برنامه باروری متعهد می شود دیگر اطلاعات شخصی را به اشتراک نگذارید

کمیسیون تجارت فدرال ایالات متحده (FTC) با Flo Health ، صاحب برنامه ردیابی باروری ، Flo ، به توافق رسید. FTC ادعا می کند که Flo اطلاعات شخصی کاربران کاربران را با وجود وعده های خصوصی نگه داشتن چنین اطلاعاتی با اشخاص ثالث به اشتراک گذاشته است. حل و فصل پیشنهادی نیاز به Flo Health دارد تا یک بررسی مستقل از حریم خصوصی آنها را به دست آورد. آنها همچنین باید رضایت صریح کاربران را قبل از افشای اطلاعات بهداشتی خود به دیگران جلب کنند.

اطلاعات شخصی فروخته شده بدون اجازه

برنامه Flo تخمک گذاری و دوره های قاعدگی را دنبال می کند. طبق وب سایت آنها ، Flo تقریباً 153 میلیون مشتری در سراسر جهان دارد. کاربران می توانند علائم خود را ثبت کنند تا دقیق ترین دوره مبتنی بر هوش مصنوعی و پیش بینی های تکامل را به دست آورند. آنها همچنین می توانند در نظرسنجی شخصی خود به نظرسنجی ها پاسخ دهند ، با دستیار بهداشت Flo صحبت کنند و رشد کودک خود را پیگیری کنند.

در شکایت خود ، FTC می گوید که Flo قول داده است که اطلاعات سلامت کاربران را خصوصی نگه دارد و فقط از آنها برای ارائه خدمات به آنها استفاده کند. کاربران "میلیون ها زن […] به جزئیات صحیح بهداشت باروری خود به پاسخ دهنده اعتماد می كنند زیرا پاسخ دهنده بارها و بارها قول داده است كه از اطلاعات محافظت كرده و آنها را مخفی نگه دارد. در واقع ، سیاست های حفظ حریم خصوصی پاسخ دهنده بارها و بارها اعلام کرده است که پاسخ دهنده اطلاعات سلامتی کاربران را با کسی به اشتراک نمی گذارد. "

با این وجود ، علی رغم این قول ، Flo Health اطلاعات حساس سلامت را بدون اجازه کاربر به اشخاص ثالث فروخت. به عنوان مثال اطلاعات مربوط به بارداری به شرکت های مختلف بازاریابی و تحلیلی ارسال شده است. این شرکت ها شامل بخش های تجزیه و تحلیل Google و Facebook ، سرویس Fabric Google ، AppsFlyer و Flurry هستند. این کاملاً نقض محافظت از حریم خصوصی اتحادیه اروپا و ایالات متحده و سایر چارچوب های حریم خصوصی است.

این پرونده در فوریه 2019 توسط وال استریت ژورنال به دنبال تجزیه و تحلیل شیوه های به اشتراک گذاری داده های تعدادی از برنامه ها مطرح شد. FTC ، كه ناظر بر شركت هاي آمريكايي است ، اندكي بعد تحقيقات خود درباره Flo Health را آغاز كرد. در آن زمان ، فیس بوک همچنین به دلیل نحوه برخورد با اطلاعات شخصی کاربران و غیر کاربران تحت بررسی بود. می توانند از داده های سلامتی خود استفاده کنند. "آنها فقط با شرایط استاندارد هر شرکت موافقت کردند. با این کار ، پاسخ دهنده به این اشخاص ثالث امکان استفاده از اطلاعات بهداشتی شخصی کاربران برنامه Flo را به طور گسترده ، از جمله برای تبلیغات داد. "

علاوه بر این ، هیچ راهی برای کاربران برای غیرفعال کردن اشتراک داده وجود نداشت. اصل 2 محافظت از حریم خصوصی سازمان ها را ملزم می کند تا فرصت انصراف را به افراد ارائه دهند. این بدان معناست که آنها می توانند انتخاب کنند که آیا اطلاعات شخصی آنها می تواند برای هدفی متفاوت از هدفی باشد که در ابتدا برای آن جمع آوری شده است. "اصل انتخاب" می گوید: "برای افراد باید سازوكارهای واضح ، آشكار و به راحتی در دسترس داشته باشند تا بتوانند انتخاب كنند."

Flo Health به کاربران گزینه ای نمی داد. برعکس ، این برنامه به آنها گفت که اطلاعات بهداشتی که آنها ارائه می دهند فقط در داخل برنامه استفاده می شود. بدتر از همه ، Flo Health فقط در پاسخ به پوشش منفی مطبوعاتی در پی مقاله در وال استریت ژورنال و بیش از 300 شکایت از کاربران برنامه Flo ، اشتراک داده ها را متوقف کرد.

سیلی روی مچ دست

حل و فصل Flo Health باید یک بررسی مستقل از حریم خصوصی آنها بدست آورد. آنها همچنین باید قبل از افشای اطلاعات شخصی به شخص ثالث ، رضایت صریح کاربران را بدست آورند. علاوه بر این ، FTC خواستار آن شده است كه Flo Health از كاربرانی كه داده های آنها در گذشته به اشتراک گذاشته شده است مطلع شود و به اشخاص ثالث دستور می دهد كه داده های دریافتی خود را نابود كنند. آنها صرفاً مایلند برای جلوگیری از وقت و هزینه دادرسی به توافق برسند. سخنگوی سخنگوی سخنان خود گفت که "Flo در هر زمان نام ، آدرس یا تولد کاربران را با کسی به اشتراک نگذاشته است". "ما در حال حاضر هیچ اطلاعاتی در مورد سلامتی کاربران خود با هیچ شرکتی در میان نمی گذاریم و نمی خواهیم ، مگر اینکه از آنها اجازه بگیریم."

این توافق نامه با حمایت یکپارچه کمیساران FTC دریافت شد. با این وجود ، برخی از آنها این را فقط سیلی به مچ دست می دانند. از هر پنج کمیسیون ، دو نفر در بیانیه مخالفت مشترک گفتند: "FTC باید Flo را به دلیل نقض قانون اطلاع رسانی در مورد نقض بهداشت متهم کند". Flo به هیچ وجه تنها برنامه بهداشتی نیست که اطلاعات کاربر را فاش می کند یا به بیرون درز می کند. متأسفانه ، تاکنون تعداد بسیار کمی از توسعه دهندگان برنامه ها با ادعاهای گمراه کننده و جدی نگرفتن حریم خصوصی کاربران با عواقب جدی روبرو شده اند.