Izvješće Mozille otkrilo je da neke aplikacije za praćenje ciklusa, poput Stardusta, dijele osjetljive zdravstvene podatke korisnica s trećim stranama, ugrožavajući tako njihovu privatnost.
Novo izvješće Zaklade Mozilla, koje je ustupljeno BBC-ju, pokazuje da Stardust i korisnici možda imaju različite definicije "privatnosti". Mozilla, tvorac preglednika Firefox, istražila je prakse šest popularnih aplikacija za praćenje menstruacije: Flo, Clue, Stardust, Spot On, Period Calendar i Euki.
Dok neke nude snažnu zaštitu, druge rukuju podacima na načine koji mogu zabrinuti korisnike, uključujući dijeljenje informacija s Googleom, Metom i TikTokom. Otkako je Vrhovni sud SAD-a 2022. ukinuo saveznu zaštitu prava na pobačaj, stručnjaci strahuju da bi se podaci iz ovih aplikacija mogli koristiti u kaznenim postupcima. Ipak, Mozilla je utvrdila da su neke tvrtke poboljšale svoje prakse, a nekima je privatnost postala misija, piše BBC.
Tko vidi zdravstvene podatke?
Mozilla je otkrila brojne probleme, ali je Stardust jedina aplikacija za koju je utvrđeno da dijeli detaljne podatke o reproduktivnom zdravlju s drugom tvrtkom. Izvješće navodi da Stardust šalje zdravstvene informacije korisnica tvrtki za upravljanje podacima RudderStack, koja se ne spominje u njihovim pravilima o privatnosti. Ti podaci uključuju status trudnoće, korištenje kontracepcije, raspoloženja, konzumaciju alkohola i simptome poput osjetljivosti dojki. Tvrtke često dijele podatke s vanjskim servisima radi analize, no stručnjaci upozoravaju da širenje podataka stvara dodatne rizike, poput sigurnosnih propusta ili sudskih zahtjeva.
Glasnogovornik Stardusta kaže da tvrtka koristi RudderStack samo kao "tehnički kanal" za usmjeravanje podataka u vlastite analitičke sustave i da aplikacija ne dijeli ništa što bi RudderStacku omogućilo identifikaciju korisnika. "Osim toga, RudderStacku je ugovorom zabranjeno prodavati te podatke ili ih koristiti za vlastite svrhe", dodaje glasnogovornik i napominje da ih tvrtka ne pohranjuje dugoročno. Shoshana Wodinsky, analitičarka koja je provela Mozillina testiranja, smatra da bi korisnici trebali znati što se događa. "Ljudi zaslužuju bolje", kaže ona.
Aplikacija Spot On, koju je izradila organizacija Planned Parenthood, ima složeniji problem. Sama aplikacija ne dijeli podatke, ali korištenje značajki poput AI chatbota Roo otvara web stranicu Planned Parenthooda. Mozilla tvrdi da je ta stranica manje sigurna i da dijeli informacije o tome koju zdravstvenu uslugu tražite s analitičkom tvrtkom AB Tasty. To uključuje i podatke o potrazi za testiranjem na HIV. Wodinsky kaže da bi se stranica lako mogla konfigurirati tako da se to spriječi. "Netko bi to vjerojatno mogao popraviti u jedno popodne", ističe. Planned Parenthood se i ranije suočavao s kritikama zbog privatnosti, a na upit za komentar nisu odgovorili.
Tko zna da koristite aplikaciju?
Većina aplikacija ne dijeli detalje o vašem zdravlju, ali vas prate na druge načine, navodi Mozilla. Mnoge šalju osnovne korisničke podatke servisima za oglašavanje i analitiku, među kojima su platforme Googlea, Mete, Microsofta i TikToka. Ti podaci obično uključuju identifikacijski broj koji služi za prepoznavanje korisnika i ciljane oglase. Sara Geoghegan, direktorica u neprofitnoj organizaciji EPIC, kaže da i sama činjenica da koristite aplikaciju za reproduktivno zdravlje može imati posljedice.
"Podaci prikupljeni iz aplikacije za praćenje menstruacije mogu biti dio šire slike stvorene nadzorom iz mnogo različitih izvora. To može otkriti jako puno o vama", kaže Geoghegan. To, između ostalog, policiji može signalizirati da negdje postoji baza zdravstvenih podataka do koje mogu pokušati doći. Primjerice, aplikacija Period Calendar slala je identifikacijske brojeve Googleu i oglašivačkoj tvrtki InMobi, a to je nemoguće spriječiti. Stardust dijeli istu vrstu podataka s Facebookom i tvrtkom AppsFlyer, no to se može isključiti. Pristup web stranici Planned Parenthooda putem aplikacije Spot On dijeli slične informacije s Googleom, Microsoftom i TikTokom, što se također ne može spriječiti.
"Ne dijelimo nikakve zdravstvene podatke s oglašivačkim platformama", poručuje glasnogovornik Stardusta. "AppsFlyer i Metu koristimo isključivo za mjerenje i optimizaciju naših oglasnih kampanja." Iz aplikacije Period Calendar nisu odgovorili na upit za komentar.
Gdje se pohranjuju podaci?
Euki je jedina aplikacija koju Mozilla preporučuje bez ikakvih rezervi. "Euki je poseban", kaže Wodinsky. Za razliku od ostalih, Euki sve vaše zdravstvene informacije čuva isključivo na vašem uređaju i ne šalje ih na servere tvrtke. Ne zahtijeva ni otvaranje računa, pa korisnik može ostati anoniman. "Možemo i trebamo imati tehnologiju koja nije izgrađena na štetnim praksama", ističe Geoghegan.
Flo i Clue nisu toliko zatvoreni kao Euki, ali su prošli relativno dobro zbog transparentnosti i detaljnih kontrola privatnosti. Prema Mozilli, nijedna od tih aplikacija ne dijeli zdravstvene podatke s trećim stranama. Obavještavaju svoje partnere za oglašavanje kada koristite aplikaciju, ali to možete lako isključiti. Ipak, Mozilla ih kritizira jer prikupljaju znatno više zdravstvenih informacija od drugih i pohranjuju ih na vlastitim serverima. Čak i ako tvrtke nikada ne podijele te informacije, sama činjenica da imaju kopiju podataka može vas izložiti riziku u slučaju curenja podataka ili sudskih naloga, kaže Wodinsky.
Glasnogovornici Floa i Cluea odbacuju tu ideju. Tvrde da je pohrana podataka u oblaku nužna za njihove usluge i da imaju uspostavljene zaštitne mjere. Glasnogovornica Floa, Samantha Wannemacher, kaže da korisnici zabrinuti zbog vladinih zahtjeva mogu koristiti "Anonimni način rada". On osigurava da nitko, pa ni sam Flo, ne posjeduje istovremeno identitet korisnika i njegove zdravstvene podatke. Dodaje da Flo nikada nije primio sudski nalog i da bi se protiv takvog naloga borili. I Clue i Flo imaju sjedište u Europi, što američke pravne zahtjeve čini znatno težima. "Nikada nismo otkrili privatne zdravstvene podatke bilo kojoj vlasti, niti ćemo to ikada učiniti", kaže Rhiannon White, izvršna direktorica Cluea.
Kakva je povijest aplikacija?
Da biste bili sigurni da su vaše informacije zaštićene, trebali biste razmotriti i povijest aplikacije, savjetuje Mozilla. Flo se, primjerice, 2021. nagodio s američkom Saveznom trgovinskom komisijom (FTC) zbog optužbi da je dijelio osjetljive podatke korisnika s Metom i Googleom, nakon što je obećao da će ih čuvati u tajnosti. Prema Mozilli, prakse Floa su se nakon toga drastično popravile, no tvrtka je ponovno proširila svoja pravila privatnosti kako bi uključila nova oglašivačka partnerstva, koja se mogu isključiti. Glasnogovornik Floa kaže da se nagodba odnosila na prakse koje su prestale prije pet godina i da tvrtka nije priznala krivnju.
I druge su aplikacije imale probleme. Izvješća o problemima s privatnošću na web stranici Planned Parenthooda sežu godinama unatrag. Istraživanje iz 2022. otkrilo je da se na internetu prodaju popisi uređaja koji koriste Clue i Period Calendar. White iz Cluea kaže da su ti podaci došli iz sustava mobilnog oglašavanja, a ne iz same aplikacije, te da Clue nikada nije prodavao podatke. Uz to, nakon što se činilo da Stardust obećava enkripciju s kraja na kraj, tvrtka je uklonila te navode sa svoje stranice nakon novinarskih upita. Glasnogovornik Stardusta to nije komentirao.
"Ljudi su s pravom zabrinuti jer živimo u svijetu koji kombinira sveprisutni nadzor s kriminalizacijom pobačaja", kaže Geoghegan. Ti rizici naglašavaju potrebu za regulacijom u SAD-u, gdje, za razliku od Europe, ne postoji nacionalni zakon o privatnosti podataka. Osim toga, problemi s privatnošću izazivaju strah i tjeskobu, a to ljude sprječava u korištenju alata koji su namijenjeni poboljšanju njihovog zdravlja, zaključuje ona.