Sú aplikácie na sledovanie menštruácie bezpečné? Čo hovoria fakty

Úprimná odpoveď: závisí to úplne od toho, ako je aplikácia postavená, pretože zákon vás väčšinou neochráni. Na spotrebiteľské aplikácie na sledovanie menštruácie sa nevzťahuje zákon HIPAA – americký zákon o ochrane zdravotných údajov platí pre poskytovateľov zdravotnej starostlivosti a poisťovne, nie pre wellness aplikácie. To znamená, že architektúra aplikácie a jej zásady ochrany osobných údajov sú v podstate všetko, na čom záleží.

Všetky zdokumentované zlyhania majú rovnaký tvar. V roku 2021 FTC tvrdila, že Flo, najpopulárnejšia aplikácia na sledovanie, zdieľala v rokoch 2016 až 2019 zdravotné údaje používateliek – vrátane stavu tehotenstva – s analytickými divíziami Facebooku a Google prostredníctvom vstavaných softvérových vývojových súprav (SDK), v rozpore s vlastnými sľubmi o ochrane súkromia. V roku 2023 FTC obvinila aplikáciu na sledovanie ovulácie Premom zo zdieľania zdravotných údajov so spoločnosťami Google, AppsFlyer a dvoma analytickými firmami so sídlom v Číne bez súhlasu. V roku 2016 Consumer Reports zistil, že proces zmeny hesla v aplikácii Glow umožňoval komukoľvek prevziať akýkoľvek účet a čítať jeho údaje o plodnosti.

Ničoho z toho sa nestalo preto, že by si niekto sledoval menštruáciu. Stalo sa to preto, že údaje opustili telefón – smerovali k reklamným SDK alebo na servery so slabými kontrolami. To je premenná, ktorú treba hodnotiť: nie či sledovať, ale kde vaše údaje fyzicky sídlia a kto iný je v miestnosti.

Oplatí sa oddeliť zdokumentované prípady od internetových fám. Záznamy obsahujú štyri kľúčové incidenty.

Flo Health: sťažnosť FTC z roku 2021 tvrdila, že Flo zdieľala menštruačné a tehotenské údaje používateliek s analytickými firmami tretích strán v rokoch 2016 až 2019 napriek sľubom o súkromí; Flo sa vyrovnala bez priznania viny. Súvisiaca hromadná žaloba sa skončila v roku 2025 tým, že Google zaplatil 48 miliónov dolárov, Flo 8 miliónov dolárov a analytická firma Flurry 3,5 milióna dolárov – spolu fond vo výške 59,5 milióna dolárov – zatiaľ čo federálna porota samostatne zistila, že Meta je zodpovedná podľa kalifornského zákona o odpočúvaní za zhromažďovanie údajov používateliek Flo. Všetky vyrovnávajúce sa spoločnosti popierajú akékoľvek pochybenie.

Premom: v roku 2023 FTC obvinila jeho tvorcu zo zdieľania identifikovateľných zdravotných informácií a presnej polohy s analytickými firmami tretích strán, vrátane dvoch so sídlom v Číne, bez súhlasu používateľov. Spoločnosť zaplatila pokutu 100 000 dolárov a má trvalý zákaz zdieľať zdravotné údaje na reklamné účely.

Glow: kalifornský generálny prokurátor sa vyrovnal so spoločnosťou Glow za 250 000 dolárov v roku 2020 kvôli bezpečnostným zlyhaniam v rokoch 2013 – 2016, vrátane chyby, ktorá umožňovala komukoľvek zmeniť heslo ktoréhokoľvek používateľa.

Celé odvetvie: Mozillina revízia 25 aplikácií a zariadení pre reprodukčné zdravie z roku 2022 udelila 18 z nich varovný štítok *Privacy Not Included* a 8 nesplnilo minimálne bezpečnostné štandardy. Ide o momentku z roku 2022 – praktiky sa menia – no ukazuje, aké rozšírené boli slabé predvolené nastavenia.

Táto obava sa rozšírila po rozhodnutí Dobbs v roku 2022, preto si zaslúži presnú odpoveď. Skupiny za digitálne práva, ktoré sledujú skutočné trestné stíhania, vrátane Electronic Frontier Foundation, uvádzajú, že údaje z aplikácií na sledovanie menštruácie neboli kľúčovým dôkazom v prípadoch súvisiacich s potratmi – boli nimi textové správy, história vyhľadávania a správy zo sociálnych sietí. Zdokumentované riziko je teda nižšie, než naznačovali titulky.

Ale "nebolo" neznamená "nemôže byť". Akékoľvek údaje, ktoré existujú na serveri spoločnosti, môžu byť v zásade predmetom súdneho predvolania a aplikácie sa výrazne líšia v tom, ako by reagovali. MIT Technology Review v júni 2022 informoval, že vtedajšie zásady ochrany súkromia aplikácie Stardust uvádzali, že bude zdieľať údaje s orgánmi "bez ohľadu na to, či je to zákonom vyžadované" (formulácia, ktorú neskôr spoločnosť zmenila), zatiaľ čo berlínska spoločnosť Clue uviedla, že podľa GDPR nebude reagovať na americké predvolania týkajúce sa zdravotných údajov.

Štrukturálny bod platí bez ohľadu na znenie zásad: súdne predvolanie môže dosiahnuť iba údaje, ktoré niekde existujú, aby ich bolo možné vyžiadať. Ak je história vášho cyklu uložená iba vo vašom telefóne – nie na žiadnom serveri, nie je viazaná na žiadny účet – neexistuje žiadna kópia tretej strany, na ktorú by mohla mieriť právna žiadosť. To je odpoveď na úrovni architektúry na obavu na právnej úrovni.

Nie – a toto je pravdepodobne najzávažnejšie nedorozumenie v tejto oblasti. HIPAA sa vzťahuje na "kryté subjekty": poskytovateľov zdravotnej starostlivosti, zdravotné poisťovne a ich obchodných partnerov. Spotrebiteľská aplikácia, ktorú ste si stiahli z App Store, nie je ani jedným z nich. Záznamy vašej gynekologičky sú chránené zákonom HIPAA; rovnaké informácie zadané do aplikácie na sledovanie menštruácie vo všeobecnosti chránené nie sú.

Miesto toho platí mozaika: zákaz klamlivých praktík podľa zákona FTC (to je to, čo chytilo Flo – sľubovanie súkromia a nedodržanie sľubu), pravidlo FTC o oznamovaní porušenia zdravotných údajov (použité proti Premom až pri jeho druhom vynútení vôbec), štátne zákony ako kalifornský CMIA a európske nariadenie GDPR pre európskych používateľov. Tieto trestajú porušené sľuby až dodatočne; žiadny z nich nezabraňuje aplikácii zdieľať vaše údaje, ak to jej zásady ochrany súkromia uvádzajú v malom písme.

Praktický dôsledok: čítanie zásad ochrany súkromia je pri aplikácii na sledovanie menštruácie dôležitejšie ako takmer pri akejkoľvek inej aplikácii, ktorú používate. Sledujte konkrétne, čo sa zdieľa s "partnermi" alebo "poskytovateľmi služieb", či sa údaje používajú na reklamu a čo zásady uvádzajú o právnych žiadostiach.

Päť kontrol pokrýva väčšinu rizika a všetky vychádzajú priamo z toho, ako sa zdokumentované zlyhania stali.

1. Kde sídlia údaje? Uloženie priamo v zariadení znamená, že neexistuje žiadna kópia na serveri – najsilnejšia dostupná záruka. Ak údaje smerujú do cloudu, všetko ostatné na tomto zozname je dôležitejšie.

2. Existujú SDK tretích strán? Oba prípady FTC (Flo, Premom) opisujú vstavané analytické a reklamné SDK ako únikový kanál. Ak aplikácia zobrazuje reklamy alebo jej zásady spomínajú analytických partnerov, predpokladajte, že údaje smerujú von.

3. Vyžaduje sa účet? Účet prepojený s e-mailom spája vašu identitu s históriou vášho cyklu. Bez účtu nie je žiadne prepojenie s identitou.

4. Čo sa stane pri vymazaní? Vymazanie aplikácie nevymaže údaje na strane servera. Hľadajte explicitné právo na vymazanie a to, či spoločnosť uvádza, že dáva pokyn tretím stranám na vymazanie tiež.

5. Aké sú zásady pre orgány činné v trestnom konaní? Jasná formulácia o tom, ako spoločnosť rieši súdne predvolania, je dobré znamenie; mlčanie alebo všeobecná formulácia "spolupracujeme s orgánmi" je varovný signál, na ktorý výskumníci osobitne upozornili.

Aplikácie postavené tak, aby týmito kontrolami prešli, existujú. Mozillina revízia z roku 2022 označila Euki – ktorá všetko ukladá lokálne – za svoj jediný výber "Best Of", a PinkyBloom bol navrhnutý podľa rovnakého princípu: údaje zostávajú vo vašom telefóne, žiadny účet, žiadne SDK tretích strán, takže kontroly 1 – 4 prechádzajú už zo samotného dizajnu.

Zoradené podľa toho, koľko zdokumentovaného rizika každá možnosť odstraňuje:

Aplikácie v zariadení sú najsilnejšou možnosťou, ktorá je stále pohodlná. Keď sú údaje o cykle uložené a spracované iba vo vašom telefóne, celá kategória incidentov na strane servera – zdieľanie cez SDK, úniky, súdne predvolania serverov spoločnosti – sa stáva štrukturálne nemožnou, nie iba zmluvne sľúbenou. Toto je architektúra aplikácie PinkyBloom, a preto recenzenti ochrany súkromia uprednostňovali lokálny dizajn aplikácie Euki; záruka pochádza z toho, kde údaje sú, nie zo zásad, ktoré sa môžu zmeniť.

Cloudové aplikácie so silným riadením sú funkčným kompromisom, ak potrebujete synchronizáciu medzi viacerými zariadeniami: uprednostnite spoločnosti v jurisdikcii GDPR s explicitnými zásadami bez reklamy, bez predaja údajov a s jasným postojom k právnym žiadostiam. Dôverujete sľubom, ale dobre regulovaným.

Pero a papier alebo obyčajný kalendár sú skutočne súkromné, ale strácajú to, čo robí sledovanie klinicky užitočným – rozpoznávanie vzorov, predpovedanie, históriu symptómov, ktorú môžete ukázať lekárovi.

Čo by ste však nemali robiť, je prestať sledovať zo strachu. Údaje o cykle sú jedným z najužitočnejších zdravotných signálov, aké máte – Americká asociácia pôrodníkov a gynekológov (ACOG) považuje menštruačný cyklus za vitálnu funkciu. Postup podložený dôkazmi je ponechať si údaje a zmeniť, kde sídlia.