Πώς οι εφαρμογές καταγραφής περιόδου αξιοποιούν και διαμοιράζονται τα ιδιωτικά σας στοιχεία

Εφαρμογές υγείας που συλλέγουν και διαμοιράζουν δεδομένα χρηστών βρίσκονται ξανά στο επίκεντρο, σύμφωνα με νέα έρευνα του ιδρύματος Mozilla. Η μελέτη αναδεικνύει ποιες εφαρμογές τηρούν αυστηρές πολιτικές προστασίας προσωπικών δεδομένων και ποιες αφήνουν επικίνδυνα κενά στην ιδιωτικότητα των χρηστών.

Η εφαρμογή Stardust, που συνδυάζει παρακολούθηση του εμμηνορροϊκού κύκλου με αστρολογικές προβλέψεις, προβάλλει ισχυρές δεσμεύσεις για το απόρρητο των δεδομένων. Όπως αναφέρεται στην ιστοσελίδα της: “Your data is private. Period.”

Ωστόσο, σύμφωνα με έκθεση που εξασφάλισε το BBC, η έννοια του “ιδιωτικού” φαίνεται να έχει διαφορετική ερμηνεία για την εταιρεία και τους χρήστες της.

Έρευνα της Mozilla σε έξι δημοφιλείς εφαρμογές

Το ίδρυμα Mozilla, δημιουργός του προγράμματος περιήγησης Firefox, διερεύνησε τις πρακτικές απορρήτου έξι γνωστών εφαρμογών παρακολούθησης κύκλου: Flo, Clue, Stardust, Spot On, Period Calendar και Euki.

Ορισμένες από αυτές προσφέρουν αξιόπιστη προστασία δεδομένων. Άλλες, όμως, μοιράζονται πληροφορίες με μεγάλες εταιρείες όπως Google, Meta και TikTok, αλλά και με λιγότερο γνωστούς συνεργάτες.

Αν και οι πρακτικές αυτές θεωρούνται νόμιμες, μετά την απόφαση του Ανώτατου Δικαστηρίου των ΗΠΑ το 2022 για την κατάργηση των ομοσπονδιακών προστασιών στις αμβλώσεις, ειδικοί εκφράζουν ανησυχία ότι τα δεδομένα θα μπορούσαν να χρησιμοποιηθούν σε ποινικές υποθέσεις.

Stardust και Spot On: Τι έδειξε η έρευνα της Mozilla

Η Mozilla διαπίστωσε ότι η εφαρμογή Stardust κοινοποιεί ευαίσθητα δεδομένα για την αναπαραγωγική υγεία στην εταιρεία διαχείρισης δεδομένων RudderStack, χωρίς αυτό να αναφέρεται στην πολιτική απορρήτου της.

Ανάμεσα στις πληροφορίες που διαβιβάζονται περιλαμβάνονται η κατάσταση εγκυμοσύνης, η χρήση αντισύλληψης, η διάθεση, η κατανάλωση αλκοόλ και διάφορα συμπτώματα.

Από την πλευρά της, η Stardust υποστήριξε ότι η RudderStack λειτουργεί αποκλειστικά ως «τεχνικό κανάλι» για αναλύσεις και δεν έχει πρόσβαση σε προσωπικά δεδομένα, ενώ δεσμεύεται συμβατικά να μην τα πωλεί ή τα αξιοποιεί για δικούς της σκοπούς.

Όσον αφορά την εφαρμογή Spot On της Planned Parenthood, η Mozilla διαπίστωσε ότι η ίδια δεν κοινοποιεί δεδομένα σε τρίτους. Ωστόσο, ορισμένες λειτουργίες της, όπως το chatbot Roo και η αναζήτηση παρόχου υγείας, οδηγούν στον ιστότοπο της οργάνωσης, ο οποίος θεωρείται λιγότερο ασφαλής.

Σύμφωνα με τη Mozilla, ο ιστότοπος κοινοποιεί πληροφορίες σχετικά με το είδος της ιατρικής φροντίδας που αναζητά ο χρήστης σε εταιρεία ανάλυσης δεδομένων, κάτι που, όπως επισήμανε η αναλύτρια απορρήτου Shoshana Wodinsky, θα μπορούσε εύκολα να διορθωθεί.

Ποιος βλέπει ότι χρησιμοποιείτε την εφαρμογή

Η Mozilla σημειώνει πως οι περισσότερες εφαρμογές δεν κοινοποιούν άμεσα δεδομένα υγείας, ωστόσο κάποιες συλλέγουν τεχνικά στοιχεία για διαφημιστικούς σκοπούς. Αυτά περιλαμβάνουν αναγνωριστικά χρηστών ή πληροφορίες συσκευής, που αξιοποιούνται για στοχευμένες διαφημίσεις.

Η Sara Geoghegan, διευθύντρια του Consumer Privacy Program, υπογραμμίζει ότι ακόμη και η αποκάλυψη της χρήσης μιας τέτοιας εφαρμογής μπορεί να προκαλέσει ανεπιθύμητη έκθεση ή νομικούς κινδύνους.

Euki: διαφορετική προσέγγιση στην ιδιωτικότητα

Η εφαρμογή Euki ξεχωρίζει για την προσήλωσή της στην ιδιωτικότητα. Σύμφωνα με τη Mozilla, αποθηκεύει όλα τα δεδομένα τοπικά στη συσκευή, χωρίς να τα στέλνει σε διακομιστές. Δεν απαιτεί λογαριασμό και διαθέτει λειτουργία “παραπλανητικής οθόνης” για την προστασία του χρήστη.

Οι εφαρμογές Flo και Clue έλαβαν θετικές αξιολογήσεις για τη διαφάνεια και τον έλεγχο απορρήτου, αν και αποθηκεύουν τα δεδομένα στους δικούς τους διακομιστές. Εκπρόσωποι των εταιρειών υποστηρίζουν ότι αυτή η πρακτική είναι απαραίτητη για τη λειτουργία τους και συνοδεύεται από αυστηρά μέτρα ασφαλείας.

Παρελθόν και αξιοπιστία

Η Mozilla επισημαίνει ότι η αξιολόγηση μιας εφαρμογής δεν πρέπει να περιορίζεται στις τωρινές της πρακτικές, αλλά να λαμβάνει υπόψη και το ιστορικό της. Η Flo, για παράδειγμα, είχε συμβιβαστεί το 2021 με την Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ, ύστερα από κατηγορίες για διαμοιρασμό δεδομένων χρηστών με τρίτες εταιρείες.

Από τότε, η εταιρεία έχει βελτιώσει σημαντικά τις πολιτικές της, σύμφωνα με τη Mozilla. Εκπρόσωπός της ανέφερε ότι η υπόθεση αφορούσε πρακτικές που είχαν σταματήσει πέντε χρόνια νωρίτερα και ότι η Flo δεν παραδέχθηκε παρανομία.

Την ίδια στιγμή, οι Clue και Flo δηλώνουν ότι δεν έχουν αποκαλύψει ποτέ ιδιωτικά δεδομένα υγείας σε αρχές και δεσμεύονται να μην το πράξουν στο μέλλον.

Η έρευνα της Mozilla καταλήγει ότι, παρότι πολλές εφαρμογές κάνουν βήματα προς τη σωστή κατεύθυνση, οι χρήστες οφείλουν να είναι ενημερωμένοι και να επιλέγουν προσεκτικά πού εμπιστεύονται τα προσωπικά τους δεδομένα.