后罗诉时代数字健康监测的危险

随着罗诉韦德案即将被推翻，有关敏感数据隐私的讨论又有了新的发展。我们已经习惯了通过谷歌搜索医疗问题、在线预约以及通过便捷的移动应用跟踪月经周期，但这一切都可能改变。

“在我们可能很快会看到的世界里，寻求生殖保健的人将需要注意他们留下的数字痕迹，”数字权利组织电子前沿基金会的法律总监 Corynne McSherry 表示。“我们留下这些痕迹的方式有很多，很多，很多，我们没有考虑过它。”

去年，经期追踪应用程序 Flo 因与科技公司共享数据而受到联邦贸易委员会的制裁，正如《华尔街日报》报道的那样，2019 年该应用程序与 Facebook 共享数据。虽然应用程序与第三方共享敏感用户数据一直是公众关注的问题，但自本月早些时候最高法院的意见草案泄露以来，它们有时存在问题的隐私做法再次受到审查。

但麦克雪利说，经期追踪器只是冰山一角。

您的数据实际上会发生什么

首先要考虑的是您可能共享什么类型的数据，以及与谁共享。

“人们通过很多方式将有关他们日常生活的各种信息交给第三方，而他们却完全没有意识到，”麦克谢里说。执法机构和政府机构过去曾使用互联网用户数据来监视公民。本月早些时候，VICE 报道称，CDC 通过一家拥有数百万部手机的数据经纪人购买了位置跟踪数据，以查看美国人是否遵守了疫情封锁政策，以及其他用途。

一些数据经纪人和与他们打交道的应用程序声称，收集的信息是“去身份化的”。但正如麦克谢里指出的那样，隐私还面临着其他直接威胁：执法部门与互联网服务提供商合作的历史悠久，他们可以获得所谓的“关键词搜查令”，并传唤你的实际搜索历史。麦克谢里说：“人们不习惯有人真的会获得搜查令来获取你的搜索历史。但这就是我们正在关注的潜在未来。”

2018 年，一名女性在网上搜索“购买堕胎药”，结果因在家流产而被判二级谋杀罪。经过积极的法律努力，这些指控后来被撤销。但随着越来越多的州将堕胎定为犯罪，寻求治疗的人面临着危险和不确定性。

专注于患者隐私的安全和隐私研究员 Andrea Downing 表示：“我们在网上搜索知识和信息，而这些信息可能会被用来对付我们。”经期追踪应用（使用自愿提供的信息，无需医生参与）和搜索引擎均不受 HIPAA 保护。

人们可以做什么来保护自己？

堕胎通道前线 (Abortion Access Front) 的总经理凯特·格林 (Kat Green) 建议人们使用不会保留搜索历史记录的浏览器，比如 DuckDuckGo。“最安全的做法是将 DuckDuckGo 之类的浏览器与手机上的 VPN 结合起来，这样它就不会跟踪你的位置和 IP 地址，”她说。

数字防御基金会发布了一份关于如何在堕胎过程中保持安全的指南，其中包括禁用移动广告 ID（以下是在 iOS 和 Android 上执行此操作的方法）、关闭位置共享、使用 Signal 等加密消息服务以及在隐身窗口中浏览网页（或上述 DuckDuckGo 浏览器）等提示。电子前沿基金会还有详细的监视自卫指南，但格林指出，对于大多数人来说，尤其是那些做出重大健康决定的人，现实情况是，他们不太可能小心翼翼地只通过 VPN 进行搜索。

“这看起来很简单，但不要以书面形式告发自己，”格林补充道。“不要在网上公开询问非法的事情。在网上说话和发短信时要谨慎。”

还有谁应该关心此事？

需要谨慎的不仅仅是堕胎禁令州的人们。“在罗诉韦德案之后，我们很可能会看到司法混乱，”麦克谢里说。“如果一个对堕胎限制更严格的州的检察官追究其他州可能正在帮助其管辖范围内的人们获得生殖保健的人的责任，我一点也不会感到惊讶。”

在过去的几十年里，需要堕胎的人经常要跨越州界。他们去更自由的州寻求医疗服务，去堕胎费用更便宜的州，去有家人或朋友支持、可以在手术后照顾他们的州。

“如果你以任何方式试图为他人提供堕胎服务，你可能要留意你留下的数字痕迹，”麦克谢里说。“这是为了保护你的社区，想想‘我是否尽到了保护每个人的数据隐私的义务？’”

一些堕胎诊所已经开始鼓励患者将手机留在家中。提供堕胎资源的网站 Plan C 上周更新了其常见问题解答部分，鼓励人们在预约时使用 VPN 和隐身模式。

那么经期追踪应用程序怎么样？

在欧洲，网络隐私被视为一项权利，欧盟《通用数据保护条例》（GDPR）严格限制科技公司收集或处理用户数据的能力，要求用户同意。而美国却没有任何类似规定，我们的数据会被卖给数据经纪人。

《大众科学》联系了几款经期追踪应用，询问它们关于共享用户数据的政策。以下是它们的回答。

Clue：该公司希望“向我们的用户保证，他们的敏感健康数据，尤其是 Clue 中跟踪的有关怀孕、流产或堕胎的任何数据，都是私密且安全的。我们不会出售这些数据，也绝不会与广告网络共享这些数据。作为一家欧洲公司，Clue 有义务根据欧洲法律（通用数据保护条例，GDPR）对我们用户的生殖健康数据实施特殊保护。我们不会泄露这些数据。”Clue 已公开表示，他们不会遵守要求提供用户数据的传票。根据 GDPR，除非政府之间有共享信息的条约，否则他们不必遵守美国传票。

Flo：该公司在一份声明中表示，“不会与任何第三方共享个人健康数据”。Flo 声称，2022 年 3 月的“外部独立隐私审计”证实，他们的做法符合其公共隐私政策，并且根据审计结果，“从治理和运营的角度来看，Flo 能够展示对用户数据隐私和安全的承诺，并已投入适当的资源和人员来确保其遵守这些承诺。”如果承诺不足以让人放心，Flo 用户可以拒绝分享一些数据。正如 Flo 所说，“Flo 绝不会要求用户记录堕胎或提供他们认为应该保密的详细信息。如果用户对提交的数据表示担忧，Flo 的客户支持团队将删除所有历史数据，这将彻底删除 Flo 服务器中的所有数据。”

苹果：该公司表示，在 Apple Health 应用中，设备上的健康数据在本地加密，备份到 iCloud 的数据也是端到端加密，只要启用了双因素身份验证即可。这意味着苹果没有解密数据的密钥，因此无法读取数据。

那么人们应该对经期追踪应用有多担心呢？专家们仍然不知道未来会是什么样子，但他们敦促人们谨慎行事。要记住的两个关键问题是您所在州的堕胎法和您正在使用的应用程序的具体隐私政策。除非您能花时间仔细审查，否则最好选择退出，并且一如既往地非常清楚您的完整数字踪迹。