あなたの生理トラッカーに潜むプライバシーの問題

あなたの生理トラッカーに潜むプライバシーの問題 12時間前共有Googleでお気に入りに追加 (クレジット: BBC/ Serenity Strull/ Getty Images) 一部のアプリはユーザーの健康データを共有しています。新しい調査により、どのアプリがプライバシーを保護し、どのアプリがそうでないかが明らかになりました。 Stardustは、占星術やホロスコープとユーザーの月経周期を組み合わせた生理トラッカーアプリです。プライバシーに関する大胆な約束もしています。 「あなたのデータはプライベートです」とStardustはウェブサイトで述べています。「それだけです。」 しかし、BBCに独占的に共有された新しいレポートによると、あなたとStardustでは「プライベート」の定義が異なる可能性があります。 Firefoxウェブブラウザの開発元であるMozilla Foundationは、6つの人気のある生理トラッカーアプリ（Flo、Clue、Stardust、Spot On、Period Calendar、Euki）のプライバシー慣行を調査しました。 一部のアプリは強力な保護機能を備えています。他のアプリは、Google、Meta、TikTok、そしておそらくあなたが聞いたこともない他の企業と情報を共有するなど、あなたが不快に感じる可能性のある方法でデータを扱っています。 これは完全に合法である可能性があります。しかし、2022年に米国最高裁判所が連邦の妊娠中絶保護を覆して以来、専門家は生理トラッカーによって収集されたデータが刑事事件に使用される可能性があると懸念しています。警察はすでに他の種類のデータをテクノロジー企業から入手し、女性を投獄するのに役立てています。 しかし、良いニュースもあります。生理トラッカーがプライバシーの問題で批判されたのはこれが初めてではありませんが、Mozillaは一部のアプリが改善され、他のアプリはプライバシーを最優先事項としていることを発見しました。例えば、MozillaはEukiを「非常にクリーン」と評しました。 Mozillaの協力を得て、生理周期トラッカーを選択する際にプライバシーを保護するための、データ処理方法の違いをガイドしたいと思います。 ここでは、 menstrual cycle tracker を選択する際にプライバシーを保護するための4つの質問を紹介します。 あなたの健康データを見るのは誰ですか？ Mozillaはさまざまなアプリで数多くのプライバシー問題を明らかにしましたが、Stardustだけが詳細な生殖健康データを他の企業と共有していることが判明しました。 レポートによると、Stardustはユーザーの健康情報をRudderStackというデータ管理会社に送信していますが、これはプライバシーポリシーに記載されていません。そのデータには、妊娠状況、避妊、気分、アルコールの摂取量、および乳房の圧痛や胃のけいれんなどの特定の症状が含まれます。 企業は、情報を処理し、ユーザーの行動を分析するために、外部サービスとデータを共有することがよくあります。違法なことは何も行われておらず、RudderStack（またはこのストーリーで言及されているどの企業）が悪意のあることをしていると考える理由はありません。 しかし、専門家は、データがより多くの場所に広がることは本質的にリスクが高いと述べています。これにより、セキュリティ侵害や情報に対する法的要求の機会が増えます。さらに、別の企業があなたの健康データを見ていることに不快感を覚えるかもしれません。 Stardustの広報担当者は、同社はRudderStackを自社の分析システムにデータをルーティングするための「技術パイプライン」としてのみ使用しており、RudderStackがあなたの名前や連絡先情報を特定できるようなものは共有していないと述べています。「さらに、RudderStackは販売または独自の目的で使用することを契約で禁止されており」、RudderStackはデータを長期保存しない、と広報担当者は述べています。 「人々はもっと良いものを得るに値する」と、Mozillaのテストを実施したプライバシーリサーチアナリストのShoshana Wodinsky氏は述べています。少なくとも、何が起こっているのかを知っておくべきだと彼女は言います。 Spot Onは、性健康組織Planned Parenthoodが作成したアプリですが、健康情報に関連する独自のプライバシー問題を抱えていましたが、状況はより複雑でした。 Spot Onアプリ自体は他の企業とデータを共有したり、ユーザーを追跡しようとしたりしないと、Mozillaは述べています。しかし、RooというAIチャットボットや医療提供者検索ツールなどの特定の機能にアクセスすると、ブラウザでPlanned Parenthoodのウェブサイトが開かれます。Mozillaによると、そのウェブサイトはセキュリティが低いです。 最も注目すべき例は、Planned Parenthoodのウェブサイトが、HIV検査や性別適合ケアを探しているかどうかなど、あなたがどのような種類の医療を探しているかについての情報をAB Tastyという分析会社と共有していることです。 Wodinsky氏は、外部サービスがあなたが何を見ているかを知るのを難しくするようにウェブサイトを構成することは容易だと述べています。「誰かが午後中にこれを修正できるでしょう。」 これもPlanned Parenthoodがプライバシー批判で問題になったのは初めてではありません。例えば、4年前に私も同様の問題について書きました。同組織はコメントの要請に応じませんでした。 アプリを使用したことを誰が見ていますか？ Mozillaによると、レポートのほとんどのアプリはあなたの健康の詳細を共有していません。しかし、一部は他の方法であなたを追跡しています。 多くのアプリは、Google、Meta、Microsoft、TikTokが運営するプラットフォームを含む、広告および分析サービスに基本的なユーザー情報を送信していました。 通常、そのようなデータには、あなたを識別するために使用されるID番号またはその他の情報が含まれます。これはターゲット広告に使用され、場合によっては、テクノロジー企業がインターネットの他の部分であなたを追跡するのに役立ちます。アプリのプライバシーポリシーを「読む」ときに、これに同意します。 これはあなたを悩ませるかもしれませんし、そうでないかもしれません。しかし、生殖健康アプリを使用しているという事実を単に明らかにするだけでも、結果をもたらす可能性があると、擁護団体であるElectronic Privacy Information Centerの消費者プライバシープログラムディレクター、Sara Geoghegan氏は述べています。 とりわけ、それは法執行機関に、入手できる健康データの宝庫があることを知らせる可能性があります。 「生理トラッカーアプリから収集されたデータは、多くの異なる監視の糸から織り成されたタペストリーの一部になる可能性があります」とGeoghegan氏は述べています。「それは非常に啓示的になる可能性があります。」 例えば、Period Calendar（「Period Tracker Period Calendar」としても知られています）は、Mozillaによると、ID番号とデバイスに関する情報をGoogleと広告会社InMobiに送信していました。レポートによると、これを防ぐ方法はありません。 レポートによると、StardustはFacebookと広告分析会社であるAppsFlyerと、同じ種類のデータを共有していますが、スマートフォンのプライバシー設定を使用してオプトアウトできます。Spot Onアプリを通じてPlanned Parenthoodのウェブサイトにアクセスすると、Google、Microsoft、TikTok、Pinterestなどの企業と類似の情報が共有され、Mozillaによるとこれを防ぐ方法はありません。 「私たちは広告プラットフォームと健康データを共有していません」とStardustの広報担当者は述べています。「私たちはAppsFlyerとMetaを使用して広告キャンペーンを測定および最適化しています。」 Period Calendarはコメントの要請に応じませんでした。 アプリはあなたのデータをどこに保存しますか？ Eukiは、Mozillaが他に何も reservations なく推奨する唯一のアプリです。「Eukiは特別です」とWodinsky氏は述べています。 このリストの他のアプリとは異なり、Mozillaによると、Eukiはあなたの健康情報をすべてデバイスに保存し、会社のサーバーに送信さえしません。 アカウントを作成する必要さえなく、完全に匿名でいることができます。Eukiには、誰かがあなたの電話を手に入れて詮索しようとした場合に、偽の無害な情報を表示する「デコイ」機能もあります。 それは物事を行うためのより良い方法があることを証明しています、とGeoghegan氏は言います。「私たちは、有害な慣行に基づいて構築されていないテクノロジーを持つことができますし、持つべきです。」 FloとClueはEukiほどロックダウンされていませんでしたが、真の透明性と詳細なプライバシーコントロールのおかげで比較的良いスコアでした。 Mozillaがわかる限り、どちらのアプリもいかなる状況でも健康情報を第三者と共有していません。FloとClueは、プライバシーポリシーと同意ポップアップで説明しているように、広告および分析パートナーにアプリの使用を通知しますが、プライバシー設定を使用してこれを簡単に無効にできます。 しかし、Mozillaは、FloとClueが他のアプリよりもはるかに多くの健康情報を収集し、それを独自のサーバーに保存していることを批判しました。これは、そのデータをデバイスに保存するだけのEukiと比較してください。 Wodinsky氏は、FloとClueがこの情報を共有しないとしても、それをコピーして保持しているという事実は、データ侵害や政府からの法的要求にさらされる可能性があると述べています。それはあなたが考慮する必要のあるトレードオフです。 FloとClueの広報担当者は、トレードオフの考えを却下しました。