Är det rätta svaret att ta bort din mensspårningsapp?

I ett landmärkesbeslut ändrade USA: s högsta domstol Roe vs. Wade, skriver om historien i värsta bemärkelse genom att lägga en kvinnas rätt till abort i statens händer.

Efter detta beslut satte många kvinnor i USA omedelbart till handling, raderade sina appar för menstruationsspårning och uppmanade andra kvinnor att göra detsamma med anledning av integritetsproblem.

Periodspårningsappar är extremt bekväma och erbjuder funktioner som hjälper kvinnor att logga sin menstruation cykler, fånga oregelbundna mönster, spåra ägglossningsdatum, spela in p-piller och så mycket Mer. Du kan få användbara insikter och förutsägelser om din menstruation, och alla dina mensdata kan delas med din läkare på ett par sekunder eftersom de lagras i molnet.

Tyvärr innebär detta också att all din mensdata enkelt kan samlas in av tredje part. I en värld efter Roe har detta potential att orsaka juridiska konsekvenser för många kvinnor. För att förhindra att deras mensdata hamnar i orätta händer har menstruerande individer tagit bort sådana spårningsappar från sina telefoner.

Att avstå från ett sådant användbart medicinskt verktyg är en stor uppoffring, och lämnar menstruerande individer utan något annat alternativ än för traditionella medier som att upprätthålla fysiska papperstidskrifter.

Men tar bort din period spårning app verkligen lösningen? Varför ska vi, kvinnorna, berövas bekvämligheten på andras bekostnad? Hela situationen är orättvis, rörig och oundviklig, och ber oss att ställa frågan: Vad kan kvinnor göra för att skydda sin integritet och sina rättigheter? Är det verkligen rätt – eller enda – svaret att ta bort din mensspårningsapp?

För att förstå djupet av saken måste vi titta på den process som ett statligt organ måste genomföra för att i första hand skaffa dina menstruationsdata. Det finns många variabler här, inklusive den individuella menstruationsspårningsappen som du använder, hur den är kopplad till din juridiska identitet, och framför allt vad som skulle kunna få en auktoritativ person att titta på din profil i den första plats.

Hur lätt är det för regeringen att hitta en potentiell lagbrytare?

Först måste vi förstå de steg som en statlig enhet måste vidta för att få en uppsättning av dina menstruationsdata från ett företag. Ett förfarande måste följas, men innan allt detta sätter igång måste regeringen ha en solid anledning att misstänka dig för att begå ett brott eller ha brutit mot en lag.

Juridiskt sett kan de inte övervaka alla för att fånga spår av möjliga intrång, eftersom detta strider mot dina rättigheter som anges i det fjärde tillägget. Dessutom tar det mycket resurser att göra det. För att sätta hundarna på spåren måste något få dem att vilja titta på dina menstruationsuppgifter.

Den enda rimliga förklaringen är att någon skulle behöva tipsa myndigheterna för att myndigheterna ska börja misstänka dig. Det kan vara din läkare, ditt lokala apotek eller till och med en person nära dig.

Som Kendra Albert, en klinisk instruktör på Cyberlaw Clinic, så träffande uttrycker det, det första och främsta hotet som en individ sannolikt kommer att möta när han anmäls för en illegal abort är förmodligen en tredje part, inte en mensspårningsapp.

"Det största hotet med kriminalisering är att en tredje part (som sjukhuspersonal eller en anhörig) anmäler någon till polisen för deras graviditetsresultat - inte för att polisen hittar deras mensdata i en databas," hon skriver.

Hur regeringen samlar in dina uppgifter lagligt

Det är inte så lätt för regeringen att bara gå fram till ett apputvecklingsföretag och beordra dem att lämna över din data. De måste ha rimliga skäl att misstänka dig för att ha brutit mot en statlig lag.

Sedan måste de bevisa detta i domstol med tillräckliga bevis och få ett beslut som gör det möjligt för dem att lagligt skaffa en uppsättning av dina menstruationsdata. Om domaren är övertygad om att bevisningen är tillfredsställande, baserat på trolig orsak, kan de utfärda ett beslut eller en stämningsansökan beroende på fallet i fråga.

Utrustad med domstolsbeslutet kan regeringen sedan överlämna denna order till ett företag. Efter att ett företag har delgivits en husrannsakningsorder eller ett domstolsbeslut är de juridiskt skyldiga att följa den statliga enhetens begäran.

Detta är dock inom rimliga gränser, och vissa företag som t.ex Google har faktiskt förmågan att förneka begäran i viss utsträckning, eller selektivt utfärda uppsättningar uppgifter som är relevanta för begäran utan att avslöja några andra personuppgifter för att upprätthålla din integritet så mycket som möjligt.

Det är inte bara dina periodspårningsappar som målar en bild av din onlinepersona eller närvaro. Mycket annan information kan användas och samlas in från flera olika ställen för att sedan användas som bevis mot dig, om du skulle ha brutit mot en lag. Detta inkluderar din IP-adress, ditt e-post-ID, din GPS-platsdata, din Google-sökhistorik och till och med din köphistorik.

Alla dessa saker är som små prickar som förbinder vem du är online och de håller reda på vad du gör och vad du inte gör, och arbetar tillsammans för att skapa din Personlig identifierbar information (PII).

Denna information kommer inte enbart från menstruationsappar. Det kan hämtas från så många olika ställen, förutom från din smartphone och dator, inklusive webben, medicinska journaler, kreditkortshistorik, CCTV-bilder och till och med smarta bärbara enheter som t.ex. träningsspårare och smarta klockor.

Är utländska mensappar ett säkrare alternativ?

När Roe vs. Wade störtades, många kvinnor började titta på utländska alternativ som den tyska tidsspårningsappen som heter Clue. Antagandet här är att en icke-amerikansk apputvecklare inte faller under USA: s jurisdiktion och skyddar därför användardata från myndigheterna.

Även om det finns en viss sanning i det, måste du titta på de lagar som styr appen i fråga för att förstå omfattningen av det skyddet.

Clue regleras av Europeiska Unionen, och lämplig lag som reglerar datasekretess och säkerhet i EU är General Data Protection Regulation (GDPR). Ja, det kommer att bli mycket svårare för den amerikanska regeringen att få tag i dina menstruationsdata om de måste gå igenom EU, men det är inte en omöjlig bedrift.

Så om USA vill skaffa någons data på Clue måste de följa GDPR. Det skulle vara en otroligt lång och utdragen process, vilket skulle göra det svårt för den amerikanska regeringen att skaffa din menstruationsappdata. Naturligtvis skulle detta kräva hjälp av en medlem av EU för att stödja USA, vilket är osannolikt, men möjligheten finns.

Vad kan apputvecklare göra för att skydda din mensdata?

Nu när du förstår hur regeringen faktiskt skulle gå tillväga för att skaffa dina data, och vad som faktiskt skulle få dem att gå in på det spåret för att undersöka dig, vad kan man göra åt det? Ska vi alla bara ta bort alla våra periodspårningsappar och gå tillbaka till fysiska journaler?

Att föra register över menstruationsjournaler är kopplat till kvinnors hälsa, vilket gör det till en nödvändig uppgift för många individer. Det är otroligt användbart och ibland obligatoriskt för människor som har olika tillstånd.

Säkerhets- och integritetsexperten Chris Stahly, amerikansk ingenjörschef på ett norskt appsäkerhetsföretag som heter Promon, kommenterade frågan. Stahly betonade att att använda en viss app för att spåra hälsoinformation är ett personligt beslut som en användare måste fatta. En användare måste seriöst överväga konsekvenserna av vad de gör och titta noga på varje enskild app och dess sekretesspolicy.

"Som konsumenter måste vi göra personliga val om vår datasekretess regelbundet. Periodspårningsappar är inte annorlunda. Det är viktigt att förstå villkoren för alla transaktioner som görs online och väga riskerna mot fördelarna, säger han. "I slutändan, att använda en viss app för att spåra hälsoinformation är ett personligt beslut som användaren måste fatta, med vetskapen om att denna data kan (och kan) användas mot dem."

Att stärka appsäkerheten är mycket genomförbart, enligt Stahly. Tullbördan faller på axlarna av företag som gör dessa periodspårningsappar. Det finns vissa enkla steg som en utvecklare av app för menstruationsspårning kan vidta för att implementera riktiga säkerhets- och integritetskontroller för användardata. Som en veteran inom sitt område rekommenderar han följande ändringar för att uppnå en bättre säkerhetsnivå för periodappanvändare:

• Appleverantörer kan använda total datakryptering (där data inte kan dekrypteras, förutom av användaren)
• Ett alternativ för endast lokal datalagring (där data endast lagras på den lokala enheten)
• Anonym datainsamling (där användarens PII är skilt från hälsodata)

Apputvecklare har auktoriteten och makten att åstadkomma dessa förändringar. Vissa företag har redan börjat lansera användbara funktioner som resonerar med Stahlys rekommendation.

Flo, en menstruationsspårare med tonvikt på fertilitet, tillkännagav ett "Anonymt läge" dagar efter att Roe vs. Vada. Andra företag har också tagit steget och gått så långt som att förenkla sina villkor för att försäkra användarna om och hur deras data används för kommersiella ändamål.

I slutändan måste företag som utvecklar appar under perioden ta ansvaret för att hantera sina användares data med omsorg. De måste se till att de vidtar nödvändiga åtgärder för att skydda dina rättigheter. Appskapare kan rulla ut integritetsfokuserade funktioner som datakryptering, anonyma lägen och offlinelagringsalternativ till sina plattformar.

Menstruationsappsföretag bör också vara mycket transparenta med vad de gör med din data. Detta kan uppnås genom att förenkla tråkiga sekretesspolicyer och långa villkor som är utformade för att få användaren att hoppa framåt, utan att helt förstå vad de har gått med på. Det är egentligen inte så svårt, eftersom det här är riktiga lösningar som kan implementeras i den verkliga världen.

Tills en sådan dag kommer när dessa enkla förändringar har antagits allmänt måste användarna lägga ner det hårda arbetet. Gör dina läxor, läs igenom de där långa klausulerna och avtalen, för dina data kan användas mot dig på ofattbara sätt. Begränsa inte dessa säkerhetsåtgärder till tidsspårare, använd det på varje del av teknik som du fördjupar dig i, för inget av det går att spåra.