Flo сарын тэмдгийн апп-ын шүүх хэрэг тайлбарлав

Мэдээллийн гарчигт ихэвчлэн андуурагддаг хоёр холбоотой шүүх процесс байдаг.

Нэгдүгээрт, FTC-гийн хэрэг. 2021 оны 1-р сард Холбооны Худалдааны Комисс (FTC) 2016 оны 6-р сараас 2019 оны 2-р сар хүртэл Flo Health нь саяар тооцогдох хэрэглэгчдийн эрүүл мэндийн мэдээллийг — сарын тэмдгийн дэлгэрэнгүй мэдээлэл, жирэмслэлтийн байдлыг оролцуулан — Facebook, Google-ийн шинжилгээний хэлтэс, AppsFlyer, Flurry зэрэг гуравдагч талын шинжилгээ, маркетингийн компаниудтай хуваалцсан гэж мэдэгдсэн. Механизм нь суулгасан програм хангамж хөгжүүлэлтийн багц (SDK) байсан: Flo нь “жирэмслэлт” гэх мэт мэдрэмтгий мэдээллийг апп-ын тусгай үйл явдлын мэдээллийн дотор дамжуулж байв. Flo-гийн тухайн үеийн нууцлалын бодлого нь энэ мэдээллийг хуваалцахгүй гэж амлаж байсан. 2019 оны 2-р сард Wall Street Journal сониноос хийсэн мөрдөн байцаалт эдгээр дамжуулалтыг илрүүлсний дараа нэг өдрийн дараа Flo нь Facebook-тэй хуваалцахаа зогсоожээ.

Хоёрдугаарт, хамтын нэхэмжлэл: Frasco Flo Health-ийн эсрэг, 2021 онд Калифорнийн холбооны шүүхэд Flo, Google, Meta, Flurry нарын эсрэг гаргасан бөгөөд 2016 оны 11-р сарын 1-ээс 2019 оны 2-р сарын 28 хүртэл апп-д сарын тэмдэг эсвэл жирэмслэлтийн мэдээлэл оруулсан хэрэглэгчдийг хамарна. Нэхэмжлэлд Калифорнийн эмнэлгийн нууцлал болон чагнах хуулийг зөрчсөн гэсэн шаардлага орсон. Энэ хэрэг нь 2025 оны тохиролцоо болон доор дурдсан Meta-гийн эсрэг тангарагтны шийдвэрт хүргэсэн.

Чухал тодруулга: Flo нь хоёр хэрэгт аль ч шүүх хууль зөрчсөн гэж тогтоолгүйгээр тохиролцоонд хүрсэн бөгөөд бүх буруутгалыг үгүйсгэдэг.

Хоёр тоо хоёулаа зөв; тэдгээр нь зүгээр л өөр өөр зүйлийг тоолж байна. 2025 онд хамтын нэхэмжлэлд гурван хариуцагч тохиролцоонд хүрсэн: Google 48 сая доллар, Flo 8 сая доллар, шинжилгээний компани Flurry 3.5 сая доллар төлөхөөр тохиролцсон. Иймд нийт тохиролцооны сан 59.5 сая доллар болно.

2025 оны 9-р сард өргөн хүрээнд мэдээлэгдсэн (Reuters зэргээр дамжуулан) “56 сая доллар” гэдэг нь Google, Flo-гийн тохиролцооны нийлбэр — нэгэн зэрэг зарласан — Flurry-гийн өмнөх 3.5 сая долларын гэрээг оруулаагүй болно. Тэгэхээр: 56 сая нь Google нэмэх Flo; 59.5 сая нь бүх сан юм. Flo-гийн өөрийн хувь, тодруулбал, 8 сая доллар байсан.

Эдгээр тоо хэлэхгүй байгаа хоёр зүйл. Тохиролцоонд хүрсэн бүх компаниуд аливаа буруутгалыг үгүйсгэдэг — албан ёсны тохиролцооны мэдэгдэлд Flo, Google, эсвэл Flurry хууль зөрчсөн эсэхийг шүүх шийдээгүй гэж заасан байна; тэд шүүх хэргийг дуусгахын тулд тохиролцоонд хүрсэн. Meta бол эдгээр тооны алинд ч хамаарахгүй: тэрээр тохиролцохоос татгалзаж, шүүх хуралд оролцож, тангарагтны шийдвэрт ялагдсан бөгөөд нөхөн төлбөр одоо ч шийдэгдээгүй байна.

Meta бол тохиролцоонд хүрээгүй цорын ганц хариуцагч байв. Шүүх хурал 2025 оны 7-р сард эхэлсэн бөгөөд 2025 оны 8-р сарын 1-нд нэгдмэл холбооны тангарагтнууд Meta нь өөрийн SDK-ийн тусламжтайгаар зөвшөөрөлгүйгээр Flo хэрэглэгчдийн сарын тэмдгийн мэдээллийг цуглуулснаар Калифорнийн Нууцлалыг Зөрчих тухай хууль (California Invasion of Privacy Act, CIPA) — мужийн чагнах хуулийг зөрчсөн гэж шийдсэн. Энэ бол тангарагтны шийдвэрт хүрсэн анхны том CIPA хэрэг байсан бөгөөд энэ нь Калифорнийн хэрэглэгчдийн дэд бүлэгт хамаарна.

Энэ нь мөнгөөр хэдийг илэрхийлэх нь одоо ч тодорхойгүй байна. CIPA нь зөрчил тус бүрд 5,000 долларын хуулиар тогтоосон нөхөн төлбөрийг заасан; нэхэмжлэгчид үүнийг бүлгийн гишүүн тус бүрд шаардсан бөгөөд хэвлэлийн мэдээллээр шүүгч нийт эрсдэл хэдэн тэрбум доллар хүрч болно гэж дохио өгсөн гэдэг — Meta өөрөө шүүхэд өөрийн эрсдэл “тэрбумын хэд дахин” байж болно гэж хэлсэн. 2026 оны дунд үе гэхэд эцсийн нөхөн төлбөрийн хэмжээ одоо ч тогтоогдоогүй байсан, шүүгч шүүх хурлын дараах Meta-гийн хүсэлтийг татгалзаж, Meta нь энэ үр дүнтэй “хатуу санал нийлэхгүй байгаа” гэж мэдэгдэж, давж заалдах шинж тэмдэг үзүүлсэн бөгөөд өөрийн нөхцөл нь хөгжүүлэгчдэд эрүүл мэндийн мэдээллийг бүрмөсөн илгээхийг хориглодог гэдгийг баримталсан.

Иймд оновчтой товч дүгнэлт бол: тангарагтнууд Meta нь Flo хэрэглэгчдийн мэдээллийг чагнасан хариуцлага хүлээнэ гэж шийдсэн; давж заалдсаны дараа шийдвэр хүчинтэй хэвээр байвал Meta хэдийг төлөх нь одоо ч шийдэгдээгүй байна.

Тийм, энэ хуудсыг сүүлд шинэчилсэн үед. Албан ёсны тохиролцооны вэбсайт бол PeriodTrackerDataPrivacyLitigation.com бөгөөд A.B. Data (утас 1-866-778-9626) удирддаг. Хуурамч вэбсайтуудаас болгоомжлоорой — нэхэмжлэл гаргах нь үнэ төлбөргүй бөгөөд хууль ёсны ямар ч тал танаас төлбөр шаардахгүй.

Хэн эрх бүхий вэ: АНУ-д 2016 оны 11-р сарын 1-ээс 2019 оны 2-р сарын 28 хүртэл Flo апп ашигласан, тухайн хугацаанд сарын тэмдэг болон/эсвэл жирэмслэлтийн мэдээлэл оруулсан хэн бүхэн.

Чухал огноонууд: нэхэмжлэлийг 2026 оны 10-р сарын 15 (Номхон далайн цагаар шөнийн 23:59) хүртэл онлайнаар илгээх, эсвэл тухайн огноо хүртэл шуудангийн тэмдэгтэй байх ёстой; эцсийн батлах сонсгол 2026 оны 10-р сарын 29-нд Сан-Франциско хотод товлогдсон. Төлбөрүүд харьцангуй байна — хүн тус бүрийн авах хэмжээ хэдэн хүчинтэй нэхэмжлэл ирснээс хамаарна — мөн баримт бичгээ өгсөн Калифорнийн бүлгийн гишүүд суурь хувийн хоёр дахин их хэмжээг авна, энэ нь мужийн хуулийн дагуух нэхэмжлэлийг тусгасан юм.

Мэдэж байх ёстой өөр нэг нюанс: Meta-гийн шийдвэрээс гарах ямар ч мөнгө энэ тохиролцооны сангаас тусдаа юм. Эрх бүхий Калифорнийн хэрэглэгчидтэй тухайн процессын талаар хожим холбогдох болно, одоо тохиролцооны нэхэмжлэл гаргах нь Meta-гийн шийдвэртэй холбоотой эрхээс татгалзаж байгаа хэрэг биш юм. Хугацаа болон дэлгэрэнгүй мэдээлэл өөрчлөгдөж болзошгүй тул одоогийн байдлыг албан ёсны вэбсайтаас шалгана уу.

Ихэнх хүмүүсийн бодож байгаагаас хамаагүй бага — энэ нь өөрөө АНУ-д эрүүл мэндийн апп-уудын зохицуулалт хэр сул байгааг харуулж байна. 2021 оны 6-р сард дуусгасан зөвшөөрлийн тушаал нь ямар ч мөнгөн торгуулийг агуулаагүй байв. Энэ нь Flo-оос дараахийг шаардсан: өөрийн мэдээллийн практикийг буруугаар харуулахаа зогсоох; хэн нэгэнтэй эрүүл мэндийн мэдээллийг хуваалцахаас өмнө юу хуваалцаж байгаа, хэнтэй, яагаад гэдгийг тодорхой мэдэгдэн, хэрэглэгчдийн тодорхой зөвшөөрлийг авах; хэрэглэгчийн мэдээлэл хүлээн авсан гуравдагч талуудад устгах заавар өгөх; нөлөөлөлд өртсөн хэрэглэгчдэд мэдэгдэх; мөн өөрийн нууцлалын практикийн бие даасан хяналт шалгалтад орох.

FTC-гийн хоёр комисcар хэсэгчлэн санал нийлээгүй бөгөөд Flo-г Эрүүл Мэндийн Зөрчлийн Мэдэгдлийн Дүрмийн (Health Breach Notification Rule) дагуу мөн буруутгах ёстой байсан гэж маргасан — энэ дүрмийг агентлаг хожим 2023 онд Premom өндөгний хөндлөнгийн апп-ын эсрэг үнэхээр хэрэглэж, тэнд 100,000 долларын торгууль ногдуулсан.

Бүтцийн сургамж нь хууль эрх зүйн сургамжийн доор оршдог: гомдолд дурдсан бүх механизм нь мэдээллийг утаснаас сервер, SDK руу урсгах явдал байв. Зохицуулалт нь эвдэрсэн амлалтыг дараа нь шийтгэсэн; энэ нь хуваалцсан мэдээллийг буцаан “хуваалцахгүй” болгож чадаагүй бөгөөд чадахгүй. Мөчлөгийн мэдээллийг төхөөрөмжөөс хэзээ ч илгээдэггүй архитектур нь компани үгээ сахих эсэхээс хамаардаггүй цорын ганц “нууцлалын” хувилбар юм.

Шударга ёс нь нөгөө талыг мөн сонсохыг шаарддаг. Flo нь бүх буруутгалыг тууштай үгүйсгэдэг. Түүний байр суурь: тэрээр хэзээ ч хэрэглэгчийн мэдээллийг зарж борлуулаагүй; маргаантай SDK-ууд нь зар сурталчилгаанд бус, апп-ын гүйцэтгэлд ашиглагддаг стандарт шинжилгээний хэрэгсэл байсан; шүүх хэрэг нь эдгээр хэрэгслүүд хэрхэн ажилладаг тухай ил тод байдлын талаар байсан. 2025 оны тохиролцоог зарлахдаа Flo нь шүүх хэргийн “тодорхойгүй байдал, ачаалал, зардал, хойшлолтыг арилгах зорилгоор л” тохиролцоонд хүрсэн гэж хэлсэн бөгөөд түүний олон нийтэд хандсан мэдэгдэл нь хууль бусаар мэдээлэл хуваалцсан гэсэн “ямар ч буруутгал” “үндэслэлгүй” гэж баталдаг.

Flo мөн 2019 оноос хойш хийсэн өөрчлөлтүүдийг онцолж байна: маргаантай SDK-уудыг устгасан, 2022 онд гадаад нууцлалын аудит хийлгэсэн, ISO 27001 аюулгүй байдлын гэрчилгээ авсан, хэрэглээг хувийн мэдээллээс салгасан “Нэргүй горим”-ыг эхлүүлсэн (хожим нээлттэй эх код болгосон), нууцлалын зөвлөх зөвлөл байгуулсан. Эдгээр нь бодит сайжруулалт бөгөөд тохиролцооны мэдэгдлийн өөрийнх нь үг хэллэг ч мөн хамаарна: ямар ч шүүх Flo хууль зөрчсөн гэж тогтоогоогүй.

Бүрэн бүтэн байдлын үүднээс хоёр сануулга: Нэргүй горим одоо ч мөчлөгийн мэдээллийг Flo-гийн серверт хадгалдаг — энэ нь хувийн мэдээллийн холбоосыг устгадаг, серверийн хувийг биш — мөн 2026 оны 6-р сарын хэвлэлийн мэдээлэл Голландын дижитал эрхийн бүлэг Flo-гийн мэдээлэл боловсруулах арга барилын талаар Голландын нууцлалын зохицуулагчид гомдол гаргасан гэж тэмдэглэсэн тул хяналт шалгалт одоо ч дуусаагүй байна. Өөр апп руу шилжиж буй хэрэглэгчид манай алхам алхмаар шилжих гарын авлагыг /leave-flo хаягаас үзэж болно.