Er det riktige svaret å slette menstruasjonssporingsappen din?

I en landemerkeavgjørelse reverserte USAs høyesterett Roe vs. Wade, omskriver historien i verste forstand ved å legge en kvinnes rett til abort i statens hender.

Etter denne avgjørelsen gikk mange kvinner i USA umiddelbart i gang, slettet menstruasjonssporingsappene deres og oppfordret andre kvinner til å gjøre det samme på grunn av personvernhensyn.

Periodesporingsapper er ekstremt praktiske, og tilbyr funksjoner som hjelper kvinner med å logge menstruasjonen sykluser, fange uregelmessige mønstre, spore eggløsningsdatoer, registrere p-piller og så mye mer. Du kan få nyttig innsikt og spådommer om din menstruasjonsvelvære, og alle menstruasjonsdata kan deles med legen din på et par sekunder siden de er lagret i skyen.

Dessverre betyr dette også at alle dine menstruasjonsdata enkelt kan samles inn av tredjeparter. I en post-Roe-verden har dette potensial til å forårsake juridiske konsekvenser for mange kvinner. For å forhindre at menstruasjonsdataene deres faller i feil hender, har menstruerende individer tatt til å slette slike sporingsapper fra telefonene sine.

Å avstå fra et så nyttig medisinsk verktøy er et stort offer, og etterlater ikke menstruerende individer med noe annet alternativ enn tradisjonelle medier som å holde fysiske papirjournaler.

Men sletter din periodesporingsapp virkelig løsningen? Hvorfor skal vi, kvinnene, fratas bekvemmelighet på bekostning av andre? Hele situasjonen er urettferdig, rotete og uunngåelig, og ber oss stille spørsmålet: Hva kan kvinner gjøre for å ivareta sitt privatliv og sine rettigheter? Er det virkelig det rette – eller eneste – svaret å slette menstruasjonssporingsappen din?

For å forstå dybden av saken, må vi se på prosessen som et statlig organ må gjennomføre for å gå om å innhente menstruasjonsdataene dine i utgangspunktet. Det er mange variabler her, inkludert den individuelle menstruasjonssporingsappen du bruker, hvordan den er knyttet til din juridiske identitet, og fremfor alt annet, hva som kan få en autoritativ figur til å se på profilen din i den første plass.

Hvor lett er det for regjeringen å finne en potensiell lovbryter?

Først må vi forstå trinnene som en statlig enhet må gjennomføre for å få et sett med menstruasjonsdata fra et selskap. En prosedyre må følges, men før alt dette setter i gang, må regjeringen ha en solid grunn til å mistenke deg for å ha begått en forbrytelse eller å ha brutt en lov.

Juridisk sett kan de ikke overvåke alle for å fange spor etter mulige krenkelser, da dette er i strid med dine rettigheter som er angitt i det fjerde tillegget. I tillegg tar det også mye ressurser å gjøre det. For å sette hundene på sporet, må noe få dem til å se nærmere på menstruasjonspostene dine.

Den eneste rimelige forklaringen er at noen må tipse myndighetene for at myndighetene skal begynne å mistenke deg. Det kan være legen din, ditt lokale apotek eller til og med en person nær deg.

Som Kendra Albert, en klinisk instruktør ved Cyberlaw Clinic, så sier det treffende, den første og fremste trusselen som en person sannsynligvis vil møte når den blir anmeldt for en ulovlig abort, er sannsynligvis en tredjepart, ikke en menstruasjonssporingsapp.

«Den største trusselen om kriminalisering er at en tredjepart (som sykehuspersonell eller en slektning) melder fra noen til politiet for utfallet av graviditeten deres - ikke at politiet finner menstruasjonsdataene deres i en database," hun skriver.

Hvordan myndighetene samler inn dataene dine på lovlig måte

Det er ikke så lett for myndighetene å bare gå opp til et apputviklingsselskap og beordre dem om å overlevere dataene dine. De må ha rimelig grunn til å mistenke deg for å ha brutt en statlig lov.

Da må de bevise dette i retten ved å bruke tilstrekkelig bevis og få en arrestordre som gjør dem i stand til å lovlig skaffe seg et sett av menstruasjonsdataene dine. Hvis dommeren er overbevist om at bevisene er tilfredsstillende, basert på sannsynlig årsak, kan de utstede en kjennelse eller en stevning avhengig av den aktuelle saken.

Utstyrt med rettskjennelsen, kan myndighetene deretter forkynne denne kjennelsen til et selskap. Etter at et selskap har blitt forkynt en ransakingsordre eller en rettskjennelse, er de juridisk forpliktet til å forplikte seg av den offentlige enhetens forespørsler.

Dette er imidlertid innenfor rimelighetens grenser, og enkelte selskaper som f.eks Google har faktisk muligheten til å nekte forespørselen til en viss grad, eller selektivt utstede sett med data som er relevante for forespørselen uten å avsløre andre personopplysninger for å opprettholde personvernet ditt så mye som mulig.

Det er ikke bare appene for periodesporing som maler et bilde av din personlighet eller tilstedeværelse på nettet. Mye annen informasjon kan brukes og samles inn fra flere forskjellige steder for så å kunne brukes som bevis mot deg, dersom du skulle ha brutt en lov. Dette inkluderer IP-adressen din, e-post-ID-en din, GPS-posisjonsdataene dine, Google-søkeloggen din og til og med kjøpsloggen din.

Alle disse tingene er som små prikker som forbinder hvem du er på nettet, og de holder styr på hva du gjør og hva du ikke gjør, og jobber sammen for å lage din Personlig identifiserbar informasjon (PII).

Denne informasjonen er ikke kun hentet fra menstruasjonsapper. Det kan samles fra så mange forskjellige steder, bortsett fra fra smarttelefonen din og datamaskin, inkludert nettet, medisinske journaler, kredittkorthistorikk, CCTV-opptak og til og med smarte wearables som f.eks. treningssporere og smartklokker.

Er utenlandske menstruasjonsapper et tryggere alternativ?

Når Roe vs. Wade ble veltet, mange kvinner begynte å se på utenlandske alternativer, for eksempel den tyske sporingsappen kalt Clue. Antagelsen her er at en ikke-amerikansk apputvikler ikke faller inn under USAs jurisdiksjon, og beskytter derfor brukerdata fra myndighetene.

Selv om det er en viss sannhet i det, må du se på lovene som styrer den aktuelle appen for å forstå omfanget av den beskyttelsen.

Clue er regulert av EU, og den aktuelle loven som regulerer personvern og sikkerhet i EU er General Data Protection Regulation (GDPR). Ja, det vil være mye vanskeligere for den amerikanske regjeringen å få tak i menstruasjonsdataene dine hvis de må gå gjennom EU, men det er ikke en umulig prestasjon.

Så hvis USA ønsker å skaffe noens data på Clue, må de følge GDPR. Det ville være en utrolig lang og langvarig prosess, som ville gjøre det vanskelig for den amerikanske regjeringen å skaffe data om menstruasjonsappen din. Selvfølgelig vil dette kreve bistand fra et medlem av EU for å støtte USA, noe som er usannsynlig, men muligheten eksisterer.

Hva kan apputviklere gjøre for å beskytte menstruasjonsdataene dine?

Nå som du forstår hvordan myndighetene faktisk ville gå frem for å innhente dataene dine, og hva som faktisk ville satt dem på sporet for å undersøke deg, hva kan gjøres med det? Skal vi alle bare slette alle appene våre for periodesporing og gå tilbake til fysiske journaler?

Å føre journal over menstruasjonsjournaler er knyttet til kvinners helse, noe som gjør det til en nødvendig oppgave for mange individer. Det er utrolig nyttig og noen ganger obligatorisk for folk som har ulike lidelser.

Sikkerhets- og personvernekspert Chris Stahly, amerikansk ingeniørdirektør i et norsk appsikkerhetsselskap kalt Promon, kommenterte problemet. Stahly fremhevet at å bruke en bestemt app for å spore helseinformasjon er en personlig avgjørelse som en bruker må ta. En bruker må seriøst vurdere implikasjonene av det de gjør, og se nøye på hver enkelt app og dens personvernerklæring.

«Som forbrukere må vi ta personlige valg om personvernet vårt med jevne mellomrom. Periodesporingsapper er ikke annerledes. Det er viktig å forstå vilkårene og betingelsene for enhver transaksjon som gjøres på nettet, og veie risikoen opp mot fordelene, sier han. "Til syvende og sist er det å bruke en bestemt app for å spore helseinformasjon en personlig avgjørelse som brukeren må ta, vel vitende om at disse dataene kan (og kan) brukes mot dem."

Å styrke appsikkerheten er veldig mulig, ifølge Stahly. Pliktbyrden faller på skuldrene til selskaper som lager disse appene for periodesporing. Det er visse enkle trinn som en utvikler av menstruasjonssporingsapper kan ta for å implementere reelle sikkerhets- og personvernkontroller for brukerdata. Som en veteran innen sitt felt, anbefaler han følgende endringer for å oppnå et bedre sikkerhetsnivå for periodiske app-brukere:

• Appleverandører kan bruke total datakryptering (der dataene ikke kan dekrypteres, unntatt av brukeren)
• Et alternativ for kun lokal datalagring (der dataene bare lagres på den lokale enheten)
• Anonym datainnsamling (der brukerens PII er adskilt fra helsedata)

Apputviklere har autoritet og makt til å få til disse endringene. Noen selskaper har allerede begynt å lansere nyttige funksjoner som stemmer overens med Stahlys anbefaling.

Flo, en menstruasjonssporer med vekt på fruktbarhet, annonserte en "anonym modus" dager etter veltet av Roe vs. Wade. Andre selskaper har også trappet opp, og har gått så langt som å forenkle vilkårene og betingelsene for å sikre brukerne om og hvordan dataene deres brukes til kommersielle formål.

Til syvende og sist må bedrifter med periodeutvikling av apper påta seg ansvaret for å håndtere brukernes data med forsiktighet. De må sørge for at de tar de nødvendige skrittene for å beskytte rettighetene dine. Appskapere kan rulle ut personvernfokuserte funksjoner som datakryptering, anonyme moduser og offline lagringsalternativer til plattformene sine.

Menstruasjonsappselskaper bør også være veldig transparente om hva de gjør med dataene dine. Dette kan oppnås ved å forenkle kjedelige personvernerklæringer og lange vilkår og betingelser utformet for å få brukeren til å hoppe foran, uten å helt forstå hva de har samtykket til. Det er egentlig ikke så vanskelig, for dette er virkelige løsninger som kan implementeres i den virkelige verden.

Inntil en slik dag kommer når disse enkle endringene har blitt bredt tatt i bruk, må brukerne legge ned det harde arbeidet. Gjør leksene dine, les gjennom de lange klausulene og avtalene, fordi dataene dine kan brukes mot deg på ufattelige måter. Ikke begrens disse sikkerhetstiltakene til tidssporere, bruk det på hver del av teknologien du fordyper deg i, for ingen av dem er usporbare.