Slovenky v honbe za zdravím posielajú dáta cudzím firmám. Experti odhalili, ktoré aplikácie sú hrozbou
- Aplikácie na sledovanie cyklu poznajú intímne detaily o zdraví používateľiek
- Výskumníci zistili, že nie všetky tieto údaje chránia rovnako
Aplikácie na sledovanie menštruačného cyklu dnes v mobile nosia státisíce žien po celom svete a bežne ich využívajú aj mnohé Slovenky. Pomáhajú im zaznamenávať príznaky, náladu, antikoncepciu či možné tehotenstvo. Nové zistenia však ukazujú, že nie všetky s týmito citlivými informáciami zaobchádzajú rovnako. Niektoré ich chránia priamo v telefóne, iné využívajú externé analytické a reklamné služby.
Dostaň Startitup do svojich Google odporúčaní
Startitup, odkaz sa otvorí v novom okneNadácia Mozilla Foundation preskúmala aplikácie Flo, Clue, Stardust, Spot On, Period Calendar a Euki. Výsledky poskytla stanici BBC. Výskumníci sledovali, kto môže vidieť zdravotné údaje, aké informácie aplikácie posielajú tretím stranám a kde ich ukladajú.
Stardust posiela zdravotné informácie externej službe
Najvážnejšie výhrady sa týkali aplikácie Stardust. Podľa zistení odosiela spoločnosti RudderStack údaje o tehotenstve, antikoncepcii, nálade, konzumácii alkoholu a konkrétnych príznakoch, napríklad bolestiach brucha či citlivosti prsníkov. RudderStack pritom podľa BBC nie je uvedený v pravidlách ochrany súkromia aplikácie.
Stardust tvrdí, že túto službu používa iba ako technické potrubie na presun údajov do vlastných analytických systémov. Informácie vraj neumožňujú identifikovať meno ani kontaktné údaje používateľky. Firma zároveň uviedla, že RudderStack nesmie dáta predávať, používať na vlastné účely ani ich dlhodobo uchovávať.
Výskumníčka Shoshana Wodinsky z Mozilla Foundation však upozornila, že používateľky by mali vedieť, kam ich informácie smerujú. „Ľudia si zaslúžia niečo lepšie,“ povedala.
Reklamné identifikátory môžu prezradiť používanie aplikácie
Viaceré skúmané aplikácie neposielajú tretím stranám podrobné zdravotné záznamy, no zdieľajú identifikačné čísla zariadenia. Tie smerujú k službám spoločností Google, Meta, Microsoft, TikTok alebo k reklamnej firme InMobi.
Podľa odborníkov môže mať význam už samotné zistenie, že konkrétna osoba používa aplikáciu pre reprodukčné zdravie. Sara Geoghegan z organizácie Electronic Privacy Information Center upozornila, že takýto údaj sa môže spojiť s ďalšími digitálnymi stopami.
„Údaje z aplikácie na sledovanie menštruácie môžu byť súčasťou celej mozaiky vytvorenej z mnohých foriem sledovania,“ uviedla.
Najlepšie hodnotenie získala aplikácia Euki
Jedinou aplikáciou, ktorú Mozilla odporučila bez výhrad, bola Euki. Všetky zdravotné údaje uchováva iba v zariadení a neposiela ich ani na vlastné servery. Používateľka si nemusí vytvárať účet, takže môže zostať anonymná.
Euki ponúka aj funkciu návnady. Ak sa niekto dostane k telefónu a pokúsi sa aplikáciu prezerať, môže zobraziť neškodné falošné informácie. Geoghegan to označila za dôkaz, že digitálne nástroje nemusia byť postavené na rizikových praktikách.
Flo a Clue získali pomerne dobré hodnotenie vďaka transparentnosti a podrobným nastaveniam súkromia. Mozilla nezistila, že by zdravotné informácie poskytovali tretím stranám. Obe aplikácie však uchovávajú veľké množstvo údajov na svojich serveroch, čo podľa výskumníkov vytvára riziko pri úniku dát alebo pri právnej žiadosti štátnych orgánov.
Minulosť aplikácie môže byť rovnako dôležitá
Mozilla odporúča sledovať aj predchádzajúce správanie prevádzkovateľov. Flo v roku 2021 uzavrela dohodu s americkou Federálnou obchodnou komisiou po obvineniach, že napriek sľubom zdieľala citlivé údaje so spoločnosťami Meta, Google a ďalšími partnermi.
Flo uviedla, že sporné praktiky sa skončili pred piatimi rokmi a firma nepriznala porušenie pravidiel. Používateľkám ponúka anonymný režim, pri ktorom nemá jedna strana súčasne k dispozícii identitu aj zdravotné údaje.
Clue vyhlásila, že súkromné zdravotné informácie nikdy neposkytla žiadnemu úradu. Obe spoločnosti sídlia v Európe, čo podľa BBC komplikuje prípadné právne požiadavky zo Spojených štátov.
Odborníci upozorňujú, že obavy zosilneli po zrušení federálnej ochrany práva na interrupciu v USA v roku 2022. Údaje technologických spoločností už boli použité pri trestných konaniach proti ženám. Výber aplikácie preto nie je iba otázkou pohodlia, ale aj rozhodnutím o tom, komu používateľka dovolí pracovať s informáciami o svojom zdraví.
Dostaň Startitup do svojich Google odporúčaní
Startitup, odkaz sa otvorí v novom okneČítaj viac z kategórie: Zo sveta
Zdroje: MF, BBC