预计美国最高法院将推翻 Roe v. Wade案,这是 1973 年具有里程碑意义的案件,该案件保障了一个人的宪法堕胎权,允许各州决定是否严格规范或禁止该程序。据报道,这一举措基于一份泄露的意见草案,该草案尚未发布,但意味着堕胎权将在美国不到一半的州得到保护,重新点燃了长达数年的关于隐私的讨论——或缺乏隐私— 经期跟踪应用程序,美国近三分之一的女性使用这些应用程序。
虽然很受欢迎,并且对于那些想要计划和避免怀孕以及跟踪更年期迹象的人来说无疑是一个有用的工具,但许多这些应用程序的目标——其中仅在应用程序商店中就有上千个——已经不是什么秘密了。远远超出跟踪周期。事实证明,监测月经周期对开发人员来说是一项有利可图的业务,其中许多开发人员与第三方营销人员和广告商共享用户在应用程序上的个人信息和活动。
考虑到这一点,并鉴于报道的推翻 Roe v. Wade 的决定,一些人呼吁人们删除他们的经期跟踪应用程序,因为他们担心他们收集并随后分享的数据可能会被用来针对和惩罚那些寻求堕胎的人。
电子前沿基金会网络安全主管 Eva Galperin 告诉 TechCrunch:“我确实认为我们正面临一个未来,在这个未来中,经期跟踪应用程序收集的数据可以用作拉网来识别可能患有堕胎或作为妇女在未来堕胎的证据,在这种情况下寻求或堕胎被定为犯罪,这是反堕胎倡导者一直渴望做的事情。”
你应该担心吗?
这些普遍存在的担忧绝不是没有根据的。使用月经追踪应用程序的人会输入关于自己最私密的细节,例如月经日期、体重以及上一次无保护性行为的时间。
但与医生和医院持有的医疗记录不同,这些应用程序收集的信息不受《健康保险流通与责任法案》(HIPAA) 的保护,该法案是 1996 年的联邦法律,限制医疗服务提供者在何处共享患者的健康信息。这意味着健康应用程序制造商大多可以自由地使用他们收集的数据做他们想做的事。
“堕胎提供者和在堕胎支持网络工作的人现在处于最直接的危险之中。”伊娃·加尔佩林,EFF
然而,尽管预计最坏的情况并非不合理,但自我报告的月经周期数据不太可能落入当局手中,并导致对寻求堕胎或以前堕胎的人的广泛追捕。
首先,存在准确性问题。经期追踪应用程序经常出错,一个人的月经周期对运动、压力、药物甚至家庭事件等许多外部因素都很敏感。专家一致认为,只有使用基础体温或排卵棒等排卵标记,才能准确预测排卵日和受孕窗口等信息,而 2018 年的一项研究发现,月经周期应用程序的预测准确性是不超过 21%。
这意味着围绕这些数据存在很多合理怀疑,这最终意味着它不太可能在美国法庭环境中被接受为证据,在美国,“排除合理怀疑”是确认刑事定罪所需的法律证据标准。
上个月,我们还目睹了德克萨斯州一名法官 驳回了对德克萨斯州一名 26 岁妇女的谋杀指控,该妇女在她的医疗保健提供者报告她自行管理堕胎后终止妊娠。 2021 年 9 月,得克萨斯州将堕胎定为非法。虽然得克萨斯州最终没有法律将试图终止妊娠的人定为犯罪,也没有要求医疗保健提供者将自行管理的堕胎告知当局,但任何执行或帮助堕胎的人寻求堕胎的人仍可能面临民事处罚。
“堕胎提供者和在堕胎支持网络中工作的人现在处于最直接的危险之中,”Galperin 说。
你应该担心什么?
属于孕妇的数据,以及属于积极尝试怀孕或不想怀孕的女性的数据,对于广告商来说非常有价值,然后使用这些数据来战略性地定位他们。
虽然您与您的经期跟踪应用程序共享的敏感数据不太可能最终落入那些寻求禁止堕胎的人手中,但这并不是说这些工具没有广泛的隐私问题,包括上述共享您的与第三方的个人数据。
2020 年消费者报告调查检查了五款流行的经期跟踪应用程序——BabyCenter、Clue、Flo、My Calendar 和 Ovia——发现它们都与第三方共享用户数据以用于营销和其他目的。进行了类似研究的隐私国际也分享了类似的结果;它发现最流行的应用程序都存储和共享“令人眼花缭乱”的用户数据量。它特别呼吁 Flo,因为它保留了用户在“笔记”部分中所写内容的数据,例如他们达到高潮的难易程度以及他们正在服用的药物。
在侵犯隐私权方面,弗洛是屡犯者。该公司拥有超过 1.5 亿用户,去年与 FTC 就其与 Facebook 等第三方应用分析和营销服务共享用户健康数据的指控达成和解,尽管它承诺将用户的敏感健康数据保密。这一行动是在华尔街日报2019 年的一项调查之后进行的,该调查发现该应用程序已将应用程序内活动通知 Facebook,例如当用户来月经或通知它打算怀孕时。
在给 TechCrunch 的一份声明中,Flo 发言人 Denae Thibault 表示,该公司不会与第三方共享用户的健康数据。 “我们坚信女性的健康数据应该以最大程度的隐私和谨慎来保存。事实上,Flo 在 2022 年 3 月完成了一项外部独立隐私审计,确认我们的隐私实践没有任何漏洞或弱点,”Thibault 补充道。
其他应用程序也违反了类似的数据共享做法。 2020 年,加利福尼亚州与经期跟踪应用 Glow 达成和解,其中包括 25 万美元的罚款,因为消费者报告发现任何知道用户电子邮件地址的人都可以访问用户的敏感数据。 《华盛顿邮报》还报道称,Android 版生育应用 Premom 正在与三家专注于广告的中国公司共享用户数据,而怀孕追踪应用 Ovia 正在与其雇主共享用户健康数据。
虽然令人担忧,但还有一个更大的问题:数据代理。这些外部第三方通常与收集、汇总和组合来自各种来源的个人信息以创建您的数字档案并将其出售给他人的数据经纪人、个人或组织有关系。挪威消费者委员会的一项研究检查了包括 Clue 在内的 10 款流行应用程序,发现它们共同向至少 135 家公司提供个人信息。
更重要的是,即使您的数据通过删除可识别信息(例如您的姓名或电子邮件地址)被取消识别,它也可以与其他信息(例如您的位置、联系人或手机中的唯一标识符)结合起来并追溯到您.
“通常,位置数据可以与广告 ID 相关联,这是由手机操作系统生成的标识符,广告商可以在应用程序和网站中使用它来唯一地识别在线用户并提供定向广告等服务,”Laura Lazaro Cabrera 说,Privacy International 的法律官员。 “在之前的研究中,PI 已将科学上可疑的健康信息的定向广告确定为反对堕胎的人所采用的策略。”
您应该删除您的经期跟踪应用程序吗?
这是一个难以回答的复杂问题。对于某些人来说,经期跟踪应用程序可能是非常有用的工具;它们不仅可以通过帮助人们更多地了解自己的身体以及身体如何随周期变化而赋予人们权力,而且任何记录的异常都可能是荷尔蒙、甲状腺或血液问题的征兆。
尽管为了回应报道的推翻 Roe v. Wade 的计划,其中一些应用程序的隐私松懈相关的风险已被强调,但其中大多数并不限于经期跟踪应用程序。安装在智能手机上的大多数其他应用程序也会收集数据——包括你的位置——这些数据可以识别你去哪里、遇到了谁以及你做了什么。幸运的是,在Android和iOS上,您可以阻止应用程序(包括经期跟踪器)收集和共享您的数据。
然而,复杂性源于用户与周期跟踪工具共享的数据的亲密性。
“以你不知道的方式传播你的个人健康信息可能会产生严重的影响,”《消费者报告》的隐私和技术政策高级顾问 Dena Mendelsohn 说。 “例如,它可能会影响您获得人寿保险的能力以及您为该保险支付的费用,增加您的贷款利率,甚至使您容易受到工作场所的歧视。”
很难说删除您的经期跟踪应用程序是否是最好的做法,特别是在某些情况下,不清楚您的所有历史数据是否会因此从这些开发人员的服务器中删除。
“删除应用程序并不能保证一个人的数据会被自动删除——实际上,情况可能恰恰相反,”卡布雷拉说。 “一般来说,除非用户明确要求删除他们的数据,否则应用程序通常会在删除应用程序后保留数据一段时间。”
Clue、Flo 和 Ovia 都向 TechCrunch 证实,如果用户删除他们的帐户,所有用户数据都会被删除。
EFF 的 Galperin 建议,对于那些寻求堕胎、堕胎帮助或堕胎信息的人来说,提高操作安全感——尤其是在应用程序、搜索引擎和位置跟踪方面——应该是第一要务。
“我职业生涯的大部分时间都在帮助保护威权国家的活动家和记者,在这些国家,提前考虑你的数字隐私和安全实践通常是明智的,”她告诉 TechCrunch。 “不幸的是,我认为现在是时候将这种心态带到堕胎服务和寻求堕胎服务的人身上了。”
熟悉您选择的经期跟踪应用程序的隐私实践也是值得的,鉴于对这些服务通常粗心的数据共享实践进行的多项调查,其中许多似乎有所改善。
对于那些居住在警察可以强迫您以生物识别方式解锁设备的州的人(使用指纹或面部扫描),您可能希望关闭手机上的生物识别解锁功能,而是使用 PIN 码,您不能被迫这样做公开。警方经常使用移动取证工具下载一个人手机的内容,这些内容可以作为对他们不利的证据。
Ovia 发言人 Cassandre Charles 告诉 TechCrunch:“正如我们的隐私政策中所述,Ovia 运营着一个全面的隐私和安全计划来保护用户隐私。” “我们允许用户删除他们的数据,获取他们的数据副本,并更正他们的数据。我们仅在隐私政策中所述的有限情况下共享数据,”例如与用于托管客户数据和提供客户支持的公司共享数据。
Clue 在《消费者报告》的研究中被评为最注重隐私的应用程序,它告诉 TechCrunch:“我们收到了用户的消息,他们担心如果 Roe v. Wade 被推翻,美国法院将如何使用他们的数据。我们完全理解这种焦虑,我们想向您保证,您的健康数据,特别是您在 Clue 中跟踪的有关怀孕、流产或堕胎的任何数据,都是保密和安全的。”
经期跟踪应用程序应该是一种授权体验,而不是利用用户数据的应用程序。鉴于最近发生的事件,我们建议使用这些应用程序的人将这种授权扩展到他们的个人安全;选择使用允许人们在不创建帐户的情况下使用它们的应用程序,更改隐私设置以限制数据访问,并了解开发人员的隐私政策。
但是,最终,如果您担心您的数据、隐私或与使用经期跟踪器相关的潜在风险,那么可能是时候删除您的应用程序并改用笔和纸了。
阅读有关 TechCrunch 的更多信息:
原文: https://techcrunch.com/2022/05/05/roe-wade-privacy-period-tracking/