НовиниДослідження: які трекери менструації дбають про конфіденційність

Застосування для відновлення менструального циклу по-різному працюють із конфіденційною інформацією користувачів. Одні не надають відомостей про здоров'я третім сторонам і пропонують додаткові засоби захисту, а потім як інші діляться ними з аналітичними та рекламними компаніями.

Про це йдеться в дослідженні Mozilla Foundation.

Як застосунки передають дані третім сторонам

Фахівці проаналізували політику конфіденційності та роботу шести популярних сервісів: Flo, Clue, Stardust, Spot On, Period Calendar і Euki.

Найбільше зауважень автори дослідження висловили до Stardust. За їхніми висновками сервіс передає компанії з управління даними RudderStack інформацію про вагітність, використання контрацепції, настрій, вживання алкоголю й окремі симптоми, зокрема спазми й чутливість грудей. Водночас цю компанію створюють не конфіденційні в політиці конфіденційності.

У Stardust пояснили, що вимагається сторонній сервіс лише для передачі інформації до власної аналітичної системи. У компанії запевнили, що він не отримав відомостей, які дають змогу ідентифікувати користувачів, не може використовувати їх у власних цілях і не зберігає тривалий час.

Дослідники також звернули увагу на Spot On, який створив організацію Planned Parenthood. Сам сервіс не передає медичну інформацію стороннім компаніям, однак чат-бот Roo та пошук медичних закладів відкривають сайт Planned Parenthood. За результатами аналізу веб-сайт надсилає аналітичній компанії AB Tasty інформацію про те, які медичні послуги шукає користувач, зокрема тестування на ВІЛ або гендерно-підтверджувальну допомогу.

Окремо перевірили, які технічні відомості сервіси передають рекламним та аналітичним платформам. Вони встановили, що частина застосунків надсилає ідентифікатори пристроїв та подібну технічну інформацію компаніям Google, Meta, Microsoft, TikTok та іншим партнерам.

Ці відомості не відповідають інформації про здоров'я, однак можуть використовуватися для персоналізованої реклами або відстеження користувачів.

Автори дослідження також відзначають, що після рішення Верховного Суду США у 2022 році, яке скасувало федеральні гарантії права на аборт, правоохоронні органи можуть активніше цікавитися цифровими даними про репродуктивне здоров’я.

Які послуги отримали найкращі оцінки

Єдиним застосунком, який Mozilla рекомендувала без застережень, став Euki. Він зберігає всю інформацію лише на пристрої користувача, не вимагає створення програмного запису та має режим із фальшивими даними на випадок стороннього доступу до телефону.

Позитивні оцінки також отримали Flo та Clue. За результатами дослідження вони не передають медичну інформацію третім сторонам і дають можливість отримати передачу технічних відомостей рекламним та аналітичним партнерам. Водночас обидва служби зберігають інформацію про здоров’я на власних серверах, що, за висновком авторів звіту, може збільшити ризик витоків або юридичних запитів щодо доступу до цих даних.

У Flo відповіли, що хмарне зберігання необхідне для роботи сервісу, користувачі можуть увімкнути «анонімний режим», який розділяє персональні та медичні дані. У компанії також заявили, що жодного разу не отримували судових вимог про передачу інформації користувачів.

У Clue зазначили, що працюють в Європі, де діють суворі правила захисту персональних даних, і запевнили, що ніколи не передавали особисту медичну інформацію органам влади.

Mozilla хоче оцінити не лише чинну політику конфіденційності, а й передню практику послуг.

Крім того, у 2021 році Flo врегулювала справу з Федеральною торговою комісією США через звернення до передачі конфіденційної інформації користувачів рекламним платформам. За словами дослідників, після цієї компанії суттєво посилила захист персональних даних.

Нагадаємо, у серпні 2022 року Mozilla Foundation перевірив 25 застосунків для відстеження менструального циклу та цього після скасування рішення Верховного Суду США у справі «Ро проти Вейди». Тоді єдиним сервісом, який дослідники рекомендували без застережень, також став Euki.