คดีความฟ้องร้อง Flo Period Tracker อธิบายแบบเข้าใจง่าย

มีกระบวนการทางกฎหมายที่เกี่ยวข้องกันสองคดี ซึ่งพาดหัวข่าวมักนำมาปนกัน

คดีแรกคือคดีของ FTC ในเดือนมกราคม 2021 คณะกรรมาธิการการค้าแห่งสหพันธรัฐ (Federal Trade Commission) กล่าวหาว่าตั้งแต่เดือนมิถุนายน 2016 ถึงกุมภาพันธ์ 2019 Flo Health ได้แชร์ข้อมูลสุขภาพของผู้ใช้หลายล้านคน — รวมถึงรายละเอียดเกี่ยวกับประจำเดือนและสถานะการตั้งครรภ์ — กับบริษัทวิเคราะห์ข้อมูลและการตลาดบุคคลที่สาม ซึ่งรวมถึงแผนกวิเคราะห์ข้อมูลของ Facebook และ Google, AppsFlyer และ Flurry กลไกที่ใช้คือชุดพัฒนาซอฟต์แวร์ (SDK) ที่ฝังอยู่ในแอป: Flo ส่งข้อมูลที่ละเอียดอ่อนอย่างคำว่า “การตั้งครรภ์” ผ่านข้อมูลอีเวนต์ของแอปที่กำหนดเอง นโยบายความเป็นส่วนตัวของ Flo ในขณะนั้นให้สัญญาว่าจะไม่แชร์ข้อมูลนี้ Flo หยุดแชร์ข้อมูลกับ Facebook ในวันถัดจากที่ The Wall Street Journal เผยแพร่รายงานสืบสวนในเดือนกุมภาพันธ์ 2019 ที่ตรวจพบการส่งข้อมูลดังกล่าว

คดีที่สองคือคดีกลุ่ม: Frasco v. Flo Health ยื่นฟ้องในปี 2021 ต่อศาลรัฐบาลกลางในรัฐแคลิฟอร์เนีย ฟ้อง Flo, Google, Meta และ Flurry ครอบคลุมผู้ใช้ที่กรอกข้อมูลประจำเดือนหรือการตั้งครรภ์ในแอประหว่างวันที่ 1 พฤศจิกายน 2016 ถึง 28 กุมภาพันธ์ 2019 ข้อกล่าวหารวมถึงการละเมิดกฎหมายว่าด้วยการรักษาความลับทางการแพทย์และกฎหมายดักฟังของรัฐแคลิฟอร์เนีย คดีนี้นำไปสู่การยอมความในปี 2025 และคำตัดสินของคณะลูกขุนต่อ Meta ที่จะอธิบายด้านล่าง

ข้อควรทำความเข้าใจให้ชัดเจน: Flo ยุติทั้งสองคดีโดยไม่มีศาลใดตัดสินว่า Flo ทำผิดกฎหมาย และ Flo ปฏิเสธข้อกล่าวหาทั้งหมด

ตัวเลขทั้งสองถูกต้องทั้งคู่ เพียงแต่นับสิ่งที่ต่างกัน จำเลยสามรายยอมความในคดีกลุ่มเมื่อปี 2025: Google ตกลงจ่าย 48 ล้านดอลลาร์ Flo จ่าย 8 ล้านดอลลาร์ และบริษัทวิเคราะห์ข้อมูล Flurry จ่าย 3.5 ล้านดอลลาร์ ดังนั้นกองทุนยอมความรวมทั้งหมดจึงอยู่ที่ 59.5 ล้านดอลลาร์

ตัวเลข “56 ล้านดอลลาร์” ที่มีการรายงานอย่างแพร่หลายในเดือนกันยายน 2025 (ผ่านสำนักข่าว Reuters และสื่ออื่น ๆ) คือผลรวมของการยอมความของ Google และ Flo — ที่ประกาศพร้อมกัน — โดยไม่รวมข้อตกลง 3.5 ล้านดอลลาร์ของ Flurry ที่ทำไว้ก่อนหน้านั้น ดังนั้น: 56 ล้านดอลลาร์ คือ Google บวก Flo ส่วน 59.5 ล้านดอลลาร์ คือกองทุนทั้งหมด และเพื่อความชัดเจน ส่วนของ Flo เองอยู่ที่ 8 ล้านดอลลาร์

มีสองสิ่งที่ตัวเลขเหล่านี้ไม่ได้บอก บริษัทที่ยอมความทั้งหมดต่างปฏิเสธว่าไม่ได้ทำผิด — ประกาศยอมความอย่างเป็นทางการระบุว่าศาลไม่ได้ตัดสินว่า Flo, Google หรือ Flurry ทำผิดกฎหมายหรือไม่ พวกเขายอมความเพื่อยุติการฟ้องร้อง ส่วน Meta ไม่ได้อยู่ในตัวเลขทั้งสองนี้เลย เพราะ Meta ปฏิเสธที่จะยอมความ เลือกขึ้นศาล และแพ้คำตัดสินของคณะลูกขุน โดยค่าเสียหายยังไม่ถูกกำหนด

Meta เป็นจำเลยรายเดียวที่ไม่ได้ยอมความ คดีขึ้นสู่การพิจารณาของศาลในเดือนกรกฎาคม 2025 และในวันที่ 1 สิงหาคม 2025 คณะลูกขุนของรัฐบาลกลางมีมติเป็นเอกฉันท์ว่า Meta ละเมิดกฎหมายการละเมิดความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย (California Invasion of Privacy Act หรือ CIPA) ซึ่งเป็นกฎหมายดักฟังของรัฐ โดยเก็บข้อมูลประจำเดือนของผู้ใช้ Flo ผ่าน SDK ของตนเองโดยไม่ได้รับความยินยอม นี่คือคดี CIPA สำคัญคดีแรกที่มีคำตัดสินจากคณะลูกขุน และมีผลกับกลุ่มย่อยของผู้ใช้ในรัฐแคลิฟอร์เนีย

สิ่งที่ยังไม่ชัดเจนคือจำนวนเงินที่ต้องจ่าย CIPA กำหนดค่าเสียหายตามกฎหมายไว้ที่ 5,000 ดอลลาร์ต่อการละเมิดหนึ่งครั้ง โจทก์เรียกร้องจำนวนนี้ต่อสมาชิกกลุ่มแต่ละคน และสื่อรายงานว่าผู้พิพากษาส่งสัญญาณว่าความรับผิดรวมอาจสูงถึงหลายพันล้านดอลลาร์ — Meta เองก็แจ้งต่อศาลว่าความรับผิดของตนอาจ “สูงเป็นหลายเท่าของหลักพันล้าน” ณ กลางปี 2026 ยังไม่มีการกำหนดจำนวนค่าเสียหายขั้นสุดท้าย ผู้พิพากษาได้ปฏิเสธคำร้องหลังการพิจารณาคดีของ Meta และ Meta ได้กล่าวว่า “ไม่เห็นด้วยอย่างยิ่ง” กับผลการตัดสินและส่งสัญญาณว่าจะยื่นอุทธรณ์ พร้อมทั้งยืนยันว่าเงื่อนไขการใช้งานของตนห้ามนักพัฒนาส่งข้อมูลสุขภาพให้ตนโดยสิ้นเชิง

ดังนั้นสรุปที่ถูกต้องคือ: คณะลูกขุนตัดสินว่า Meta มีความรับผิดฐานดักฟังข้อมูลของผู้ใช้ Flo ส่วน Meta จะต้องจ่ายเท่าไร หากคำตัดสินยังคงอยู่หลังการอุทธรณ์ ยังไม่มีการตัดสินใจ

ได้ ณ เวลาที่มีการอัปเดตหน้านี้ครั้งล่าสุด เว็บไซต์ยอมความอย่างเป็นทางการคือ PeriodTrackerDataPrivacyLitigation.com บริหารจัดการโดย A.B. Data (โทรศัพท์ 1-866-778-9626) โปรดระวังเว็บไซต์ปลอมที่เลียนแบบ — การยื่นคำร้องไม่มีค่าใช้จ่าย และไม่มีฝ่ายที่ถูกต้องตามกฎหมายรายใดจะขอให้คุณจ่ายเงิน

ใครมีสิทธิ์: ผู้ที่อยู่ในสหรัฐอเมริกาที่ใช้แอป Flo ระหว่างวันที่ 1 พฤศจิกายน 2016 ถึง 28 กุมภาพันธ์ 2019 และกรอกข้อมูลประจำเดือนและ/หรือการตั้งครรภ์ในช่วงเวลานั้น

วันที่สำคัญ: ต้องยื่นคำร้องทางออนไลน์ภายในวันที่ 15 ตุลาคม 2026 (เวลา 23:59 น. ตามเวลาแปซิฟิก) หรือประทับตราไปรษณีย์ภายในวันดังกล่าว การพิจารณาอนุมัติขั้นสุดท้ายกำหนดไว้ในวันที่ 29 ตุลาคม 2026 ที่เมืองซานฟรานซิสโก การจ่ายเงินเป็นไปตามสัดส่วน — จำนวนเงินต่อคนขึ้นอยู่กับจำนวนคำร้องที่ถูกต้องที่ได้รับ — และสมาชิกกลุ่มในรัฐแคลิฟอร์เนียที่ยื่นเอกสารประกอบจะได้รับสองเท่าของส่วนแบ่งพื้นฐาน ซึ่งสะท้อนถึงข้อเรียกร้องตามกฎหมายของรัฐ

อีกหนึ่งประเด็นที่ควรทราบ: เงินใด ๆ ที่มาจากคำตัดสินต่อ Meta แยกต่างหากจากกองทุนยอมความนี้ ผู้ใช้ในรัฐแคลิฟอร์เนียที่มีสิทธิ์จะได้รับการติดต่อภายหลังเกี่ยวกับกระบวนการดังกล่าว และการยื่นคำร้องยอมความในตอนนี้จะไม่ทำให้เสียสิทธิ์ที่เกี่ยวข้องกับคำตัดสินต่อ Meta ตรวจสอบสถานะล่าสุดได้ที่เว็บไซต์ทางการ เนื่องจากกำหนดเวลาและรายละเอียดอาจเปลี่ยนแปลงได้

น้อยกว่าที่คนส่วนใหญ่คิด — ซึ่งในตัวมันเองก็สะท้อนให้เห็นว่ากฎระเบียบด้านแอปสุขภาพของสหรัฐฯ อ่อนแอเพียงใด คำสั่งยินยอม (consent order) ที่สรุปในเดือนมิถุนายน 2021 ไม่มีบทลงโทษทางการเงินใด ๆ โดยกำหนดให้ Flo ต้อง: หยุดการนำเสนอข้อมูลเกี่ยวกับแนวปฏิบัติด้านข้อมูลของตนอย่างผิด ๆ; ขอความยินยอมอย่างชัดแจ้งจากผู้ใช้ก่อนแชร์ข้อมูลสุขภาพกับผู้ใด พร้อมเปิดเผยอย่างชัดเจนว่าแชร์อะไร กับใคร และเพราะเหตุใด; สั่งให้บุคคลที่สามที่ได้รับข้อมูลผู้ใช้ทำลายข้อมูลนั้น; แจ้งผู้ใช้ที่ได้รับผลกระทบ; และเข้ารับการตรวจสอบแนวปฏิบัติด้านความเป็นส่วนตัวโดยหน่วยงานอิสระ

กรรมาธิการ FTC สองคนมีความเห็นแย้งบางส่วน โดยโต้แย้งว่า Flo ควรถูกดำเนินคดีภายใต้กฎ Health Breach Notification Rule ด้วย — ซึ่งเป็นกฎที่หน่วยงานนำมาใช้จริงในภายหลังกับแอปติดตามการตกไข่ Premom ในปี 2023 โดยมีการปรับเงิน 100,000 ดอลลาร์

บทเรียนเชิงโครงสร้างซ่อนอยู่ใต้บทเรียนทางกฎหมาย: กลไกทุกอย่างในคำร้องเรียนเกี่ยวข้องกับข้อมูลที่ไหลจากโทรศัพท์ไปยังเซิร์ฟเวอร์และ SDK การกำกับดูแลลงโทษคำสัญญาที่ผิดพลาดหลังจากเกิดเหตุการณ์แล้ว มันไม่ได้ และไม่สามารถทำให้ข้อมูลที่ถูกแชร์ไปแล้วถูกเรียกคืนได้ สถาปัตยกรรมที่ไม่เคยส่งข้อมูลรอบเดือนออกจากอุปกรณ์เลย คือรูปแบบเดียวของ “ความเป็นส่วนตัว” ที่ไม่ขึ้นอยู่กับการที่บริษัทรักษาสัญญา

ความเป็นธรรมต้องรับฟังอีกฝ่ายด้วย Flo ปฏิเสธข้อกล่าวหาทั้งหมดมาโดยตลอด จุดยืนของ Flo คือ: ไม่เคยขายข้อมูลผู้ใช้; SDK ที่เป็นประเด็นเป็นเครื่องมือวิเคราะห์มาตรฐานที่ใช้เพื่อประสิทธิภาพของแอป ไม่ใช่เพื่อการโฆษณา; และคดีความนี้เกี่ยวกับความโปร่งใสของวิธีการทำงานของเครื่องมือเหล่านั้น เมื่อประกาศการยอมความในปี 2025 Flo กล่าวว่ายอมความ “เพียงเพื่อขจัดความไม่แน่นอน ภาระ ค่าใช้จ่าย และความล่าช้า” ของการฟ้องร้อง และแถลงการณ์สาธารณะของ Flo ยืนยันว่า “ข้อกล่าวหาใด ๆ” ที่ว่าตนแชร์ข้อมูลอย่างผิดกฎหมาย “ไม่มีมูลความจริง”

Flo ยังชี้ให้เห็นถึงการเปลี่ยนแปลงที่เกิดขึ้นตั้งแต่ปี 2019: ได้ถอด SDK ที่เป็นประเด็นออก ว่าจ้างให้มีการตรวจสอบความเป็นส่วนตัวจากภายนอกในปี 2022 ได้รับการรับรองมาตรฐานความปลอดภัย ISO 27001 เปิดตัว “โหมดไม่ระบุตัวตน” (Anonymous Mode) ที่แยกการใช้งานออกจากตัวตน (ซึ่งภายหลังเปิดเป็นโอเพนซอร์ส) และจัดตั้งคณะที่ปรึกษาด้านความเป็นส่วนตัว สิ่งเหล่านี้เป็นการปรับปรุงที่แท้จริง และถ้อยคำในประกาศยอมความเองก็ใช้ได้กับกรณีนี้เช่นกัน: ไม่มีศาลใดตัดสินว่า Flo ทำผิดกฎหมาย

มีข้อควรระวังอีกสองประการเพื่อความครบถ้วน: โหมดไม่ระบุตัวตนยังคงจัดเก็บข้อมูลรอบเดือนไว้บนเซิร์ฟเวอร์ของ Flo — สิ่งที่ถูกลบออกคือการเชื่อมโยงกับตัวตน ไม่ใช่สำเนาข้อมูลบนเซิร์ฟเวอร์ — และรายงานข่าวในเดือนมิถุนายน 2026 ระบุว่ากลุ่มสิทธิดิจิทัลของเนเธอร์แลนด์ได้ยื่นเรื่องร้องเรียนเกี่ยวกับวิธีจัดการข้อมูลของ Flo ต่อหน่วยงานกำกับดูแลความเป็นส่วนตัวของเนเธอร์แลนด์ ดังนั้นการตรวจสอบจึงยังไม่สิ้นสุด ผู้ใช้ที่ต้องการเปลี่ยนไปใช้แอปอื่นสามารถดูคำแนะนำการย้ายข้อมูลแบบทีละขั้นตอนของเราได้ที่ /leave-flo