Експерти оцінили шість популярних застосунків для відстеження циклу.
Застосунки для відстеження менструального циклу по-різному працюють із конфіденційною інформацією користувачів. Деякі не передають медичні дані третім сторонам та пропонують додаткові засоби захисту, тоді як інші діляться ними з аналітичними та рекламними компаніями. Про це йдеться в дослідженні Mozilla Foundation.
Як застосунки передають дані третім сторонам
Фахівці проаналізували політику конфіденційності та роботу шести популярних сервісів: Flo, Clue, Stardust, Spot On, Period Calendar і Euki.
Найбільше зауважень автори дослідження висловили до Stardust. За їхніми висновками, сервіс передає компанії з управління даними RudderStack інформацію про вагітність, використання контрацепції, настрій, вживання алкоголю та окремі симптоми, зокрема спазми й чутливість грудей. Водночас ця компанія не згадується у політиці конфіденційності.
У Stardust пояснили, що сторонній сервіс використовується лише для передачі інформації до власної аналітичної системи. Компанія запевнила, що RudderStack не отримував відомостей, які дають змогу ідентифікувати користувачів, не може використовувати їх у власних цілях і не зберігає тривалий час.
Дослідники також звернули увагу на Spot On, розроблений організацією Planned Parenthood. Сам сервіс не передає медичну інформацію стороннім компаніям, однак його чат-бот Roo та функція пошуку медичних закладів перенаправляють користувачів на сайт Planned Parenthood. За результатами аналізу, вебсайт надсилає аналітичній компанії AB Tasty інформацію про те, які медичні послуги шукає користувач, зокрема тестування на ВІЛ або гендерно-підтверджувальну допомогу.
Окремо перевірили, які технічні відомості сервіси передають рекламним та аналітичним платформам. Вони встановили, що частина застосунків надсилає ідентифікатори пристроїв та подібну технічну інформацію компаніям Google, Meta, Microsoft, TikTok та іншим партнерам.
Ці відомості не є безпосередньо інформацією про здоров’я, проте можуть використовуватися для персоналізованої реклами або відстеження користувачів.
Автори дослідження також зазначають, що після рішення Верховного Суду США у 2022 році, яке скасувало федеральні гарантії права на аборт, правоохоронні органи можуть активніше цікавитися цифровими даними про репродуктивне здоров’я.
Які додатки отримали найкращі оцінки
Єдиним застосунком, який Mozilla рекомендувала без застережень, став Euki. Він зберігає всю інформацію лише на пристрої користувача, не вимагає створення облікового запису та має режим із фальшивими даними на випадок стороннього доступу до телефону.
Позитивні оцінки також отримали Flo та Clue. За результатами дослідження, вони не передають медичну інформацію третім сторонам. Водночас обидва сервіси зберігають інформацію про здоров’я на власних серверах, що, за висновком авторів звіту, може збільшити ризик витоків або юридичних запитів щодо доступу до цих даних.
У Flo зазначили, що хмарне зберігання необхідне для функціонування сервісу, а користувачі можуть увімкнути «анонімний режим», який розділяє персональні та медичні дані. Компанія також заявила, що жодного разу не отримувала судових вимог про передачу інформації користувачів.
У Clue підкреслили, що працюють в Європі, де діють суворі правила захисту персональних даних, і запевнили, що ніколи не передавали особисту медичну інформацію органам влади.
Mozilla прагне оцінювати не лише актуальну політику конфіденційності, а й реальні практики роботи сервісів.
Крім того, у 2021 році Flo врегулювала справу з Федеральною торговою комісією США через скарги на передачу конфіденційної інформації користувачів рекламним платформам. За словами дослідників, після цього компанія суттєво посилила захист персональних даних.
Нагадаємо, у серпні 2022 року Mozilla Foundation перевірив 25 застосунків для відстеження менструального циклу. Тоді єдиним сервісом, який дослідники рекомендували без застережень, також став Euki.