Ali so aplikacije za sledenje menstruaciji varne? Kaj kažejo dejstva

Iskren odgovor: povsem je odvisno od tega, kako je aplikacija zgrajena, saj vas zakon večinoma ne bo zaščitil. Potrošniške aplikacije za sledenje menstruaciji ne spadajo pod HIPAA – ameriški zakon o zasebnosti zdravstvenih podatkov velja za zdravstvene ponudnike in zavarovalnice, ne za aplikacije za dobro počutje. To pomeni, da sta arhitektura aplikacije in njena politika zasebnosti pravzaprav vse, kar šteje.

Vse dokumentirane napake imajo enako obliko. Leta 2021 je FTC trdil, da je Flo, najbolj priljubljena aplikacija za sledenje, med letoma 2016 in 2019 delil zdravstvene podatke uporabnic – vključno s statusom nosečnosti – z analitičnima oddelkoma Facebooka in Googla prek vgrajenih razvojnih paketov programske opreme (SDK-jev), v nasprotju s svojimi lastnimi obljubami o zasebnosti. Leta 2023 je FTC obtožil aplikacijo za ovulacijo Premom, da je brez privolitve delila zdravstvene podatke z Googlom, AppsFlyerjem in dvema analitičnima podjetjema s sedežem na Kitajskem. Leta 2016 je Consumer Reports ugotovil, da je postopek spremembe gesla v aplikaciji Glow komurkoli omogočal prevzem katerega koli računa in branje njegovih podatkov o plodnosti.

Noben od teh incidentov se ni zgodil zato, ker je nekdo sledil svoji menstruaciji. Zgodili so se, ker so podatki zapustili telefon – šli so k oglaševalskim SDK-jem ali na strežnike s šibkim nadzorom. To je spremenljivka, ki jo je treba oceniti: ne, ali slediti, temveč kje vaši podatki fizično živijo in kdo drug je v prostoru.

Vredno je ločiti dokumentirane primere od internetnih govoric. Zapisi vsebujejo štiri ključne incidente.

Flo Health: pritožba FTC iz leta 2021 je trdila, da je Flo med letoma 2016 in 2019 delil podatke o menstruaciji in nosečnosti uporabnic z analitičnimi podjetji tretjih oseb, čeprav je obljubljal zasebnost; Flo se je poravnal, ne da bi priznal krivdo. Povezana skupinska tožba se je leta 2025 končala tako, da je Google plačal 48 milijonov dolarjev, Flo 8 milijonov dolarjev in analitično podjetje Flurry 3,5 milijona dolarjev – skupaj 59,5 milijona dolarjev sklada – medtem ko je zvezna porota ločeno ugotovila, da je Meta odgovorna po kalifornijskem zakonu o prisluškovanju za zbiranje podatkov uporabnic Flo. Vsa podjetja, ki so se poravnala, zanikajo kakršno koli krivdo.

Premom: leta 2023 je FTC obtožil njegovega proizvajalca, da je brez privolitve uporabnikov delil identifikacijske zdravstvene podatke in natančno lokacijo z analitičnimi podjetji tretjih oseb, vključno z dvema s sedežem na Kitajskem. Podjetje je plačalo kazen v višini 100.000 dolarjev in mu je trajno prepovedano deliti zdravstvene podatke za oglaševanje.

Glow: kalifornijski generalni državni tožilec se je z Glow poravnal za 250.000 dolarjev leta 2020 zaradi varnostnih napak v letih 2013–2016, vključno z napako, ki je komurkoli omogočala spremembo gesla katerega koli uporabnika.

Celotna panoga: Mozillin pregled iz leta 2022, ki je zajel 25 aplikacij in naprav za reproduktivno zdravje, je 18 od njih dodelil oznako opozorila *Privacy Not Included*, 8 pa ni izpolnjevalo minimalnih varnostnih standardov. To je posnetek stanja iz leta 2022 – prakse se spreminjajo – vendar kaže, kako razširjene so bile šibke privzete nastavitve.

Ta strah se je razširil po odločitvi Dobbs leta 2022, zato si zasluži natančen odgovor. Skupine za digitalne pravice, ki spremljajo dejanske pregone, vključno z Electronic Frontier Foundation, poročajo, da podatki iz aplikacij za sledenje menstruaciji niso bili ključni dokaz v primerih, povezanih s splavom – besedilna sporočila, zgodovina iskanja in sporočila na družbenih omrežjih so bila. Torej je dokumentirano tveganje manjše, kot so nakazovali naslovi.

Vendar "ni bilo" ne pomeni "ne more biti". Vsi podatki, ki obstajajo na strežniku podjetja, so lahko načeloma zahtevani s sodnim pozivom, aplikacije pa se zelo razlikujejo v tem, kako bi se odzvale. MIT Technology Review je junija 2022 poročal, da je takratna politika zasebnosti aplikacije Stardust navajala, da bo podatke delila z organi pregona "ne glede na to, ali je to zakonsko zahtevano" (jezik, ki ga je podjetje kasneje spremenilo), medtem ko je berlinsko podjetje Clue izjavilo, da po GDPR ne bo odgovarjalo na ameriške sodne pozive za zdravstvene podatke.

Strukturna točka velja ne glede na besedilo politike: sodni poziv lahko doseže le podatke, ki nekje obstajajo, da bi jih lahko zahteval. Če je vaša zgodovina cikla shranjena samo na vašem telefonu – ne na nobenem strežniku, ne povezana z nobenim računom – ni kopije tretje osebe, na katero bi lahko ciljala pravna zahteva. To je odgovor na ravni arhitekture na skrb na pravni ravni.

Ne – in to je verjetno najpomembnejši nesporazum na tem področju. HIPAA pokriva "zavezane subjekte": zdravstvene ponudnike, zdravstvena zavarovanja in njihove poslovne partnerje. Potrošniška aplikacija, ki ste jo prenesli iz trgovine App Store, ni nič od tega. Zapisi vašega ginekologa so zaščiteni s HIPAA; iste informacije, vnesene v aplikacijo za sledenje menstruaciji, na splošno niso.

Namesto tega velja mešanica: prepoved zavajajočih praks po zakonu FTC (to je tisto, kar je ujelo Flo – obljubljanje zasebnosti in neizpolnjevanje obljube), FTC-jevo pravilo o obveščanju o kršitvah zdravstvenih podatkov (uporabljeno proti Premomu v njegovem šele drugem uveljavljanju kadar koli), državni zakoni, kot je kalifornijski CMIA, in evropska uredba GDPR za evropske uporabnike. Ti kaznujejo prelomljene obljube naknadno; nobeden od njih ne preprečuje aplikaciji, da deli vaše podatke, če to razkrije v drobnem tisku svoje politike zasebnosti.

Praktična posledica: branje politike zasebnosti je za aplikacijo za sledenje menstruaciji pomembnejše kot za skoraj katero koli drugo aplikacijo, ki jo uporabljate. Bodite pozorni predvsem na to, kaj se deli s "partnerji" ali "ponudniki storitev", ali se podatki uporabljajo za oglaševanje in kaj politika pravi o pravnih zahtevah.

Pet preverjanj pokrije večino tveganja, vsa pa izhajajo neposredno iz tega, kako so se zgodile dokumentirane napake.

1. Kje živijo podatki? Shranjevanje na napravi pomeni, da kopija na strežniku ne obstaja – najmočnejše jamstvo, ki je na voljo. Če podatki gredo v oblak, je vse ostalo na tem seznamu pomembnejše.

2. Ali obstajajo SDK-ji tretjih oseb? Oba primera FTC (Flo, Premom) opisujeta vgrajene analitične in oglaševalske SDK-je kot pot uhajanja podatkov. Če aplikacija prikazuje oglase ali njena politika omenja analitične partnerje, predpostavite, da podatki tečejo navzven.

3. Ali je zahtevan račun? Račun, povezan z e-pošto, poveže vašo identiteto z zgodovino vašega cikla. Brez računa ni povezave z identiteto.

4. Kaj se zgodi, ko izbrišete? Izbris aplikacije ne izbriše podatkov na strežniku. Poiščite izrecno pravico do izbrisa in ali podjetje pravi, da tretjim osebam naroči tudi izbris.

5. Kakšna je politika glede organov pregona? Jasen jezik o tem, kako podjetje obravnava sodne pozive, je dober znak; molk ali splošen jezik "sodelujemo z oblastmi" je opozorilni znak, na katerega so raziskovalci posebej opozorili.

Aplikacije, zgrajene tako, da prestanejo ta preverjanja, obstajajo. Mozillin pregled iz leta 2022 je imenoval Euki – ki vse shranjuje lokalno – za svojo edino izbiro "Best Of", PinkyBloom pa je bil zasnovan po istem načelu: podatki ostanejo na vašem telefonu, brez računa, brez SDK-jev tretjih oseb, tako da preverjanja 1–4 uspešno prestane že po zasnovi.

Razvrščeno po tem, koliko dokumentiranega tveganja odpravi vsaka možnost:

Aplikacije na napravi so najmočnejša možnost, ki je še vedno priročna. Ko so podatki o ciklu shranjeni in obdelani samo na vašem telefonu, postane cela kategorija incidentov na strani strežnika – deljenje prek SDK-jev, vdori, sodni pozivi na strežnike podjetij – strukturno nemogoča, namesto le pogodbeno obljubljena. To je arhitektura aplikacije PinkyBloom, in zato so pregledovalci zasebnosti dajali prednost Ekijevi lokalni zasnovi; jamstvo izhaja iz tega, kje so podatki, ne iz politike, ki se lahko spremeni.

Oblačne aplikacije z močnim upravljanjem so delujoč srednji kompromis, če potrebujete sinhronizacijo med več napravami: dajte prednost podjetjem v pristojnosti GDPR z izrecnimi politikami brez oglaševanja, brez prodaje podatkov in z jasnim stališčem glede pravnih zahtev. Zaupate obljubam, a dobro reguliranim.

Svinčnik in papir ali navaden koledar sta pristno zasebna, a izgubita tisto, zaradi česar je sledenje klinično koristno – zaznavanje vzorcev, napovedovanje, zgodovino simptomov, ki jo lahko pokažete zdravniku.

Česar pa ne bi smeli storiti, je, da bi zaradi strahu prenehali slediti. Podatki o ciklu so eden najkoristnejših zdravstvenih signalov, ki jih imate – Ameriški kolidž porodničarjev in ginekologov (ACOG) menstrualni cikel obravnava kot vitalni znak. Na dokazih temelječa poteza je, da podatke obdržite in spremenite, kje živijo.