Судовий позов проти додатка для відстеження циклу Flo, пояснення

Два пов'язані судові провадження, які часто плутають у заголовках новин.

По-перше, справа FTC. У січні 2021 року Федеральна торгова комісія (FTC) заявила, що з червня 2016 по лютий 2019 року Flo Health ділилася даними про здоров'я мільйонів користувачок — включно з деталями про менструацію та статусом вагітності — зі сторонніми аналітичними та маркетинговими компаніями, зокрема з аналітичними підрозділами Facebook та Google, AppsFlyer і Flurry. Механізмом були вбудовані набори для розробки програмного забезпечення (SDK): Flo передавала чутливу інформацію, наприклад “вагітність”, всередині власних даних про події в додатку. Тодішня політика конфіденційності Flo обіцяла, що ці дані не будуть передаватися. Flo припинила ділитися даними з Facebook через день після того, як розслідування Wall Street Journal у лютому 2019 року зафіксувало ці передачі.

По-друге, колективний позов: Frasco проти Flo Health, поданий у 2021 році у федеральному суді Каліфорнії проти Flo, Google, Meta та Flurry, охоплює користувачок, які вносили дані про менструацію або вагітність у додаток у період з 1 листопада 2016 року по 28 лютого 2019 року. Серед вимог було порушення каліфорнійських законів про медичну конфіденційність та прослуховування. Ця справа призвела до угод 2025 року та вердикту присяжних проти Meta, описаного нижче.

Важливе уточнення: Flo досягла угоди в обох справах без того, щоб будь-який суд встановив, що вона порушила закон, і заперечує всі звинувачення.

Обидві цифри правильні; вони просто рахують різні речі. У 2025 році три відповідачі досягли угоди в колективному позові: Google погодилася заплатити 48 мільйонів доларів, Flo — 8 мільйонів доларів, а аналітична компанія Flurry — 3,5 мільйона доларів. Тому загальний фонд угоди становить 59,5 мільйона доларів.

“56 мільйонів доларів”, про які широко повідомлялося у вересні 2025 року (зокрема Reuters), — це сума угод Google і Flo — оголошених одночасно — без урахування попередньої угоди Flurry на 3,5 мільйона доларів. Отже: 56 мільйонів — це Google плюс Flo; 59,5 мільйона — це весь фонд. Власна частка Flo, для ясності, становила 8 мільйонів доларів.

Дві речі, про які ці цифри не говорять. Усі компанії, які досягли угоди, заперечують будь-яке порушення — офіційне повідомлення про угоду зазначає, що суд не вирішив, чи порушили Flo, Google або Flurry закон; вони уклали угоду, щоб припинити судовий процес. А Meta не входить до жодної з цих цифр: вона відмовилася укладати угоду, пішла на судовий розгляд і натомість програла вердикт присяжних, компенсація досі не визначена.

Meta була єдиним відповідачем, який не досяг угоди. Судовий процес розпочався в липні 2025 року, а 1 серпня 2025 року одностайна колегія федеральних присяжних встановила, що Meta порушила Закон Каліфорнії про вторгнення в приватність (California Invasion of Privacy Act, CIPA) — закон штату про прослуховування — зібравши через свій SDK дані про менструацію користувачок Flo без згоди. Це була перша велика справа за CIPA, яка дійшла до вердикту присяжних, і вона стосується каліфорнійської підгрупи користувачок.

Що це означає у грошовому вираженні, досі залишається відкритим питанням. CIPA передбачає встановлену законом компенсацію в розмірі 5000 доларів за кожне порушення; позивачки вимагали цього для кожного члена групи, а повідомлення преси кажуть, що суддя натякнув, що загальна відповідальність може сягнути кількох мільярдів доларів — сама Meta заявила суду, що її відповідальність може бути “у кілька разів більшою за мільярди”. Станом на середину 2026 року остаточна сума компенсації ще не була визначена, суддя відхилив клопотання Meta після судового розгляду, а Meta заявила, що “рішуче не погоджується” з результатом, і натякнула на апеляцію, наполягаючи водночас, що її умови повністю забороняють розробникам надсилати їй дані про здоров'я.

Отже, точне коротке резюме таке: колегія присяжних встановила, що Meta несе відповідальність за прослуховування даних користувачок Flo; скільки Meta заплатить, якщо вердикт встоїть після апеляції, ще не вирішено.

Так, станом на момент останнього оновлення цієї сторінки. Офіційний сайт угоди — PeriodTrackerDataPrivacyLitigation.com, яким керує A.B. Data (телефон 1-866-778-9626). Остерігайтеся фальшивих сайтів — подання заяви є безкоштовним, і жодна законна сторона не проситиме вас заплатити.

Хто має право: будь-хто у Сполучених Штатах, хто користувався додатком Flo у період з 1 листопада 2016 року по 28 лютого 2019 року і вводив інформацію про менструацію та/або вагітність протягом цього періоду.

Важливі дати: заяви мають бути подані онлайн до 15 жовтня 2026 року (до 23:59 за тихоокеанським часом) або надіслані поштою зі штемпелем до цієї дати; фінальне слухання щодо затвердження призначено на 29 жовтня 2026 року в Сан-Франциско. Виплати є пропорційними — сума на людину залежить від того, скільки дійсних заяв надійде — а члени групи з Каліфорнії, які подають документацію, отримують подвійну базову частку, що відображає вимоги за законом штату.

Ще один нюанс, який варто знати: будь-які гроші з вердикту проти Meta є окремими від цього фонду угоди. З прийнятними користувачками з Каліфорнії пізніше зв'яжуться щодо цього процесу, і подання заяви про угоду зараз не означає відмову від прав, пов'язаних із вердиктом проти Meta. Перевіряйте офіційний сайт щодо актуального статусу, оскільки терміни та деталі можуть змінюватися.

Менше, ніж припускає більшість людей — що саме по собі багато говорить про те, наскільки слабким є регулювання додатків про здоров'я в США. Наказ про згоду, остаточно оформлений у червні 2021 року, не включав жодного грошового штрафу. Він вимагав від Flo: припинити неправдиво представляти свої практики роботи з даними; отримувати явну згоду користувачок перед тим, як ділитися інформацією про здоров'я з будь-ким, з чітким розкриттям того, що передається, з ким і чому; наказати третім сторонам, які отримали дані користувачок, знищити їх; повідомити постраждалих користувачок; і пройти незалежну перевірку своїх практик конфіденційності.

Два комісари FTC частково не погодилися, стверджуючи, що Flo також мала бути звинувачена за Правилом повідомлення про порушення даних про здоров'я (Health Breach Notification Rule) — правилом, яке агентство пізніше справді застосувало проти додатка для відстеження овуляції Premom у 2023 році, стягнувши там штраф у розмірі 100 000 доларів.

Структурний урок ховається під юридичним: кожен механізм у скарзі передбачав потік даних із телефону на сервери та в SDK. Регулювання покарало порушену обіцянку постфактум; воно не змогло і не може “повернути” вже поширені дані назад. Архітектура, яка ніколи не надсилає дані циклу за межі пристрою, — це єдина версія “конфіденційності”, яка не залежить від того, чи дотримається компанія свого слова.

Справедливість вимагає вислухати й другу сторону. Flo послідовно заперечує всі звинувачення. Її позиція: вона ніколи не продавала дані користувачок; спірні SDK були стандартними аналітичними інструментами, які використовувалися для продуктивності додатка, а не для реклами; а судовий процес стосувався прозорості того, як працюють ці інструменти. Оголошуючи угоду 2025 року, Flo заявила, що уклала угоду “виключно для того, щоб усунути невизначеність, тягар, витрати та затримки” судового процесу, і її публічні заяви стверджують, що “будь-яке звинувачення” в тому, що вона незаконно ділилася даними, “не має підстав”.

Flo також вказує на зміни, внесені з 2019 року: вона видалила спірні SDK, замовила зовнішній аудит конфіденційності у 2022 році, отримала сертифікацію безпеки ISO 27001, запустила “Анонімний режим”, що відокремлює використання від особистості (пізніше переведений у відкритий код), і створила консультативну раду з питань конфіденційності. Це реальні покращення, і формулювання самого повідомлення про угоду також застосовується: жоден суд не встановив, що Flo порушила закон.

Два застереження для повноти картини: Анонімний режим досі зберігає дані циклу на серверах Flo — він видаляє зв'язок з особистістю, а не копію на сервері — а в пресі в червні 2026 року повідомлялося, що нідерландська група з цифрових прав подала скаргу щодо того, як Flo обробляє дані, до нідерландського регулятора з питань конфіденційності, тож перевірка ще не завершена. Користувачки, які переходять на інший додаток, можуть переглянути наш покроковий посібник з міграції на /leave-flo.