Je, Programu za Kufuatilia Kipindi Ni Salama? Rekodi Inaonyesha Nini

Jibu la kweli: linategemea kabisa jinsi programu ilivyojengwa, kwa sababu sheria kwa ujumla haitakulinda. Vifuatiliaji vya kipindi vya watumiaji havihusishwi na HIPAA — sheria ya faragha ya afya ya Marekani inahusu watoa huduma za afya na makampuni ya bima, si programu za ustawi. Hii inamaanisha muundo wa programu yenyewe na sera yake ya faragha ndiyo kila kitu kinachohesabika.

Makosa yaliyorekodiwa yote yana muundo mmoja. Mwaka 2021 FTC ilidai kuwa Flo, kifuatiliaji maarufu zaidi, kilishiriki data ya afya ya watumiaji — ikiwemo hali ya ujauzito — na idara za uchambuzi za Facebook na Google kati ya 2016 na 2019 kupitia vifurushi vya maendeleo ya programu (SDK) vilivyowekwa ndani, kinyume na ahadi zake za faragha. Mwaka 2023 FTC ilishtaki programu ya ovulation Premom kwa kushiriki data ya afya na Google, AppsFlyer, na makampuni mawili ya uchambuzi yenye makao makuu Uchina bila idhini. Mwaka 2016 Consumer Reports iligundua kuwa mchakato wa kubadilisha nenosiri wa programu ya Glow uliruhusu mtu yeyote kuchukua akaunti yoyote na kusoma data yake ya uzazi.

Hakuna moja ya matukio haya lililotokea kwa sababu mtu alifuatilia kipindi chake. Yalitokea kwa sababu data iliondoka kwenye simu — kwenda kwa SDK za matangazo au kwa seva zenye udhibiti dhaifu. Hicho ndicho kigezo cha kutathmini: si kama ufuatilie au la, bali data yako inaishi wapi kimwili na nani mwingine yupo kwenye chumba.

Inafaa kutenganisha visa vilivyorekodiwa na uvumi wa mtandaoni. Rekodi ina matukio manne makuu.

Flo Health: malalamiko ya FTC ya 2021 yalidai kuwa Flo ilishiriki data ya hedhi na ujauzito ya watumiaji na makampuni ya uchambuzi ya wahusika wengine kati ya 2016 na 2019 licha ya kuahidi faragha; Flo ilipatana bila kukiri kosa. Madai ya pamoja yanayohusiana yalimalizika mwaka 2025 kwa Google kulipa dola milioni 48, Flo dola milioni 8, na kampuni ya uchambuzi Flurry dola milioni 3.5 — jumla ya mfuko wa dola milioni 59.5 — huku jury ya shirikisho ikiamua kando kuwa Meta ilikuwa na hatia chini ya sheria ya udukuzi wa mawasiliano ya California kwa kukusanya data ya watumiaji wa Flo. Makampuni yote yaliyopatana yanakana kufanya kosa.

Premom: mwaka 2023 FTC ilishtaki mtengenezaji wake kwa kushiriki taarifa za afya zinazoweza kutambulika na data sahihi ya eneo na makampuni ya uchambuzi ya wahusika wengine, ikiwemo mawili yenye makao makuu Uchina, bila idhini ya mtumiaji. Kampuni ililipa faini ya dola 100,000 na imepigwa marufuku kabisa kushiriki data ya afya kwa matangazo.

Glow: Mwanasheria Mkuu wa California alipatana na Glow kwa dola 250,000 mwaka 2020 kuhusu upungufu wa usalama wa 2013–2016, ikiwemo hitilafu iliyoruhusu mtu yeyote kubadilisha nenosiri la mtumiaji yeyote.

Katika sekta nzima: mapitio ya Mozilla ya 2022 ya programu na vifaa 25 vya afya ya uzazi yalitoa lebo ya onyo la *Privacy Not Included* kwa 18 kati yao, na 8 hazikufikia viwango vya chini vya usalama. Hiyo ni picha ya mwaka 2022 — mazoea hubadilika — lakini inaonyesha jinsi mipangilio dhaifu ilivyokuwa ya kawaida.

Hofu hii ilienea baada ya kesi ya Dobbs mwaka 2022, hivyo inastahili jibu sahihi. Mashirika ya haki za kidijitali yanayofuatilia mashtaka halisi, ikiwemo Electronic Frontier Foundation, yanaripoti kuwa data ya programu za kipindi haijawa ushahidi mkuu katika kesi zinazohusiana na utoaji mimba — badala yake ujumbe wa maandishi, historia ya utafutaji, na ujumbe wa mitandao ya kijamii ndiyo umekuwa. Hivyo hatari iliyorekodiwa ni ndogo kuliko ilivyoonekana kwenye vichwa vya habari.

Lakini "haijatokea" si sawa na "haiwezi kutokea". Data yoyote iliyopo kwenye seva ya kampuni inaweza, kimsingi, kutakiwa kwa amri ya mahakama (subpoena), na programu hutofautiana sana katika jinsi zingejibu. MIT Technology Review iliripoti Juni 2022 kuwa sera ya faragha ya Stardust wakati huo ilisema itashiriki data na mamlaka "iwe inahitajika kisheria au la" (lugha ambayo kampuni ilibadilisha baadaye), wakati Clue, yenye makao makuu Berlin, ilisema haitajibu amri za mahakama za Marekani kuhusu data ya afya chini ya GDPR.

Jambo la kimuundo linasimama bila kujali maneno ya sera: amri ya mahakama inaweza tu kufikia data iliyopo mahali fulani. Kama historia yako ya mzunguko imehifadhiwa kwenye simu yako pekee — si kwenye seva yoyote, wala haihusiani na akaunti yoyote — hakuna nakala ya mhusika wa tatu ambayo ombi la kisheria linaweza kulenga. Hicho ndicho jibu la kimuundo kwa wasiwasi wa kisheria.

Hapana — na huu labda ndio kutoelewana muhimu zaidi katika eneo hili. HIPAA inahusisha "mashirika yaliyofunikwa": watoa huduma za afya, mipango ya afya, na washirika wao wa kibiashara. Programu ya watumiaji uliyopakua kutoka App Store si moja ya haya. Rekodi za daktari wako wa uzazi zinalindwa na HIPAA; taarifa hiyo hiyo ikiandikwa kwenye programu ya kipindi kwa kawaida haikinganishwi.

Kinachotumika badala yake ni mkusanyiko wa sheria: marufuku ya Sheria ya FTC dhidi ya vitendo vya udanganyifu (ndiyo iliyomkamata Flo — kuahidi faragha bila kutimiza), Kanuni ya FTC ya Taarifa ya Uvunjaji wa Afya (Health Breach Notification Rule, iliyotumika dhidi ya Premom katika utekelezaji wake wa pili kabisa), sheria za majimbo kama CMIA ya California, na GDPR ya Umoja wa Ulaya kwa watumiaji wa Ulaya. Hizi zinaadhibu ahadi zilizovunjika baada ya tukio; hakuna hata moja inayozuia programu kushiriki data yako kama sera yake ya faragha inaifichua kwenye maandishi madogo.

Matokeo ya vitendo: kusoma sera ya faragha kunazidi kuwa muhimu kwa programu ya kipindi kuliko karibu programu nyingine yoyote unayotumia. Angalia hasa kinachoshirikiwa na "washirika" au "watoa huduma", kama data inatumika kwa matangazo, na sera inasema nini kuhusu maombi ya kisheria.

Ukaguzi tano unashughulikia hatari nyingi, na zote zinatokana moja kwa moja na jinsi makosa yaliyorekodiwa yalivyotokea.

1. Data inaishi wapi? Uhifadhi kwenye kifaa pekee unamaanisha hakuna nakala ya seva — ndiyo dhamana kali zaidi inayopatikana. Kama data inaenda kwenye wingu, kila kitu kingine kwenye orodha hii kinazidi kuwa muhimu.

2. Je, kuna SDK za wahusika wengine? Kesi zote mbili za FTC (Flo, Premom) zinaeleza kuwa SDK za uchambuzi na matangazo zilizowekwa ndani ndizo njia ya uvujaji. Kama programu inaonyesha matangazo au sera yake inataja washirika wa uchambuzi, dhani kuwa data inatiririka nje.

3. Je, akaunti inahitajika? Akaunti iliyounganishwa na barua pepe inaunganisha utambulisho wako na historia ya mzunguko wako. Bila akaunti hakuna uunganisho wa utambulisho.

4. Nini kinatokea unapofuta programu? Kufuta programu hakufuti data iliyoko kwenye seva. Angalia kama kuna haki dhahiri ya kufuta data, na kama kampuni inasema inaagiza wahusika wengine kufuta pia.

5. Sera ya utekelezaji wa sheria ni nini? Maneno wazi kuhusu jinsi kampuni inavyoshughulikia amri za mahakama ni dalili nzuri; ukimya au maneno mapana kama "tunashirikiana na mamlaka" ni bendera nyekundu ambayo watafiti waliitaja wazi.

Programu zilizojengwa kupita ukaguzi huu zipo. Mapitio ya Mozilla ya 2022 yalimtaja Euki — inayohifadhi kila kitu kwenye kifaa — kama chaguo lake pekee la "Best Of"; na PinkyBloom iliundwa kwa kanuni ile ile: data inabaki kwenye simu yako, hakuna akaunti, hakuna SDK za wahusika wengine, hivyo ukaguzi 1–4 unapita kwa muundo wenyewe.

Kwa mpangilio wa kiasi cha hatari iliyorekodiwa kinachoondolewa na kila chaguo:

Programu za kwenye kifaa ndizo chaguo imara zaidi ambalo bado ni rahisi kutumia. Data ya mzunguko inapohifadhiwa na kuchakatwa kwenye simu yako pekee, aina nzima ya matukio ya upande wa seva — kushirikiwa na SDK, uvunjaji, amri za mahakama dhidi ya seva za kampuni — inakuwa haiwezekani kimuundo badala ya kuahidiwa tu kimkataba. Huu ndio muundo wa PinkyBloom, na ndiyo maana wachambuzi wa faragha waliipendelea muundo wa Euki wa kwenye kifaa pekee — dhamana inatoka mahali data ilipo, si kwenye sera inayoweza kubadilika.

Programu za wingu zenye utawala imara ni suluhisho la kati linalofaa kama unahitaji usawazishaji wa vifaa vingi: chagua makampuni yaliyo chini ya mamlaka ya GDPR yenye sera dhahiri za kutokutangaza, kutokuuza data, na msimamo wazi kuhusu maombi ya kisheria. Unaamini ahadi, lakini ahadi zenye udhibiti mzuri.

Kalamu na karatasi au kalenda ya kawaida ni faragha ya kweli lakini inapoteza vitu vinavyofanya ufuatiliaji kuwa na thamani ya kimatibabu — utambuzi wa mifumo, utabiri, historia ya dalili unayoweza kumuonyesha daktari.

Usichokipaswa kufanya ni kuacha kufuatilia kwa sababu ya hofu. Data ya mzunguko ni mojawapo ya ishara muhimu zaidi za afya ulizonazo — American College of Obstetricians and Gynecologists inachukulia mzunguko wa hedhi kama ishara muhimu (vital sign). Hatua inayoungwa mkono na ushahidi ni kuendelea kuweka data, na kubadilisha mahali inapoishi.