Тужбата против Flo Period Tracker, објаснета

Два поврзани постапки, кои често се мешаат во насловите.

Прво, случајот на FTC. Во јануари 2021 година, Федералната трговска комисија (FTC) тврдеше дека Flo Health, од јуни 2016 до февруари 2019 година, делела здравствени податоци на милиони корисници — вклучувајќи менструални детали и статус на бременост — со аналитички и маркетинг фирми од трети страни, меѓу кои аналитичките оддели на Facebook и Google, AppsFlyer и Flurry. Механизмот беа вградени софтверски развојни пакети (SDK-и): Flo пренесуваше чувствителни информации како „pregnancy“ (бременост) во рамки на приспособени податоци за настани во апликацијата. Политиката за приватност на Flo во тоа време ветуваше дека овие податоци нема да бидат споделувани. Flo престана да дели податоци со Facebook еден ден откако истрага на Wall Street Journal од февруари 2019 година ги пресретна тие преноси.

Второ, колективната тужба: Frasco против Flo Health, поднесена во 2021 година на федерален суд во Калифорнија против Flo, Google, Meta и Flurry, која опфаќа кориснички кои внеле податоци за менструација или бременост во апликацијата помеѓу 1 ноември 2016 и 28 февруари 2019 година. Наводите вклучуваа кршење на калифорниските закони за медицинска доверливост и за прислушкување. Тој случај доведе до договорите од 2025 година и пресудата на поротата против Meta, опишани подолу.

Важна прецизност: Flo склучи договор по двата случаи без никаква судска одлука дека прекршила закон, и ги негира сите наводи.

Двете бројки се точни; тие само бројат различни работи. Три обвинети страни склучија договор во колективната тужба во 2025 година: Google се согласи да плати 48 милиони долари, Flo 8 милиони долари, а аналитичката фирма Flurry 3.5 милиони долари. Вкупниот фонд на договорот изнесува, значи, 59.5 милиони долари.

„56 милиони долари“, бројката која беше широко пренесена во септември 2025 година (преку Reuters и други), претставува збир на договорите на Google и Flo — објавени истовремено — без порано склучениот договор со Flurry од 3.5 милиони долари. Значи: 56 милиони се Google + Flo; 59.5 милиони е целиот фонд. Уделот на самата Flo, за јасност, изнесуваше 8 милиони долари.

Две работи кои бројките не ги кажуваат. Сите обвинети страни кои склучиле договор ги негираат наводите за прекршување — официјалното известување за договорот наведува дека судот не одлучил дали Flo, Google или Flurry прекршиле закон; тие склучиле договор за да го запрат спорот. А Meta не е дел од ниту еден од двата износа: таа одби да склучи договор, отиде на судење и загуби по пресуда на порота, при што штетата сѐ уште не е решена.

Meta беше единствената обвинета страна која не склучи договор. Судењето започна во јули 2025 година, а на 1 август 2025 година едногласна федерална порота утврди дека Meta го прекршила калифорнискиот Закон за заштита од прислушкување (CIPA) — државниот закон за прислушкување — прибирајќи менструални податоци на корисничките на Flo преку сопствениот SDK без согласност. Ова беше првиот поголем CIPA случај кој стигна до пресуда на порота, и се однесува на калифорниската подгрупа кориснички.

Што тоа значи во пари, сѐ уште е отворено прашање. CIPA пропишува законска отштета од 5.000 долари по прекршување; тужителите баравле тој износ по секој член на групата, а медиумски извештаи велат дека судијата сигнализирал дека вкупната изложеност би можела да достигне неколку милијарди долари — самата Meta му рекла на судот дека нејзината изложеност би можела да биде „multiples of billions“ (повеќекратни милијарди). Кон средината на 2026 година, конечен износ на отштета сѐ уште не бил одреден, судијата ги одбил пост-судските барања на Meta, а Meta изјавила дека „vigorously disagrees“ (силно не се согласува) со исходот и сигнализирала жалба, тврдејќи дека нејзините услови целосно забрануваат на програмерите да ѝ испраќаат здравствени податоци.

Значи, точната кратка верзија гласи: поротата утврди дека Meta е одговорна за прислушкување на податоците на корисничките на Flo; колку Meta ќе плати, доколку пресудата опстане по жалбата, сѐ уште не е одлучено.

Да, во моментот на последното ажурирање на оваа страница. Официјалната веб-страница на договорот е PeriodTrackerDataPrivacyLitigation.com, со која управува A.B. Data (телефон 1-866-778-9626). Внимавајте на слични лажни страници — поднесувањето барање е бесплатно и никој легитимен не бара од вас да платите.

Кој ги исполнува условите: секој во Соединетите Американски Држави кој ја користел апликацијата Flo помеѓу 1 ноември 2016 и 28 февруари 2019 година и внел податоци за менструација и/или бременост во тој период.

Клучни датуми: барањата мора да бидат поднесени онлајн до 15 октомври 2026 година (23:59 часот по пацифичко време) или испратени по пошта со поштенски жиг од тој датум; конечното рочиште за одобрување е закажано за 29 октомври 2026 година во Сан Франциско. Исплатите се пропорционални (pro rata) — износот по лице зависи од бројот на пристигнати важечки барања — а калифорниските членки на групата кои поднесат документација добиваат двојно поголем основен удел, што ги одразува наводите според државниот закон.

Уште една нијанса вредна за спомнување: парите од пресудата против Meta се одвоени од овој фонд на договорот. Квалификуваните кориснички од Калифорнија подоцна ќе бидат контактирани за тој процес, а поднесувањето барање за договорот сега не се откажува од правата поврзани со пресудата против Meta. Проверете ја официјалната страница за тековниот статус, бидејќи роковите и деталите можат да се менуваат.

Помалку отколку што повеќето луѓе претпоставуваат — што само по себе покажува колку е слаба регулативата за здравствени апликации во САД. Наредбата за согласност, финализирана во јуни 2021 година, не носеше никаква парична казна. Побара од Flo да: престане погрешно да ги прикажува своите практики за податоци; прибави изречна експлицитна согласност од корисничките пред да сподели здравствени информации со било кого, со јасно откривање што се споделува, со кого и зошто; им наложи на третите страни што примиле кориснички податоци да ги уништат; ги извести засегнатите кориснички; и се подложи на независна ревизија на своите практики за приватност.

Двајца комесари на FTC делумно изразија спротивно мислење, тврдејќи дека Flo требало да биде обвинета и според Правилото за известување за прекршување на здравствени податоци (Health Breach Notification Rule) — правилото кое агенцијата подоцна навистина го применила против апликацијата за следење на овулација Premom во 2023 година, изрекувајќи казна од 100.000 долари.

Структурната поука лежи под правната: секој механизам во тужбата вклучуваше проток на податоци од телефонот до сервери и SDK-и. Регулативата ја казни скршеното ветување откако веќе се случило; таа не може, и не успеа, да ги „одсподели“ податоците. Архитектура која никогаш не испраќа податоци за циклус надвор од уредот е единствената верзија на „приватност“ која не зависи од тоа дали компанијата ќе го одржи зборот.

Правичноста бара да се чуе и другата страна. Flo доследно ги негира сите наводи. Нивниот став: никогаш не продале кориснички податоци; спорните SDK-и биле стандардни аналитички алатки користени за перформанси на апликацијата, а не за огласување; а спорот се однесувал на транспарентност во тоа како тие алатки функционирале. Најавувајќи го договорот од 2025 година, Flo изјави дека склучила договор „solely to eliminate the uncertainties, burden, expense, and delay“ (единствено за да ги отстрани неизвесностите, товарот, трошоците и одолговлекувањето) на спорот, а нивните јавни изјави тврдат дека „any allegation“ (секој навод) дека незаконски споделувале податоци „has no merit“ (нема основа).

Flo исто така посочува на промени направени од 2019 година наваму: ги отстранија спорните SDK-и, нарачаа надворешна ревизија на приватност во 2022 година, добија ISO 27001 сертификат за безбедност, лансираа „Anonymous Mode“ (Анонимен режим) кој ја одвојува употребата од идентитетот (подоцна објавен со отворен код), и формираа советодавен одбор за приватност. Тоа се вистински подобрувања, а важи и формулацијата од самото известување за договорот: ниту еден суд не утврдил дека Flo прекршила закон.

Две забелешки за целосност: Anonymous Mode сепак чува податоци за циклус на серверите на Flo — ја отстранува врската со идентитетот, не и копијата на серверот — а медиумски извештаи во јуни 2026 година наведоа дека холандска група за дигитални права поднела жалба во врска со постапувањето на Flo со податоците до холандскиот регулатор за приватност, така што надзорот не завршил. Корисничките кои преминуваат на друга апликација можат да го погледнат нашиот чекор-по-чекор водич на /leave-flo.