Жизнь«Удалите свои данные»: Какую информацию собирают приложения для контроля цикла

24 июня Верховный суд США отменил историческое решение по делу «Роу против Уэйда», которое обеспечивало конституционное право на аборт в США. Этим решением уже воспользовались прореспубликанские штаты: в тот же день запрет вступил в силу в восьми, сейчас прерывание беременности запрещено ещё в одиннадцати; ожидается, что полностью или частично аборты запретят как минимум в 21 штате. Клиники, которые до этого обеспечивали безопасное проведение процедуры, под страхом преследования перестали делать аборты. Как только стало известно об отмене прецедентного решения, на улицы вышли протестующие — в Нью-Йорке и других крупных городах их число измерялось тысячами.

С введением ответственности за проведение абортов появляется много вопросов, которые касаются персональных данных. Сейчас в США массово удаляют приложения, которые помогают контролировать цикл: их пользовательницы считают, что те могут собирать информацию о намерении сделать аборт и передавать её властным структурам. Так ли это? Разбираемся, что трекинговые приложения знают о своих пользовательницах — и кому потом ещё достаются эти данные.

Большие массивы персональных данных — это объект, за которым охотятся разные люди: одни в коммерческих целях, другие — в целях контроля, граничащего со слежкой. Разную информацию о пользователях разных приложений можно получить быстро и почти легально — в этом помогают маркетплейсы, на которых есть те или иные данные от разных поставщиков.

Как пишет Vice, на одном из таких маркетплейсов Narrative была база данных Clue со списком устройств, на которые оно загружено; этот массив, предполагают журналисты, может помочь идентифицировать пользовательниц и пользователей. База представляет собой набор MAID-кодов (mobile advertising identification. — Прим. ред.), которые журналисты купили всего за 100 долларов. MAID — это уникальный код смартфона, который помогает настраивать рекламу; предполагается, что они анонимны, но это полуправда: существует целая индустрия, которая помогает увидеть за обезличенным кодом живого человека. Clue отрицает, что эти данные относятся к тем, кто пользуется их приложением.

На том же маркетплейсе также была база данных Planned Parenthood Direct — официального приложения этой НКО, которое позволяет заказывать контрацептивы. Такие данные власть США уже анализировала, хотя их анализ и не был связан с преследованиями за прерывание беременности. В 2019 году высокопоставленный чиновник в сфере здравоохранения Миссури рассказал, что в штате изучили данные Planned Parenthood для того, чтобы узнать о неудавшихся абортах. В некоторых случаях анализировались буквально циклы разных женщин, и противники такого «анализа» настаивают, что подобная личная информация может быть использована против тех, кто хочет сделать аборты, и сегодня.

Компания, которая владеет Clue, зарегистрирована в Берлине — это значит, что она должна работать в соответствии с европейским законом GDPR (general data protection reglament. — Прим. ред.). На своём сайте Clue пишет, что собирает информацию об IP-адресе, самом устройстве и действиях внутри. Кроме того, приложение хранит конфиденциальные данные, которые включают в себя состояние здоровья человека; разработчики заявляют, что требуют для этого разрешение. Наконец, Clue утверждает, что не собирает данные о местоположении человека. При этом американские пользовательницы, если властные структуры США потребуют их данные у Clue, не будут защищены, рассказывает юристка Privacy International Люси Одиберт. «Когда дело доходит до законного юридического требования властей США, европейские компании обычно подчиняются», — цитирует её The Guardian. После запретов абортов в некоторых штатах США требования такой информации действительно могут получить легальный с точки зрения закона характер.

Flo, которое считается одним из самых популярных приложений для отслеживания цикла, уже фигурировало в расследовании передачи персональной информации — так, в 2019 году журналисты The Wall Street Journal выяснили, что многие приложения (Flo было в их числе) продавали данные Facebook (прежнее название компании Meta, соцсети которой сейчас в России считают экстремистскими и запрещают. — Прим. ред.). Таким образом, пишут они, компания могла знать, когда у пользовательниц трекинговых приложений наступают месячные — или когда они планировали забеременеть. И такие данные помогали настраивать контекстную рекламу, показывая товары для беременных. Теперь они могут использоваться иначе — для контроля тех, кто хочет сделать аборт.

После отмены решения по делу «Роу против Уэйда» Flo анонсировало анонимный режим — разработчики приложения говорили, что и раньше работали над этой функцией, однако постановление Верховного суда США ускорило дело. Они утверждают, что как только человек, пользующийся Flo, активирует анонимный режим, компания деперсонализирует её или его личные данные — и дальнейшая идентификация, если верить обещаниям компании, по любому запросу станет невозможной. «Flo всегда будет защищать здоровье женщин, и это включает в себя предоставление нашим пользовательницам полного контроля над их данными», — цитирует NPR сотрудницу компании Сюзанну Шумахер. При этом анонимный режим неизбежно ограничит разные функции внутри приложения, добавляют журналисты. Данные других пользовательниц и пользователей при этом останутся для компании открытыми, что теоретически означает возможность их попадания в третьи руки.

На проблему можно взглянуть ещё шире — и представить любой цифровой след как потенциально опасный для тех, кто хочет сделать аборт и ищет информацию о нём в интернете. Сторонники запрета добровольных абортов давно отслеживают тех, кто их делают, по номерным знакам на автомобиле или даже по налоговой отчётности. Сейчас же у пролайферов есть ещё больше инструментов для контроля — по мере того, как растёт цифровой след, конфиденциальность и защита данных по-прежнему оставляют желать лучшего.

Впрочем, приобрести можно не только данные из приложений для контроля цикла — но и данные о тех людях, что посещали клиники для аборта. Журналисты раздела Motherboard издания Vice всего за 160 долларов купили такую базу у брокера — в ней была информация о том, откуда пациентки и пациенты прибыли в эти клиники, сколько времени там провели и куда отправились после. Противники права на аборт умело пользуются этой информацией — так, в 2016 году один мужчина, используя технологию под названием «мобильное геозонирование», отправил посетительницам Planned Parenthood антиабортную рекламу. Сейчас запрет на отслеживание местоположения возле клиник есть только в Массачусетсе; женщины в тех штатах, где аборты останутся легальными, даже могут столкнуться с агрессивной и манипулятивной рекламой, цель которой — не допустить аборт.

С введением запрета те беременные, что захотят сделать аборт, будут вынуждены ездить в другие штаты — и данные об этой поездке, включая и информацию менструальных трекеров, и данные о местонахождении, могут фактически указывать на цель такой поездки; что делать дальше — никто не знает. Такую информацию собирает, например, компания SafeGraph, которая не может похвастаться кристально чистой репутацией. SafeGraph добывает данные о ваших перемещениях из разных приложений — и известно, что эту информацию покупали даже американские военные. В августе прошлого года Google удалил приложение компании из своего магазина, однако купить эти данные на сайте SafeGraph может фактически любой человек и сегодня.

Эксперты по цифровой безопасности советуют не недооценивать риски приложений и заранее решить, как и чем пользоваться дальше. «Если вы находитесь в Соединённых Штатах и используете приложение для отслеживания месячных, то сегодня хороший день, чтобы удалить его, прежде чем вы создадите массив данных, которые будут использоваться для судебного преследования вас, если вы когда-либо решите сделать аборт», — написала в твиттере директорка по кибербезопасности организации Electronic Frontier Foundation Ева Гальперина. «Если вы используете онлайн-трекер месячных или отслеживаете свой цикл с помощью телефона, отключитесь от него и удалите свои данные», — призывает там же активистка и основательница проекта Gaia Project for Women’s Leadership Элизабет Маклафлин.

Относительно безопасным выходом из ситуации могут быть такие приложения, которые хранят данные не на серверах, а на самом телефоне. Таким может быть «Здоровье», предустановленное на айфонах, — Apple позволяет легко отключить копирование информации с телефона в iCloud. Planned Parenthood призывает американок пользоваться своим трекером, который называется Spot On: он не требует регистрации и не передаёт данные дальше смартфона.

Консультантка по вопросам технологической политики Ева Блюм-Демонте говорит, что ответственность в этом вопросе должна ложиться не на конечных потребителей и потребительниц сервиса, но на сами приложения, — и призывает их разработчиков пересмотреть принципы работы, разрешить безусловное хранение данных на телефоне и уделить больше внимания вопросам кибербезопасности тех, кто хочет сделать аборт. «Компании, которые получают прибыль от женских тел, должны очень тщательно подумать о том, как они будут защищать своих пользовательниц, — цитирует её The Guardian. — Единственный способ выжить на этом рынке и заслужить доверие — это улучшить свою политику конфиденциальности и предоставить пользователям больший контроль над своими данными. Если какое-либо из этих приложений будет использовано в суде против их пользовательниц, это не будет для них хорошим пиаром».

ФОТОГРАФИИ: 天乐 张 — stock.adobe.com (1, 2, 3)