Mozilla, najbolj znana po razvoju priljubljenega spletnega brskalnika Firefox, ki je zavezana boju za zasebnost in zaščito uporabnikov na spletu, je analizirala šest priljubljenih aplikacij za spremljanje menstruacije: Flo, Clue, Stardust, Spot On, Period Calendar in Euki. Ugotovili so, da nekatere aplikacije zagotavljajo visoko raven zasebnosti, druge pa uporabniške podatke delijo s podjetji, kot so Google, Meta in TikTok.
»Ljudje si zaslužijo boljšo zaščito«
Raziskovalci so ugotovili več pomanjkljivosti, vendar je bila Stardust edina aplikacija, pri kateri so zaznali deljenje podrobnih podatkov o reproduktivnem zdravju z drugo družbo. Glede na poročilo aplikacija zdravstvene podatke posreduje podjetju RudderStack, ki v pravilniku o zasebnosti sploh ni omenjeno. Med podatki so tudi informacije o nosečnosti, uporabi kontracepcije, razpoloženju, uživanju alkohola in simptomih, kot je občutljivost dojk.
Podjetje Stardust očitke zavrača. Sporočili so, da RudderStack uporabljajo zgolj kot tehnični kanal za usmerjanje podatkov v lastne analitične sisteme in da podjetje uporabnikov ne more identificirati. Dodajajo še, da RudderStack podatkov ne sme uporabljati za lastne namene niti jih dolgoročno shranjevati.
Raziskovalka Shoshana Wodinsky, ki je vodila analizo, meni, da bi morali biti uporabniki o takšnih praksah jasno obveščeni. »Ljudje si zaslužijo boljšo zaščito,« je poudarila.
Že sama uporaba aplikacije lahko razkrije veliko
Mozilla opozarja, da večina aplikacij sicer ne deli neposrednih zdravstvenih podatkov, vendar zbira druge informacije o uporabnikih. Mnoge aplikacije oglaševalskim in analitičnim platformam, kot so Google, Meta, Microsoft in TikTok, pošiljajo identifikacijske oznake naprav ter podatke o uporabi aplikacije.
Po besedah Sare Geoghegan iz organizacije EPIC je lahko že podatek, da nekdo uporablja aplikacijo za spremljanje reproduktivnega zdravja, zelo občutljiv. »Podatki iz takšnih aplikacij so lahko del širše slike, sestavljene iz številnih različnih virov. To lahko razkrije presenetljivo veliko o posamezniku,« opozarja.
Nenavadna pravila tudi pri aplikaciji Spot On
Mozilla je opozorila tudi na aplikacijo Spot On, ki jo je razvila organizacija Planned Parenthood. Sama aplikacija zdravstvenih podatkov ne deli, težava pa nastane pri uporabi klepetalnega robota Roo, ki uporabnika preusmeri na spletno stran Planned Parenthood. Po ugotovitvah Mozille ta stran analitičnemu podjetju AB Tasty posreduje podatke o tem, katere zdravstvene informacije uporabnik išče, tudi če gre za iskanje informacij o testiranju na virus HIV.
Največ pohval za aplikacijo Euki
Med vsemi analiziranimi aplikacijami je Mozilla brez zadržkov priporočila le Euki. V nasprotju s konkurenco Euki vse zdravstvene podatke hrani izključno na uporabnikovi napravi in jih ne pošilja na strežnike podjetja. Za uporabo tudi ni treba ustvariti uporabniškega računa, zato lahko uporabnik ostane anonimen. »Tehnologija je lahko zasnovana tudi brez škodljivih praks zbiranja podatkov,« poudarja Geogheganova.
Dobro sta se odrezali tudi aplikaciji Flo in Clue, predvsem zaradi večje preglednosti in možnosti upravljanja nastavitev zasebnosti. Mozilla sicer opozarja, da obe aplikaciji zbirata precej več zdravstvenih podatkov kot konkurenca in jih hranita na svojih strežnikih. To pomeni dodatno tveganje v primeru vdora v sisteme ali sodnih zahtev za dostop do podatkov.
Podjetji odgovarjata, da je shranjevanje v oblaku nujno za delovanje storitev in da imajo vzpostavljene ustrezne varnostne mehanizme.
Flo in Clue: Podatkov oblastem ne razkrivamo
Pri aplikaciji Flo poudarjajo, da lahko uporabniki vključijo tako imenovani anonimni način, tako podjetje ne more razpolagati niti z identiteto uporabnika niti z njegovimi zdravstvenimi podatki. Dodajajo, da doslej niso prejeli nobene sodne zahteve za izročitev podatkov in da bi se takšni zahtevi uprli.
Tudi pri aplikaciji Clue zagotavljajo, da zdravstvenih podatkov niso nikoli posredovali oblastem. Obe podjetji imata sedež v Evropi, zato zanju velja strožja evropska zakonodaja o varstvu osebnih podatkov, navaja BBC.