Приложения для отслеживания менструального цикла помогают женщинам следить за своим здоровьем, однако часть сервисов одновременно передаёт сведения о пользователях сторонним компаниям. Фонд Mozilla проверил шесть популярных приложений и обнаружил заметную разницу в подходах к защите данных.
Самые серьёзные вопросы вызвало приложение Stardust. Оно отправляло компании RudderStack сведения о беременности, контрацепции, настроении, употреблении алкоголя и отдельных симптомах. RudderStack при этом не упоминалась в политике конфиденциальности. Разработчики Stardust заявили, что используют сервис лишь как технический канал для собственной аналитики, не передают имя и контакты, а также запрещают RudderStack продавать данные или хранить их длительное время.
Spot On от Planned Parenthood не передавало медицинскую информацию напрямую из приложения. Однако отдельные функции открывали сайт организации в браузере, где аналитическая система AB Tasty получала сведения о выбранных услугах, включая тестирование на ВИЧ и помощь, связанную с гендерным переходом*. Сайт также делился техническими идентификаторами с Google, Microsoft, TikTok и Pinterest.
Другие приложения чаще передавали рекламным и аналитическим платформам идентификаторы устройств и сам факт использования сервиса. Period Calendar отправлял такие данные Google и InMobi без возможности отключения. Stardust работал с Meta и AppsFlyer, но передачу можно было ограничить в настройках смартфона.
Распространение информации между несколькими компаниями повышает риск утечек и запросов со стороны правоохранительных органов. После отмены федеральных гарантий права на аборт в США в 2022 году специалисты опасаются, что данные из подобных сервисов могут дополнить доказательства в уголовных делах. Mozilla не сообщала о таких случаях с проверенными приложениями.
Лучший результат показало Euki. Приложение хранит медицинские сведения только на устройстве, не требует аккаунта и поддерживает режим с подставными данными на случай постороннего доступа к телефону. Flo и Clue также не передавали сведения о здоровье третьим сторонам и позволяли отключить рекламную аналитику, но сохраняли большой объём информации на собственных серверах.
Mozilla советует проверять место хранения данных, список получателей технических идентификаторов, возможность отключить аналитику и прежние инциденты с конфиденциальностью. Самую надёжную защиту дают приложения без обязательной регистрации и облачного хранения медицинской информации.
* Движение ЛГБТ признано экстремистским и запрещено на территории РФ.