Больше не личное. Трекеры менструального цикла передают данные другим компаниям — исследование

Новое исследование Mozilla, результаты которого были эксклюзивно предоставлены BBC , показало, какие приложения надежно защищают конфиденциальность, а какие — нет.

Одним из приложений, попавших в поле зрения исследователей, стало Stardust — трекер цикла, сочетающий менструальный календарь с астрологией и гороскопами. На своем сайте компания обещает пользователям полную конфиденциальность данных. Однако, как выяснила организация Mozilla — создатель браузера Firefox, — представление компании о «конфиденциальности» может существенно отличаться от ожиданий пользователей.

Исследователи Mozilla проверили методы обеспечения конфиденциальности в шести популярных трекерах менструального цикла: Flo, Clue, Stardust, Spot On, Period Calendar и Euki. Результаты оказались весьма неоднородными: одни приложения обеспечивают надежную защиту, тогда как другие обрабатывают данные способами, вызывающими опасения — в частности, передают информацию крупным рекламным платформам и малоизвестным компаниям.

Этот вопрос особенно остро стоит в США после того, как в 2022 году Верховный суд отменил федеральные гарантии права на аборт. Эксперты опасаются, что данные, собираемые приложениями для отслеживания менструального цикла, теоретически могут быть использованы в уголовных делах: полиция уже получала от технологических компаний другие виды цифровых данных и использовала их в судебных процессах против женщин.

Худший результат среди проверенных приложений показал Stardust — единственное приложение, передающее подробные данные о репродуктивном здоровье сторонним компаниям. Согласно отчету, приложение отправляет информацию о пользовательницах компании RudderStack, занимающейся обработкой данных, — при этом сам Stardust не упоминает ее в своей политике конфиденциальности. Речь идет о данных, касающихся беременности, контрацепции, настроения, употребления алкоголя и конкретных симптомов.

Представитель Stardust заявил, что компания использует RudderStack исключительно как технический канал для передачи данных в собственные аналитические системы, и приложение не передает никаких сведений, позволяющих установить имя или контактные данные пользовательницы. По его словам, согласно контракту, RudderStack не имеет права продавать эти данные или использовать их в собственных целях, а сама компания не хранит их в течение длительного времени.

Аналитик по вопросам конфиденциальности Шошана Водински, проводившая тестирование для Mozilla, считает, что пользовательницы заслуживают лучшего — и, по крайней мере, должны понимать, что на самом деле происходит с их данными.

Проблемы с конфиденциальностью есть и у приложения Spot On, созданного организацией Planned Parenthood. Само приложение не передает данные сторонним компаниям, однако некоторые его функции — в частности, чат-бот на базе искусственного интеллекта и инструмент поиска врачей — открывают сайт Planned Parenthood в браузере, а этот сайт, по данным Mozilla, защищен значительно слабее. Самый показательный пример: сайт передает аналитической компании AB Tasty информацию о том, какая именно медицинская помощь требуется пользовательнице, — в том числе о том, интересует ли ее тестирование на ВИЧ или гендерно-аффирмативная помощь.

По данным Mozilla, большинство проверенных приложений не передают напрямую данные о состоянии здоровья, однако отслеживают пользователей иными способами. Многие из них отправляют базовую информацию рекламным и аналитическим сервисам — в частности, платформам Google, Meta, Microsoft и TikTok, — преимущественно в виде идентификационных номеров, которые могут использоваться для таргетированной рекламы или отслеживания активности в других сегментах интернета.

Сара Хэган, директор программы защиты конфиденциальности потребителей в Electronic Privacy Information Center, отмечает, что сам факт использования приложения для репродуктивного здоровья уже может иметь последствия — например, подсказать правоохранительным органам, где искать ценный массив данных о здоровье человека.

Согласно отчету, приложение Period Calendar передает идентификационные номера и информацию об устройстве компаниям Google и InMobi без возможности отключить эту функцию. Stardust делится аналогичными данными с Facebook и аналитической компанией AppsFlyer, хотя это можно отключить в настройках конфиденциальности телефона. А сайт Planned Parenthood, на который ведет приложение Spot On, передает такие данные Google, Microsoft, TikTok и Pinterest без какой-либо возможности отказаться от этого.

Единственным приложением, которое Mozilla рекомендует без каких-либо оговорок, стало Euki. В отличие от других проверенных приложений, все данные о здоровье в Euki хранятся исключительно на устройстве пользователя — компания даже не передает их на свои серверы. Создавать учетную запись не требуется, поэтому пользователь может сохранять полную анонимность. В приложении также предусмотрена функция «приманки», которая отображает ложную, безобидную информацию, если кто-то пытается просмотреть содержимое телефона без разрешения владельца.

Flo и Clue получили несколько более низкие, но всё же хорошие оценки благодаря прозрачности и гибким настройкам конфиденциальности. По данным Mozilla, ни одно из этих двух приложений ни при каких обстоятельствах не передает данные о здоровье третьим лицам, хотя оба сообщают рекламным партнерам о самом факте использования приложения — впрочем, эту функцию можно легко отключить в настройках.

В то же время Mozilla раскритиковала Flo и Clue за то, что они собирают значительно больше данных о здоровье, чем другие приложения, и хранят их на собственных серверах — в отличие от Euki. Представительница Flo Саманта Ваннемакер отметила, что пользовательницы, опасающиеся запросов со стороны государственных органов, могут воспользоваться «Анонимным режимом», который гарантирует, что никто — даже сама компания — не будет одновременно располагать информацией о личности пользовательницы и данными о состоянии ее здоровья. По ее словам, Flo никогда не получала судебных повесток или запросов касательно данных пользователей и оспорила бы их в случае получения. Исполнительный директор Clue Рианнон Уайт добавила, что компания никогда не раскрывала частные данные о здоровье каким-либо органам власти.

Исследователи Mozilla подчеркивают, что следует обращать внимание не только на текущие методы работы приложений, но и на их репутацию. Так, в 2021 году компания Flo урегулировала спор с Федеральной торговой комиссией США в связи с обвинениями в передаче конфиденциальных данных пользователей компаниям Meta, Google и другим, несмотря на обещания обеспечивать конфиденциальность. Представитель Flo заявил, что речь идет о практике, прекращенной пять лет назад, и что компания не признавала своей вины.

В 2022 году в ходе другого расследования выяснилось, что списки конкретных устройств, использующих Clue, Period Calendar и другие трекеры цикла, продавались в интернете. Рианнон Уайт из Clue отметила, что эти данные поступали из экосистемы мобильной рекламы, а не непосредственно из приложения Clue. Компания Stardust, в свою очередь, поначалу обещала сквозное шифрование данных, но убрала упоминания об этом со своего сайта после вопросов журналистов.

По словам Сары Хеган, у людей есть основания для беспокойства, поскольку они живут в мире, где повсеместная слежка сочетается с криминализацией абортов в ряде штатов США. По ее мнению, эти риски подчеркивают необходимость регулирования на общенациональном уровне: в отличие от Европы, в США до сих пор нет единого национального закона о конфиденциальности.