Da li su aplikacije za praćenje ciklusa bezbedne? Šta pokazuju činjenice

Iskren odgovor: u potpunosti zavisi od toga kako je aplikacija napravljena, jer vas zakon uglavnom neće zaštititi. Potrošačke aplikacije za praćenje ciklusa nisu pokrivene HIPAA-om — američki zakon o privatnosti zdravstvenih podataka odnosi se na pružaoce zdravstvenih usluga i osiguravajuća društva, a ne na aplikacije za wellness. To znači da su arhitektura aplikacije i njena politika privatnosti zapravo sve što imate.

Dokumentovani propusti imaju isti obrazac. Godine 2021. FTC je tvrdila da je Flo, najpopularnija aplikacija za praćenje, delila zdravstvene podatke korisnica — uključujući status trudnoće — sa analitičkim odeljenjima Facebooka i Googlea između 2016. i 2019. godine putem ugrađenih softverskih razvojnih paketa (SDK-ova), suprotno sopstvenim obećanjima o privatnosti. Godine 2023. FTC je optužila aplikaciju za praćenje ovulacije Premom da je delila zdravstvene podatke sa Googleom, AppsFlyer-om i dve kineske analitičke firme bez pristanka. Godine 2016. Consumer Reports je otkrio da je proces promene lozinke u aplikaciji Glow omogućavao bilo kome da preuzme bilo koji nalog i čita njegove podatke o plodnosti.

Nijedan od ovih incidenata nije se dogodio zato što je neko pratio svoj ciklus. Dogodili su se zato što su podaci napuštali telefon — ka reklamnim SDK-ovima ili ka serverima sa slabim kontrolama. To je promenljiva koju treba proceniti: ne da li pratiti ciklus, već gde se vaši podaci fizički nalaze i ko je još u toj prostoriji.

Vredi razdvojiti dokumentovane slučajeve od glasina sa interneta. Zabeleženo je četiri ključna incidenta.

Flo Health: FTC-jeva žalba iz 2021. godine tvrdila je da je Flo delio podatke korisnica o menstruaciji i trudnoći sa analitičkim firmama trećih strana od 2016. do 2019. godine, uprkos obećanjima o privatnosti; Flo je postigao poravnanje bez priznanja krivice. Povezana kolektivna tužba okončana je 2025. godine — Google je platio 48 miliona dolara, Flo 8 miliona dolara, a analitička firma Flurry 3,5 miliona dolara, ukupno 59,5 miliona dolara — dok je savezni porotni sud odvojeno utvrdio da je Meta odgovorna prema kalifornijskom zakonu o prisluškivanju zbog prikupljanja podataka korisnica Floa. Sve kompanije koje su postigle poravnanje poriču bilo kakav prekršaj.

Premom: 2023. godine FTC je optužila proizvođača da je delio prepoznatljive zdravstvene informacije i precizne podatke o lokaciji sa analitičkim firmama trećih strana, uključujući dve sa sedištem u Kini, bez pristanka korisnica. Kompanija je platila kaznu od 100.000 dolara i trajno joj je zabranjeno da deli zdravstvene podatke u reklamne svrhe.

Glow: Državni tužilac Kalifornije postigao je poravnanje sa Glow-om od 250.000 dolara 2020. godine zbog bezbednosnih propusta iz perioda 2013–2016, uključujući grešku koja je omogućavala bilo kome da promeni lozinku bilo kog korisnika.

Na nivou cele industrije: Mozillin pregled iz 2022. godine, koji je obuhvatio 25 aplikacija i uređaja za reproduktivno zdravlje, dodelio je oznaku upozorenja *Privacy Not Included* za njih 18, a njih 8 nije zadovoljilo minimalne bezbednosne standarde. To je snimak stanja iz 2022. godine — prakse se menjaju — ali pokazuje koliko su bila raširena slaba podrazumevana podešavanja.

Ovaj strah se raširio nakon presude Dobbs 2022. godine, pa zaslužuje precizan odgovor. Organizacije za digitalna prava koje prate stvarna krivična gonjenja, uključujući Electronic Frontier Foundation, izveštavaju da podaci iz aplikacija za praćenje ciklusa nisu bili ključni dokaz u slučajevima vezanim za abortus — to su bile tekstualne poruke, istorija pretrage i poruke na društvenim mrežama. Dakle, dokumentovani rizik je manji nego što su sugerisali naslovi.

Ali „nisu bili" ne znači „ne mogu biti". Svi podaci koji postoje na serveru kompanije mogu, u principu, biti zatraženi sudskim pozivom, a aplikacije se ogromno razlikuju u tome kako bi na to reagovale. MIT Technology Review je u junu 2022. izvestio da je tadašnja politika privatnosti Stardusta navodila da će kompanija deliti podatke sa vlastima „bez obzira na to da li je to zakonski obavezno" (formulacija koju je kompanija kasnije izmenila), dok je Clue sa sedištem u Berlinu izjavio da neće odgovarati na američke sudske pozive za zdravstvene podatke, pozivajući se na GDPR.

Strukturna poenta ostaje tačna bez obzira na formulaciju politike: sudski poziv može dohvatiti samo podatke koji negde postoje da bi bili zatraženi. Ako se istorija vašeg ciklusa čuva samo na vašem telefonu — ne na bilo kom serveru, ne povezana ni sa jednim nalogom — ne postoji kopija kod treće strane koju bi pravni zahtev mogao da cilja. To je odgovor na nivou arhitekture na brigu na pravnom nivou.

Ne — i ovo je verovatno najznačajnije pogrešno shvatanje u ovoj oblasti. HIPAA pokriva „obuhvaćene subjekte": pružaoce zdravstvenih usluga, zdravstvene planove i njihove poslovne saradnike. Potrošačka aplikacija koju ste preuzeli sa App Store-a nije ništa od toga. Zapisi vašeg ginekologa zaštićeni su HIPAA-om; iste informacije unete u aplikaciju za praćenje ciklusa uglavnom nisu.

Umesto toga primenjuje se mešavina propisa: zabrana obmanjujućih praksi iz FTC zakona (upravo je to uhvatilo Flo — obećavajući privatnost, a ne ispunjavajući je), Pravilo o obaveštavanju o povredi zdravstvenih podataka FTC-a (upotrebljeno protiv Premom-a, tek u drugom slučaju primene ovog pravila ikada), državni zakoni poput kalifornijskog CMIA, i evropski GDPR za korisnike iz EU. Ovi propisi kažnjavaju prekršena obećanja naknadno; nijedan od njih ne sprečava aplikaciju da deli vaše podatke ako to njena politika privatnosti otkriva sitnim slovima.

Praktična posledica: čitanje politike privatnosti važnije je za aplikaciju za praćenje ciklusa nego za skoro bilo koju drugu aplikaciju koju koristite. Posebno obratite pažnju na to šta se deli sa „partnerima" ili „pružaocima usluga", da li se podaci koriste za reklame, i šta politika kaže o pravnim zahtevima.

Pet provera pokriva najveći deo rizika, i sve one proizlaze direktno iz toga kako su se dogodili dokumentovani propusti.

1. Gde se čuvaju podaci? Čuvanje na uređaju znači da ne postoji kopija na serveru — to je najjača dostupna garancija. Ako podaci idu u oblak, sve ostalo na ovoj listi postaje važnije.

2. Da li postoje SDK-ovi trećih strana? Oba FTC slučaja (Flo, Premom) opisuju ugrađene analitičke i reklamne SDK-ove kao vektor curenja podataka. Ako aplikacija prikazuje reklame ili njena politika pominje analitičke partnere, pretpostavite da podaci odlaze napolje.

3. Da li je potreban nalog? Nalog povezan sa e-poštom povezuje vaš identitet sa istorijom vašeg ciklusa. Bez naloga nema povezivanja sa identitetom.

4. Šta se dešava kada obrišete aplikaciju? Brisanje aplikacije ne briše podatke na strani servera. Potražite eksplicitno pravo na brisanje i informaciju o tome da li kompanija navodi da nalaže i trećim stranama da izbrišu podatke.

5. Kakva je politika prema organima za sprovođenje zakona? Jasna formulacija o tome kako kompanija postupa sa sudskim pozivima dobar je znak; ćutanje ili uopštena formulacija poput „poštujemo zahteve vlasti" crvena je zastavica koju su istraživači posebno isticali.

Postoje aplikacije napravljene tako da prođu ove provere. Mozillin pregled iz 2022. imenovao je Euki — koji sve čuva lokalno — kao svoj jedini izbor „Best Of", a PinkyBloom je dizajniran po istom principu: podaci ostaju na vašem telefonu, nema naloga, nema SDK-ova trećih strana, pa provere 1–4 prolaze samom konstrukcijom.

Rangirano po tome koliko svaka opcija uklanja dokumentovani rizik:

Aplikacije koje rade na uređaju su najjača opcija koja je i dalje praktična. Kada se podaci o ciklusu čuvaju i obrađuju isključivo na vašem telefonu, cela kategorija incidenata na strani servera — deljenje putem SDK-ova, proboji, sudski pozivi upućeni serverima kompanije — postaje strukturno nemoguća, a ne samo ugovorno obećana. Ovo je arhitektura PinkyBlooma, i zato su recenzenti privatnosti favorizovali Eukijev dizajn isključivo lokalnog čuvanja podataka; garancija dolazi od toga gde se podaci nalaze, a ne od politike koja se može promeniti.

Aplikacije u oblaku sa jakim upravljanjem su prihvatljivo srednje rešenje ako vam je potrebna sinhronizacija između više uređaja: dajte prednost kompanijama pod GDPR jurisdikcijom sa eksplicitnim politikama bez reklama i bez prodaje podataka i sa jasno iznetim stavom o pravnim zahtevima. Verujete obećanjima, ali dobro regulisanim obećanjima.

Olovka i papir ili običan kalendar su zaista privatni, ali gube ono što praćenje čini klinički korisnim — otkrivanje obrazaca, predviđanje, istoriju simptoma koju možete pokazati lekaru.

Ono što ne biste trebalo da radite jeste da prestanete da pratite ciklus iz straha. Podaci o ciklusu su jedan od najkorisnijih zdravstvenih pokazatelja koje imate — Američki koledž akušera i ginekologa (ACOG) tretira menstrualni ciklus kao vitalni znak. Potez koji podržavaju dokazi jeste da zadržite podatke, a promenite gde se oni čuvaju.