziņošanas noteikumu (Health Breach Notification Rule) — noteikumu, ko aģentūra vēlāk faktiski izmantoja pret ovulācijas lietotni Premom 2023. gadā, piemērojot tur 100 000 dolāru sodu.

Strukturālā mācība slēpjas zem juridiskās: katrs sūdzībā minētais mehānisms bija saistīts ar datu plūsmu no tālruņa uz serveriem un SDK. Regulācija sodīja pārkāpto solījumu pēc fakta; tā nevarēja un nevar padarīt jau koplietotos datus atpakaļ par “nekoplietotiem”. Arhitektūra, kas nekad nesūta cikla datus ārpus ierīces, ir vienīgā “privātuma” versija, kas nav atkarīga no tā, vai uzņēmums tur savu vārdu.

Taisnīgums prasa uzklausīt arī otru pusi. Flo konsekventi noliedz visus apgalvojumus. Tās nostāja: tā nekad nav pārdevusi lietotāju datus; strīdīgie SDK bija standarta analītikas rīki, ko izmantoja lietotnes veiktspējai, nevis reklāmai; un tiesvedība attiecās uz šo rīku darbības caurredzamību. Paziņojot par 2025. gada izlīgumu, Flo teica, ka tā panākusi izlīgumu “tikai lai novērstu neskaidrību, slogu, izmaksas un kavējumus”, ko rada tiesvedība, un tās publiskie paziņojumi apgalvo, ka “katrs apgalvojums” par to, ka tā nelikumīgi dalījusies ar datiem, “ir nepamatots”.

Flo arī norāda uz izmaiņām, kas veiktas kopš 2019. gada: tā noņēma strīdīgos SDK, 2022. gadā pasūtīja ārēju privātuma auditu, ieguva ISO 27001 drošības sertifikāciju, ieviesa “Anonīmo režīmu”, kas atdala lietošanu no identitātes (vēlāk padarīts par atvērtā koda), un izveidoja privātuma konsultatīvo padomi. Tie ir reāli uzlabojumi, un piemērojams ir arī paša izlīguma paziņojuma formulējums: neviena tiesa nav konstatējusi, ka Flo pārkāpusi likumu.

Divas piebildes pilnības labad: Anonīmais režīms joprojām glabā cikla datus Flo serveros — tas noņem saikni ar identitāti, nevis kopiju serverī — un preses ziņojumi 2026. gada jūnijā norādīja, ka Nīderlandes digitālo tiesību grupa iesniegusi sūdzību par to, kā Flo apstrādā datus, Nīderlandes privātuma regulatoram, tāpēc pārbaude vēl nav beigusies. Lietotājas, kas pāriet uz citu lietotni, var apskatīt mūsu soli pa solim migrācijas ceļvedi vietnē /leave-flo.