月經追蹤應用程式與我的資料安全
月經追蹤應用程式方便又易於使用，對許多女性來說是規劃與決策人生的重要助手。這些應用程式為了執行功能，會蒐集許多私密的用戶資料。隨著美國近期推翻《羅訴韋德案》，以及世界上其他地區類似的判決，有人開始擔憂嚴格的反墮胎法律，可能威脅到月經追蹤資料的安全性。
關於我們的興趣和行為資料，會在每一次電子互動中被蒐集。從商店會員卡到社群媒體偏好，我們的日常生活都能被轉化為大量數位資料集，企業也樂於花大錢購買這些資訊。
如果我們的個人資訊正從網路各個角落被蒐集，不管我們知情與否，到底是誰可以看到這些資料，又會如何利用呢？
自從《羅訴韋德案》被推翻以來，資料安全倡導者指出，除了銀行資料、社安碼和其他同等敏感的訊息外，還有一種資訊變得可能成為罪證——那就是妳的月經追蹤應用程式所蒐集的資料。
我們的數位生活（與 Cookies）
無論妳知不知道，其實每個人在網路世界都留下了可觀的數位足跡。妳參訪的每個網站，都會蒐集某些妳造訪行為的數據。內容一旦上傳或執行到網路上，之後就很難再完全抹除，這可不僅僅是尷尬的學生時代臉書照片這麼簡單。
隨著近年來法規的推動，尤其歐洲的GDPR（一般資料保護規範），大多數網站現在都必須要妳選擇「cookie 偏好」。雖然逛網路時因此要點幾下按鈕很煩，但背後故事不只如此，也許值得妳閱讀其內文。
Cookies 是一小組網站記錄妳行為的數據，用來「記住」妳下次造訪的資訊。內容可能僅止於帳號密碼、購物車內容、網站停留時間和搜尋偏好，也有可能詳盡到記錄妳的網路活動模式，包括妳在來這個網站前瀏覽了哪些頁面。這就是為什麼妳明明只是隨口一提或查過一次，卻經常看到相關廣告。
Cookies 通常儲存在妳的裝置上，但部分資料也會附加在妳的線上個人檔案與網站裡。
每當妳同意第三方 cookies，等於給網站「綠燈」，讓其蒐集妳在網路上各種複雜的操作行為。
妳的瀏覽搜尋、數位訂閱和網購紀錄都極具價值，可用於各式各樣的目的。絕大多數的應用程式和網站，會額外賺取「免費收入」—將收集到的用戶資料賣給第三方，通常是資料仲介，再由這些仲介賣給廣告公司、信用調查機構或商業合作夥伴。
這些訊息之所以值錢，是因為它可以：例如藉由精準鎖定消費對象來提升銷售，或協助企業預估庫存以節省成本、改善產品等。
當然，政府基於安全考量，也可以依申請取得網路資料。這也與《羅訴韋德案》重大判決有關。
羅訴韋德案 vs. 妳的資料安全
我們都知道，警方及安全機構會定期監控疑似網路行為，以保護大眾安全，提早發現並剷除威脅。然而，美國最高法院推翻了女性墮胎權利的長達50年法案之後，全世界的女性都變得更加脆弱，遭受對生命與隱私的攻擊，不論是否真的墮過胎甚至是否考慮過墮胎。
只要熟悉女性生理週期，一定知道月經並不總是規律，流產在懷孕初期更是非常常見——就連最健康的女性也不例外。大約每五例紀錄的懷孕，就有一例流產，若加入尚未偵測到的早期流產，這個比率甚至接近三分之一。
在對新墮胎法抱持激進解讀的司法轄區裡，所有流產案例，甚至早期流產，都會變成可疑行為，進而成為謀殺或過失殺人指控的依據。
全球各地已有此類案件的紀錄。對遭逢流產、已經身心受創的女性來說，這實在慘不忍言。越來越多人擔心：一旦執法機關能存取月經追蹤資料，會不會因「紀錄異常」而對女性展開類似「獵巫」的追查？
這種數位監控，不僅嚴重侵犯所有月經應用使用者的隱私，在起訴非法墮胎女性時，任何資料不明的使用者都難逃懷疑： 例如月經不規律、曾有流產，甚至只是忘記記錄月經的女性。聽起來再荒謬，地方政府只要決心控制女性，真的可能成為現實。
在墮胎高度刑罪化區域，警方可在無需法院令狀下，調閱這些資料。更不用說，任何有興趣的單位，也可以像購買其他產業數據一樣輕易取得。
這就是為什麼 2022 年夏天美國羅訴韋德案判決之後，掀起要求停用月經應用的警鐘。
月經紀錄包含醫療敏感資料嗎？
答案是「有，也沒有」。一方面，只要牽涉健康資訊，理應被視為隱私高度敏感，任何醫療照護單位若未經明確同意擅自分享，都會處於極大風險。
但月經追蹤應用和其它健康相關數位服務，並不被認定為醫療照護單位，所以毋須遵守像美國 HIPAA（健保資料隱私與責任法）那樣的隱私法規，也無須額外防護。是否分享妳的健康資料，全看應用程式經營者的選擇。
月經應用會包含妳的經期紀錄、月經週期長度與變化、預估排卵與受孕期、症狀清單，以及其它敏感資訊，如性行為紀錄和懷孕追蹤……所有這些，其實都應屬於相當私人的範疇。
我要如何保障我的個人資料？
妳可以採取以下幾個步驟，讓資料不至於落入不法之手。
下載新應用之前，請先查詢資料：這應用可信、可靠嗎？有公開記錄的團隊嗎？搜尋品牌名稱，看看最近有無用戶評論。
若評價良好，再仔細閱讀隱私權政策。如果政策內容模糊，或對資料安全毫無說明，那就可疑了。部分應用甚至在使用條款裡直言「不含隱私」，擺明會隨意收集與販售妳的資料。
再來看看應用請求存取什麼額外資訊：
妳的健康類應用真的需要讀取聯絡人、相機等敏感資料嗎？ 幾乎不需要。妳是否可以拒絕部分權限，同時不影響主要功能？如果不行，建議妳三思下載。
相片裡往往也包含定位資料，請檢查手機的隱私設定。
在給予網站個資之前，記得檢查 Cookie 設定。妳可以針對每個網站拒絕所有非必要Cookie，亦可在瀏覽器設定裡調整隱私選項。
最後，妳還能藉由倡議更嚴格的各級隱私法規來保護自己。雖然我們鼓勵去除月經話題污名化，但每個人的體驗都很個人化。妳的上司、市長、政府都無權取得妳的健康資料，除非妳自己選擇分享。
保護自己，仔細閱讀 Cookie 同意單與應用介紹內文。
立即下載 WomanLog：
