Aplicația de monitorizare a ciclului menstrual Stardust combină informațiile despre menstruație cu astrologia și horoscopul. Totodată, compania face promisiuni ferme în privința confidențialității.
„Datele tale sunt private. Punct.”, afirmă Stardust pe site-ul său.
Problema este că, potrivit unui nou raport publicat în exclusivitate pentru BBC, utilizatorii și compania ar putea avea definiții diferite pentru ceea ce înseamnă „privat”.
Fundația Mozilla, organizația din spatele browserului Firefox, a analizat practicile privind protecția datelor ale șase aplicații populare pentru monitorizarea ciclului menstrual: Flo, Clue, Stardust, Spot On, Period Calendar și Euki.
Unele dintre acestea oferă măsuri solide de protecție. Altele gestionează datele într-un mod care i-ar putea îngrijora pe utilizatori, partajând informații cu companii precum Google, Meta și TikTok, dar și cu alte firme despre care majoritatea oamenilor nu au auzit niciodată.
Aceste practici pot fi perfect legale. Totuși, după ce Curtea Supremă a SUA a eliminat în 2022 protecția federală a dreptului la avort, specialiștii avertizează că datele colectate de aplicațiile de monitorizare a menstruației ar putea fi folosite în anchete penale. În trecut, autoritățile au obținut deja alte tipuri de date de la companii din tehnologie pentru a le utiliza în procese împotriva femeilor.
Există însă și vești bune. Nu este pentru prima dată când aceste aplicații sunt criticate pentru probleme de confidențialitate, însă Mozilla a constatat că unele și-au îmbunătățit semnificativ practicile, iar altele și-au construit întreaga filozofie în jurul protejării vieții private. De exemplu, Mozilla descrie aplicația Euki drept „impecabilă”.
Cu ajutorul raportului Mozilla, iată cele patru întrebări esențiale pe care ar trebui să ți le pui înainte de a alege o aplicație pentru monitorizarea ciclului menstrual.
Cine îți poate vedea datele despre sănătate?
Mozilla a identificat numeroase probleme de confidențialitate în mai multe aplicații, însă Stardust a fost singura despre care s-a constatat că transmite informații detaliate privind sănătatea reproductivă către o altă companie, conform BBC.
Raportul arată că Stardust trimite informațiile utilizatorilor către compania de management al datelor RudderStack, deși aceasta nu este menționată în politica de confidențialitate. Printre informațiile transmise se numără:
-
starea unei eventuale sarcini;
-
metoda contraceptivă folosită;
-
stările emoționale;
-
consumul de alcool;
-
simptome precum sensibilitatea sânilor sau crampele abdominale.
Este o practică frecventă ca firmele să colaboreze cu servicii externe pentru procesarea și analiza datelor utilizatorilor. Nu există dovezi că RudderStack sau alte companii implicate ar desfășura activități ilegale.
Cu toate acestea, experții avertizează că, odată ce informațiile sunt distribuite către mai multe entități, cresc și riscurile unor breșe de securitate sau ale solicitărilor oficiale de acces la date.
Un purtător de cuvânt al Stardust susține că RudderStack este folosit doar ca o „conductă tehnică” pentru transferul datelor către propriile sisteme de analiză și că nu primește informații care să permită identificarea utilizatorilor.
De asemenea, compania afirmă că RudderStack are obligația contractuală să nu utilizeze și să nu vândă aceste informații și că ele nu sunt păstrate pe termen lung.
„Oamenii merită mai mult”, spune Shoshana Wodinsky, analist Mozilla specializat în protecția vieții private. În opinia sa, utilizatorii ar trebui măcar să știe exact ce se întâmplă cu datele lor.
Probleme și pentru aplicația Spot On
Aplicația Spot On, dezvoltată de organizația Planned Parenthood, a ridicat alte semne de întrebare.
Potrivit Mozilla, aplicația în sine nu transmite informații către alte companii și nu urmărește activitatea utilizatorilor. Totuși, anumite funcții, precum chatbotul cu inteligență artificială Roo sau căutarea furnizorilor de servicii medicale, deschid site-ul Planned Parenthood într-un browser.
Iar site-ul este considerat mai puțin sigur.
Mozilla susține că acesta transmite către compania de analiză AB Tasty informații despre tipul serviciilor medicale căutate, inclusiv dacă utilizatorul caută:
Wodinsky spune că această problemă ar putea fi rezolvată foarte ușor.
„Probabil că cineva ar putea remedia situația într-o singură după-amiază”, afirmă ea.
Nu este nici prima dată când Planned Parenthood este criticată pentru probleme de confidențialitate. Organizația nu a răspuns solicitării BBC pentru un punct de vedere.
Cine știe că folosești aplicația?
Mozilla precizează că majoritatea aplicațiilor analizate nu transmit informații despre sănătatea utilizatorilor.
Însă unele colectează și distribuie alte tipuri de date.
Mai multe aplicații trimit informații către platforme de publicitate și analiză operate de:
-
Google;
-
Meta;
-
Microsoft;
-
TikTok.
În general, este vorba despre identificatori unici sau informații despre dispozitiv, folosite pentru reclame personalizate și pentru urmărirea activității utilizatorului pe internet.
Acest lucru este menționat în politicile de confidențialitate, iar utilizatorii își dau acordul atunci când le acceptă.
Pentru unii, acest aspect poate părea lipsit de importanță. Însă Sara Geoghegan, directoarea Programului pentru Confidențialitatea Consumatorilor din cadrul Electronic Privacy Information Center, avertizează că simplul fapt că o persoană utilizează o aplicație pentru sănătatea reproductivă poate avea consecințe.
Autoritățile ar putea afla astfel că există date medicale valoroase care pot fi solicitate ulterior.
„Datele din aplicațiile pentru monitorizarea ciclului menstrual reprezintă doar o piesă dintr-un tablou mult mai amplu al supravegherii digitale”, spune Geoghegan.
Ce aplicații trimit date către companii de publicitate?
Raportul Mozilla arată că aplicația Period Calendar transmite către Google și compania de publicitate InMobiidentificatori ai utilizatorilor și informații despre dispozitivele acestora, fără posibilitatea dezactivării acestei practici.
De asemenea, Stardust transmite informații similare către Facebook și compania de analiză AppsFlyer, însă utilizatorii pot renunța la acest tip de colectare folosind setările de confidențialitate ale telefonului.
În cazul funcțiilor web accesate prin Spot On, Planned Parenthood transmite date similare către Google, Microsoft, TikTok și Pinterest, iar Mozilla spune că utilizatorii nu pot împiedica acest lucru.
Stardust susține că nu transmite date despre sănătate către platformele de publicitate și că Meta și AppsFlyer sunt utilizate exclusiv pentru măsurarea eficienței campaniilor de promovare.
Compania Period Calendar nu a răspuns solicitării BBC.
Unde sunt stocate informațiile tale?
Dintre toate aplicațiile analizate, Euki este singura recomandată fără rezerve de Mozilla.
„Euki este specială”, spune Wodinsky.
Spre deosebire de celelalte aplicații, aceasta păstrează toate informațiile medicale exclusiv pe telefonul utilizatorului, fără să le transmită către serverele companiei.
Mai mult, nici măcar nu este necesară crearea unui cont, ceea ce permite utilizarea complet anonimă.
Aplicația include și o funcție de tip „decoy”, care afișează informații false și inofensive dacă altcineva încearcă să acceseze telefonul utilizatorului.
Potrivit experților, Euki demonstrează că există metode mai sigure de dezvoltare a unor astfel de aplicații.
Flo și Clue: mai transparente, dar păstrează datele în cloud
Aplicațiile Flo și Clue au primit evaluări bune din partea Mozilla datorită transparenței și opțiunilor detaliate privind confidențialitatea.
Mozilla afirmă că niciuna dintre ele nu transmite informații despre sănătate către terți.
Ambele informează însă partenerii de publicitate și analiză că utilizatorii folosesc aplicațiile lor, însă aceste opțiuni pot fi dezactivate din setările de confidențialitate.
În același timp, Mozilla critică faptul că Flo și Clue colectează mai multe informații medicale decât alte aplicații și le stochează pe propriile servere.
Comparativ, Euki păstrează toate informațiile doar pe dispozitivul utilizatorului.
Specialiștii avertizează că stocarea datelor în cloud poate expune utilizatorii unor breșe de securitate sau unor solicitări oficiale venite din partea autorităților.
Reprezentanții Flo și Clue resping această interpretare și susțin că stocarea în cloud este necesară pentru funcționarea serviciilor, iar măsurile de securitate implementate sunt foarte stricte.
Flo precizează că utilizatorii preocupați de solicitările autorităților pot activa funcția Anonymous Mode, care separă identitatea utilizatorului de datele medicale.
Compania afirmă că nu a primit niciodată o citație privind datele utilizatorilor și că ar contesta în instanță o astfel de solicitare.
Atât Flo, cât și Clue au sediul în Europa, ceea ce face mai dificil accesul autorităților americane la aceste informații.
„Nu am divulgat niciodată date medicale private către vreo autoritate și nu o vom face niciodată”, a declarat Rhiannon White, directorul executiv al Clue.
Contează și istoricul aplicației
Mozilla atrage atenția că utilizatorii nu ar trebui să analizeze doar practicile actuale ale unei aplicații, ci și istoricul acesteia.
În 2021, Flo a încheiat o înțelegere cu Comisia Federală pentru Comerț (FTC) din SUA într-un dosar care viza acuzații potrivit cărora aplicația ar fi transmis informații sensibile către Meta, Google și alte companii, deși promitea că le păstrează confidențiale.
Mozilla afirmă că practicile Flo s-au îmbunătățit considerabil după acel scandal, însă politica de confidențialitate a fost ulterior extinsă pentru a include noi parteneriate publicitare cu Google, Meta și alte servicii. Aceste opțiuni pot fi însă dezactivate.
Flo susține că practicile investigate de FTC au încetat în urmă cu cinci ani și că societatea nu și-a recunoscut vinovăția.
Și alte aplicații au fost implicate în controverse privind protecția datelor.
Problemele de confidențialitate ale site-ului Planned Parenthood sunt cunoscute de mai mulți ani.
În 2022, o investigație a descoperit că liste cu dispozitivele utilizatorilor aplicațiilor Clue, Period Calendar și ale altor aplicații similare erau puse în vânzare online.
Clue afirmă că acele informații proveneau din ecosistemul publicității mobile și nu din aplicația sa și susține că nu a vândut și nu va vinde niciodată datele utilizatorilor.
În plus, după ce Stardust a lăsat inițial impresia că utilizează criptare end-to-end, compania a eliminat ulterior aceste afirmații de pe site-ul său, după întrebările adresate de jurnaliști.
Reprezentanții Stardust nu au comentat acest aspect.
„Oamenii sunt îndreptățiți să fie îngrijorați, deoarece trăim într-o lume în care supravegherea permanentă se combină cu incriminarea avortului”, concluzionează Sara Geoghegan.
Ea consideră că situația demonstrează necesitatea unei legislații naționale privind protecția datelor în Statele Unite, unde, spre deosebire de Europa, nu există o lege federală generală în acest domeniu.
În plus, problemele de confidențialitate pot avea și un alt efect: îi pot determina pe oameni să renunțe la instrumente digitale care ar putea contribui la îmbunătățirea sănătății lor, din cauza fricii că informațiile personale nu sunt suficient protejate.
Sursă: stiripesurse.ro
