Федеральная торговая комиссия заявляет, что Premom поделилась весьма конфиденциальными данными пользователей о репродуктивном здоровье: может ли это быть более личным?

Интимные факты об овуляции, фертильности и других вопросах сексуального и репродуктивного здоровья настолько личные, насколько это вообще возможно. Федеральная торговая комиссия утверждает, что Easy Healthcare Corporation – компания, создавшая приложение Premom Ovulation Tracker – нарушила свои обещания о конфиденциальности, раскрыв конфиденциальные данные о здоровье пользователей Google и AppsFlyer, а также поделившись другой личной информацией с двумя фирмами в Китае. Жалоба, в которой утверждается, что Easy Healthcare нарушила Закон Федеральной торговой комиссии и Правило уведомления о нарушениях в сфере здравоохранения, является последним иском против компании за безответственное обращение с конфиденциальной информацией потребителей.

Ответчик Easy Healthcare разработал и распространил приложение Premom, которое позволяло пользователям загружать информацию о своих менструальных циклах, состоянии репродуктивного здоровья и другие данные, связанные с фертильностью. Компания также продавала тест-полоски на овуляцию, которые пользователи могли фотографировать и загружать, чтобы предсказать, когда у них наступит овуляция. Судя по описанию компании, что это «единственное приложение для отслеживания фертильности и овуляции, которое предлагает гарантию беременности, чтобы помочь женщинам, пытающимся зачать ребенка (TTC), воплотить свои детские мечты в реальность», приложение Premom скачали сотни тысяч пользователей.

Ответчик также призывал пользователей подключать Premom к сторонним приложениям или продуктам, чтобы Premom мог импортировать еще больше медицинской информации. В результате Premom собрала обширные конфиденциальные данные от потребителей – например, даты их менструальных циклов, результаты анализов на гормоны и даже когда началась и закончилась их беременность.

Согласно жалобе, ответчик предоставил потребителям многочисленные гарантии конфиденциальности. Например, в политике конфиденциальности от 7 июля 2020 года ответчик пообещал:

МЫ ОБЕЩАЕМ, что НИКОГДА НЕ БУДЕМ ПЕРЕДАТЬ ВАШ ТОЧНЫЙ ВОЗРАСТ ИЛИ ЛЮБЫЕ ДАННЫЕ, СВЯЗАННЫЕ С ВАШИМ ЗДОРОВЬЕМ, ТРЕТЬИМ ЛИЦАМ БЕЗ ВАШЕГО СОГЛАСИЯ ИЛИ ЗНАНИЯ.

(Для ясности: формат заглавных букв был выбором Easy Healthcare, а не нашим.) В политике конфиденциальности 2021 года говорилось следующее: «Premom использует AppsFlyer, мобильную маркетинговую платформу, базирующуюся в США, для обработки персональных данных, не связанных со здоровьем». и что «сторонние службы не имеют доступа к вашей медицинской информации через Сервисы, если вы не поделитесь этой информацией напрямую с ними». Поделились бы люди всей этой крайне конфиденциальной информацией, если бы знали, что заверения ответчика в конфиденциальности были ложными? Мы так не думаем.

Вот что обещал ответчик, но Федеральная торговая комиссия утверждает, что Easy Healthcare нарушила свои собственные заявления о конфиденциальности. Согласно иску, компания встроила в комплекты разработки программного обеспечения приложения Premom — SDK — от сторонних маркетинговых и аналитических фирм, не принимая во внимание резкое несоответствие между обещаниями о конфиденциальности, которые ответчик давал пользователям, и тем, как SDK в приложении действовали. сцены для обмена личной информацией пользователей. Вам захочется прочитать жалобу, чтобы узнать подробности, но Федеральная торговая комиссия утверждает, что компания нарушила свои обещания, используя SDK таким образом, что передавала конфиденциальные данные третьим лицам.

Подумайте об этом с точки зрения потребителя. Это была настолько личная информация, что некоторые люди, возможно, не поделились ею с самыми близкими людьми – и все же ответчик поворачивается и передает ее Google и AppsFlyer? Действительно?

Федеральная торговая комиссия заявляет, что на этом нарушение ответчиком своих обещаний о конфиденциальности не закончилось. Согласно жалобе, Easy Healthcare также интегрировала SDK от Umeng, китайского поставщика аналитики мобильных приложений, принадлежащего Alibaba, и Jiguang, китайского разработчика мобильных приложений и поставщика аналитики. Через свои SDK приложение Premom передало этим компаниям и другие конфиденциальные данные, например, информацию об учетных записях пользователей в социальных сетях и их точное географическое местоположение. Согласно жалобе, компания Easy Healthcare сделала это, несмотря на то, что в период с 2017 по 2020 год она сообщала потребителям, что собирает «неидентифицируемую информацию в целях отслеживания аналитики использования [своего] приложения». Федеральная торговая комиссия утверждает, что благодаря использованию Easy Healthcare сторонних сервисов данные можно отследить до реального человека, что делает заявление ответчика о «неидентифицируемой информации» совершенно ложным.