Приложение для отслеживания менструального цикла может передавать ваши данные о здоровье незнакомцам

Ключевые моменты

• Фонд Mozilla совместно с Центром Беркмана Клейна при Гарварде оценил шесть популярных приложений для отслеживания менструального цикла по критериям конфиденциальности в 2025 году.
• Stardust, приложение для отслеживания менструального цикла с астрологической тематикой, набрало 2 из 10, самый низкий балл в группе.
• Stardust отправляет данные о репродуктивном здоровье пользователей третьей стороне — компании по обработке данных, которая не указана в собственной политике конфиденциальности приложения, как первыми сообщили в BBC.
• Euki, приложение, разработанное некоммерческой организацией, получило идеальный балл 10 и хранит все данные о здоровье только на телефоне пользователя.
• Stardust также передает рекламный идентификатор Facebook, связывая поведение внутри приложения с существующими профилями пользователей в Facebook.

Представьте себе: вы открываете приложение, чтобы записать головную боль или настроение, и еще до того, как вы введете хотя бы одну букву, ваш телефон уже сообщил компании по обработке данных о вашем местоположении. Именно это обнаружила исследователь Mozilla Шошана Водинский в случае с Stardust, одним из самых скачиваемых приложений для отслеживания менструального цикла в Соединенных Штатах.

Stardust отправляет сигнал стороннему программному обеспечению отслеживания в момент открытия приложения. Когда пользователь записывает симптом, сведения, включая статус беременности, тип контрацепции и конкретные физические симптомы, передаются в аналитическую компанию RudderStack вместе с постоянным идентификатором, который отслеживает пользователя между сеансами. В приложении нет переключателя, чтобы отключить эту функцию.

RudderStack предназначена для передачи данных в другие места назначения. Mozilla не смогла проследить, куда они идут дальше.

Stardust также передает Facebook рекламный идентификатор — небольшой тег, который связывает то, что вы делаете в приложении, с вашим существующим профилем в Facebook. Компания сообщила журналистам, что никогда не получала законных запросов на предоставление пользовательских данных. Это не то же самое, что сказать, что данные остаются в приватности.

Аудит оценил Stardust в 2 из 10.

Контраст с лидером не может быть более острым. Euki, разработанное некоммерческой организацией, получило идеальный балл 10. Для него не требуется учетная запись. Данные о здоровье никогда не покидают ваш телефон. Пользователи могут установить PIN-код, запланировать автоматическое удаление или активировать фиктивный экран, если их заставят открыть приложение. Его единственный недостаток — встроенный браузер для образовательных статей, который загружает стандартные веб-трекеры, но он переустанавливает идентификаторы между посещениями.

Нужно ли удалять приложение для отслеживания менструального цикла?

Не обязательно, но вы должны проверить, какое приложение вы используете. Если это Stardust, аудит показывает, что ваши интимные данные о здоровье передаются компаниям, о которых вы никогда не слышали, и нет явного способа это остановить. Переход на Euki совершенно бесплатен и не требует регистрации.

Это важно не только для удобства. Данные о репродуктивном здоровье относятся к числу наиболее конфиденциальной информации, которую может содержать телефон. В штатах, где доступ к абортам ограничен, записи о пропущенных менструациях или статусе беременности теоретически могут появиться в судебных разбирательствах.

Вот несколько вещей, которые стоит проверить в любом приложении о здоровье, которому вы доверяете: прочитайте политику конфиденциальности перед тем, как доверять ему медицинские данные, найдите название приложения вместе со словом «аудит конфиденциальности» и ищите возможность экспортировать или удалить ваши данные. Если этих опций не существует, это о многом говорит.

Если вы работаете с персональными данными или управляете командой, которая это делает, обучение по осведомленности о безопасности, охватывающее риски обмена данными, — это практический следующий шаг. Train2Secure предлагает именно такое обучение, включая модули о том, как приложения и фишинг-атаки используют личную информацию.