Судебный иск против приложения для отслеживания цикла Flo, объяснение

Два связанных судебных разбирательства, которые часто путают в заголовках новостей.

Во-первых, дело FTC. В январе 2021 года Федеральная торговая комиссия (FTC) заявила, что с июня 2016 года по февраль 2019 года Flo Health делилась данными о здоровье миллионов пользователей — включая детали менструального цикла и статус беременности — со сторонними аналитическими и маркетинговыми компаниями, включая аналитические подразделения Facebook и Google, AppsFlyer и Flurry. Механизмом были встроенные комплекты для разработки программного обеспечения (SDK): Flo передавала конфиденциальную информацию, например “беременность”, внутри пользовательских данных о событиях приложения. Политика конфиденциальности Flo в то время обещала, что эти данные не будут передаваться третьим лицам. Flo прекратила делиться данными с Facebook на следующий день после того, как расследование Wall Street Journal в феврале 2019 года зафиксировало эти передачи.

Во-вторых, коллективный иск: Frasco против Flo Health, поданный в 2021 году в федеральный суд Калифорнии против Flo, Google, Meta и Flurry, охватывает пользователей, которые вносили данные о менструации или беременности в приложение в период с 1 ноября 2016 года по 28 февраля 2019 года. Среди требований было нарушение калифорнийских законов о медицинской конфиденциальности и прослушивании. Это дело привело к соглашениям 2025 года и вердикту присяжных против Meta, описанному ниже.

Важное уточнение: Flo урегулировала оба дела без того, чтобы какой-либо суд установил, что она нарушила закон, и отрицает все обвинения.

Обе цифры верны; они просто считают разные вещи. В 2025 году три ответчика урегулировали коллективный иск: Google согласилась заплатить 48 миллионов долларов, Flo — 8 миллионов долларов, а аналитическая компания Flurry — 3,5 миллиона долларов. Поэтому общий фонд урегулирования составляет 59,5 миллиона долларов.

“56 миллионов долларов”, о которых широко сообщалось в сентябре 2025 года (в том числе Reuters), — это сумма соглашений Google и Flo — объявленных одновременно — без учёта более раннего соглашения Flurry на 3,5 миллиона долларов. Итак: 56 миллионов — это Google плюс Flo; 59,5 миллиона — это весь фонд. Собственная доля Flo, для ясности, составила 8 миллионов долларов.

Две вещи, о которых эти цифры не говорят. Все компании, достигшие соглашения, отрицают какие-либо нарушения — официальное уведомление об урегулировании гласит, что суд не решил, нарушили ли Flo, Google или Flurry закон; они пошли на соглашение, чтобы прекратить судебное разбирательство. А Meta не входит ни в одну из этих цифр: она отказалась от урегулирования, пошла на суд и вместо этого проиграла вердикт присяжных, при этом компенсация всё ещё не определена.

Meta была единственным ответчиком, который не пошёл на урегулирование. Судебный процесс начался в июле 2025 года, а 1 августа 2025 года единогласная коллегия федеральных присяжных постановила, что Meta нарушила Закон Калифорнии о вторжении в частную жизнь (California Invasion of Privacy Act, CIPA) — закон штата о прослушивании — собирая через свой SDK данные о менструации пользователей Flo без согласия. Это было первое крупное дело по CIPA, дошедшее до вердикта присяжных, и оно применяется к калифорнийской подгруппе пользователей.

Что это означает в денежном выражении, пока остаётся открытым вопросом. CIPA предусматривает установленную законом компенсацию в размере 5000 долларов за каждое нарушение; истцы требовали этого для каждого члена группы, а сообщения прессы говорят, что судья намекнул, что общая ответственность может достичь нескольких миллиардов долларов — сама Meta заявила суду, что её ответственность может быть “во много раз больше миллиардов”. К середине 2026 года окончательная сумма компенсации всё ещё не была установлена, судья отклонил ходатайства Meta после суда, а Meta заявила, что “категорически не согласна” с результатом, и намекнула на апелляцию, настаивая при этом, что её условия полностью запрещают разработчикам отправлять ей данные о здоровье.

Поэтому точное краткое резюме таково: коллегия присяжных постановила, что Meta несёт ответственность за прослушивание данных пользователей Flo; сколько Meta заплатит, если вердикт устоит после апелляции, пока не решено.

Да, на момент последнего обновления этой страницы. Официальный сайт урегулирования — PeriodTrackerDataPrivacyLitigation.com, которым управляет A.B. Data (телефон 1-866-778-9626). Остерегайтесь поддельных сайтов — подача заявления бесплатна, и ни одна законная сторона не попросит вас заплатить.

Кто имеет право: любой человек в США, использовавший приложение Flo в период с 1 ноября 2016 года по 28 февраля 2019 года и вносивший информацию о менструации и/или беременности в этот период.

Ключевые даты: заявления должны быть поданы онлайн до 15 октября 2026 года (до 23:59 по тихоокеанскому времени) или отправлены по почте со штемпелем до этой даты; итоговое слушание по утверждению назначено на 29 октября 2026 года в Сан-Франциско. Выплаты пропорциональны — сумма на человека зависит от того, сколько действительных заявлений поступит — а члены калифорнийской группы, представившие документацию, получают удвоенную базовую долю, что отражает требования по закону штата.

Ещё один нюанс, который стоит знать: любые деньги от вердикта против Meta отделены от этого фонда урегулирования. С имеющими право калифорнийскими пользователями свяжутся позже по поводу этого процесса, и подача заявления об урегулировании сейчас не означает отказ от прав, связанных с вердиктом против Meta. Проверяйте официальный сайт на предмет актуального статуса, поскольку сроки и детали могут измениться.

Меньше, чем предполагает большинство людей — что само по себе многое говорит о том, насколько слабо регулируются приложения о здоровье в США. Приказ о согласии, окончательно оформленный в июне 2021 года, не включал никакого денежного штрафа. Он требовал от Flo: прекратить искажённо представлять свои практики работы с данными; получать явное согласие пользователей перед тем, как делиться информацией о здоровье с кем-либо, с чётким раскрытием того, что передаётся, кому и почему; поручить третьим сторонам, получившим пользовательские данные, уничтожить их; уведомить пострадавших пользователей; и пройти независимую проверку своих практик конфиденциальности.

Два комиссара FTC частично не согласились, утверждая, что Flo также должна была быть обвинена по Правилу уведомления о нарушении данных о здоровье (Health Breach Notification Rule) — правилу, которое агентство позже действительно применило против приложения для отслеживания овуляции Premom в 2023 году, взыскав там штраф в размере 100 000 долларов.

Структурный урок скрывается под юридическим: каждый механизм в жалобе включал данные, перетекающие с телефона на серверы и в SDK. Регулирование наказало нарушенное обещание постфактум; оно не смогло и не может отменить уже переданные данные. Архитектура, которая никогда не отправляет данные цикла за пределы устройства, — единственная версия “конфиденциальности”, не зависящая от того, сдержит ли компания своё слово.

Справедливость требует выслушать и другую сторону. Flo последовательно отрицает все обвинения. Её позиция: она никогда не продавала данные пользователей; спорные SDK были стандартными аналитическими инструментами, используемыми для производительности приложения, а не для рекламы; а судебное разбирательство касалось прозрачности того, как работают эти инструменты. Объявляя соглашение 2025 года, Flo заявила, что пошла на урегулирование “исключительно для того, чтобы устранить неопределённость, бремя, издержки и задержки” судебного разбирательства, а её публичные заявления утверждают, что “любое обвинение” в незаконном обмене данными “не имеет оснований”.

Flo также указывает на изменения, внесённые с 2019 года: она удалила спорные SDK, заказала внешний аудит конфиденциальности в 2022 году, получила сертификацию безопасности ISO 27001, запустила “Анонимный режим”, отделяющий использование от личности (позже переведённый в открытый исходный код), и создала консультативный совет по конфиденциальности. Это реальные улучшения, и формулировка самого уведомления об урегулировании также применима: ни один суд не установил, что Flo нарушила закон.

Два уточнения для полноты картины: Анонимный режим по-прежнему хранит данные цикла на серверах Flo — он удаляет связь с личностью, а не копию на сервере — а в прессе в июне 2026 года сообщалось, что голландская группа по цифровым правам подала жалобу на то, как Flo обрабатывает данные, голландскому регулятору по конфиденциальности, так что проверка ещё не закончена. Пользователи, переходящие на другое приложение, могут ознакомиться с нашим пошаговым руководством по миграции на /leave-flo.