Онлайн-аптеки, продающие абортивные таблетки, делятся конфиденциальными данными с Google и другими третьими сторонами, что может позволить правоохранительным органам преследовать тех, кто использует эти препараты для прерывания беременности, показал анализ ProPublica.
Используя инструмент, созданный некоммерческой редакцией технологических новостей Markup, ProPublica проверила 11 онлайн-аптек, продающих препараты для аборта, чтобы выявить используемую ими технологию веб-слежения. В конце прошлого года и в начале января ProPublica обнаружила веб-трекеры на сайтах как минимум девяти онлайн-аптек, которые предоставляют таблетки по почте: Abortion Ease, BestAbortionPill.com, PrivacyPillRX, PillsOnlineRX, Secure Abortion Pills, AbortionRx, Generic Abortion Pills, Abortion Privacy и Online Abortion Pill Rx.
Эти сторонние трекеры, включая инструмент Google Analytics и рекламные технологии, собирают множество подробностей о пользователях и передают их технологическому гиганту Google, его материнской компании Alphabet и другим третьим лицам, таким как поставщик услуг онлайн-чата LiveChat. Эти данные включают веб-адреса, которые посетили пользователи, то, на что они нажали, поисковые запросы, которые они использовали, чтобы найти сайт, предыдущий сайт, который они посетили, их общее местоположение и информацию об устройствах, которые они использовали, например, были ли они на компьютере или телефоне. Эта информация помогает веб-сайтам функционировать и помогает техническим компаниям персонализировать рекламу.
Но эти девять сайтов также отправляют в Google данные, которые потенциально могут идентифицировать пользователей, показал анализ ProPublica, включая случайное число, уникальное для браузера пользователя, которое затем может быть связано с другими собранными данными.
"Зачем вообще это делать на сайте аптеки?" - сказал Серж Эгельман, директор по исследованиям Группы по безопасности и конфиденциальности в Международном институте компьютерных наук при Калифорнийском университете в Беркли. "В конечном счете, это довольно глупое занятие".
Представители этих девяти сайтов не ответили на просьбы о комментарии. Все они были рекомендованы на популярном сайте Plan C, который предоставляет информацию о том, как получить абортивные таблетки по почте, в том числе в штатах, где аборты запрещены. Plan C признал, что не контролирует эти сайты и их методы обеспечения конфиденциальности.
Хотя многие люди могут считать, что их медицинская информация защищена законом, американское законодательство о защите частной жизни мало ограничивает вид и объем данных, которые такие компании, как Google и Facebook, могут собирать у людей. Технологические компании, как правило, не связаны Законом о переносимости и подотчетности медицинского страхования, известным как HIPAA, который ограничивает, когда определенные поставщики медицинских услуг и медицинские планы могут делиться медицинской информацией пациента. Федеральный закон также не устанавливает много ограничений на то, как компании могут использовать эти данные.
Правоохранительные органы могут получить данные людей от таких технологических компаний, как Google, в политике конфиденциальности которых указано, что компании оставляют за собой право передавать данные пользователей правоохранительным органам. Google требует судебного ордера или ордера на обыск, который правоохранительные органы могут получить при наличии достаточных оснований считать обыск оправданным. Компания получила более 87 000 судебных повесток и ордеров на обыск в США в 2021 году (последний год, за который имеются данные); компания не предоставляет разбивку этих запросов по типам, например, сколько из них касаются препаратов для аборта.
В своем заявлении Стив Ганем, директор по продуктам Google Analytics, сказал: "Любые данные в Google Analytics обфусцированы и агрегированы таким образом, что они не могут быть использованы для идентификации личности, и наша политика запрещает клиентам отправлять нам данные, которые могут быть использованы для идентификации пользователя".
В прошлом году компания Google обещала удалить данные об истории местоположения, связанные с посещением абортариев и клиник по лечению бесплодия, но с тех пор компания не объявляла о каких-либо изменениях, связанных с данными о поставщиках абортивных таблеток, или о том, как она обрабатывает правительственные запросы о предоставлении данных. Представитель Google не ответил на вопрос, передавала ли компания правоохранительным органам какие-либо данные о пользователях онлайн-аптек, предоставляющих лекарства для аборта, и обращались ли к ней с такой просьбой.
"Это проблематично и опасно - как потенциальный доступ правоохранительных органов, чтобы выяснить, кто нарушает наши новые государственные запреты, так и то, что мы позволили технологическим компаниям узнать так много о нашей частной жизни", - сказала Аня Принс, профессор права в Университете Айовы, которая занимается вопросами конфиденциальности в сфере здравоохранения. "Это показывает нам, насколько мощными являются эти данные в пугающих масштабах".
Медикаментозный аборт
Медикаментозное искусственное прерывание беременности предполагает прием двух препаратов. Мифепристон блокирует гормон прогестерон, эффективно останавливая рост беременности. Мизопростол, принимаемый через день или два, помогает матке сократиться, освобождая ее от тканей беременности. Эта комбинация препаратов является наиболее часто используемым методом прерывания беременности, на нее приходится более половины абортов в США.
Ожидается, что спрос на эти препараты будет расти на фоне закрытия клиник репродуктивного здоровья и принятия целого ряда законов штатов, запрещающих аборты после того, как Верховный суд отменил решение Roe v. Wade в июне прошлого года.
По крайней мере, в 13 штатах в настоящее время запрещены все методы аборта, включая медикаментозный аборт, хотя некоторые из них допускают исключения в экстренных случаях, при изнасиловании или инцесте. Люди, которые не в состоянии нести расходы на поездку в штаты, где аборты разрешены, все чаще обращаются в интернет-аптеки, чтобы купить таблетки для аборта без рецепта. Таблетки можно принимать дома, и они обычно дешевле, чем аборт в клинике - от 200 до 470 долларов в онлайн-аптеке по сравнению с 500 долларами за аборт в первом триместре беременности в клинике.
Мифепристон - первая таблетка в двухэтапной схеме, одобренная Управлением по контролю за продуктами и лекарствами США в 2000 году, - может использоваться для прерывания беременности в первые 11 недель. Первоначально Управление ограничивало применение препарата, требуя, чтобы пациентки получали его от врачей лично.
Мифепристон стал более доступным во время пандемии COVID-19, когда FDA временно ослабило требование о личном посещении врача для получения препарата. В декабре 2021 года Управление полностью отменило это требование, разрешив людям получать абортивные препараты по почте после телемедицинского приема.
Затем, 3 января, FDA опубликовало новые правила, позволяющие розничным аптекам отпускать мифепристон людям, имеющим рецепт, что потенциально расширяет доступ к медикаментозному аборту. Однако эти правила не помогут беременным в более чем дюжине штатов, где запрет на аборты не позволяет аптекам предлагать этот препарат.
Неделю спустя генеральный прокурор Алабамы заявил, что любой человек, использующий таблетки для аборта, может быть привлечен к ответственности в соответствии с законом штата, который предусматривает наказание за прием наркотиков во время беременности - несмотря на запрет на аборты в штате, который исключает лиц, желающих сделать аборт, и наказывает вместо этого медицинских работников. Затем он, похоже, отказался от своего заявления, сказав, что закон будет использоваться только против врачей.
В девятнадцати штатах уже запрещено назначение абортивных препаратов с помощью телемедицины, что означает, что жители этих штатов должны лично посещать врача или самостоятельно искать абортивные препараты в Интернете. Многие, похоже, готовы сделать последнее. После того, как в мае прошлого года просочилась информация о проекте решения Верховного суда по абортам, поисковый трафик в Интернете по запросу "медикаментозный аборт" резко возрос. Десятки людей разместили в Интернете описания своего опыта получения абортивных таблеток, некоторые из них - в штатах, где действуют ограничения. Один из пользователей Reddit рассказал о своих испытаниях в подгруппе по абортам в октябре: "Я нахожусь в Техасе, поэтому заказала через абортный центр RX. Там было сказано, что препарат будет доставлен в течение 5-6 дней. Я очень переживаю, что делаю это сама, но я уже искала, и у меня нет много времени, чтобы принять решение. Это самый быстрый способ".
Новая правовая эпоха
Только два штата - Невада и Южная Каролина - прямо запрещают самопроизвольный аборт. Но это не помешало прокурорам в других штатах предъявлять обвинения людям за прием абортивных препаратов.
Прокуроры ссылались на заказы таблеток для аборта через Интернет в качестве доказательства в делах, обвиняющих людей в незаконных абортах в нескольких штатах, включая Джорджию, Айдахо и Индиану. По меньшей мере, в 61 случае с 2000 по 2020 год в более чем половине штатов страны прокуроры проводили расследование в отношении людей или отдавали приказы об их аресте за якобы самостоятельное проведение абортов или помощь кому-то другому в этом, говорится в докладе организации If/When/How, занимающейся защитой репродуктивной справедливости. В большинстве этих случаев люди использовали медикаменты для проведения абортов.
Тем прокурорам, которые заинтересованы в криминализации абортов, помогает государственная и частная слежка.
"Это совершенно новая эра", - сказал Ари Вальдман, профессор права и информатики в Северо-Восточном университете. "Мы переходим к современному государству наблюдения, где отслеживается каждый сайт, который мы посещаем. Нам еще предстоит разработать концепцию всего свода законов, которые могут быть использованы для криминализации людей, делающих аборты".
Правоохранительные органы могут использовать поведение людей при посещении сайтов, на которых продаются таблетки для прерывания беременности, в качестве доказательств для построения дел против лиц, подозреваемых в совершении абортов. По словам экспертов в области права, расследования и обвинения в таких случаях в подавляющем большинстве случаев основываются на сообщениях в правоохранительные органы от медицинских работников, доверенных лиц или при обнаружении останков плода. Когда власти начинают расследование, они могут использовать поиск таблеток для аборта в Интернете как часть доказательств.
"Эта информация может сообщить окружному прокурору, что вы зашли на сайт, посвященный абортам, и что-то купили", - сказал Вальдман. "Этого может быть достаточно, чтобы судья получил ордер на изъятие чьего-либо компьютера для поиска любых улик, связанных с преступлением, связанным с абортами, в котором он обвиняется".
Это было верно даже при более ограниченных ограничениях на аборты, введенных Роу. Например, в 2017 году прокуроры штата Миссисипи обвинили Латис Фишер в убийстве второй степени после того, как она потеряла беременность на 36 неделе. В качестве доказательства обвинители использовали историю ее поиска в Интернете, включая поиск информации о том, как купить таблетки для аборта в Интернете. В итоге обвинение в убийстве Фишер было снято.
"У нас есть аппарат частного наблюдения, который широко разветвлен и в значительной степени не регулируется", - сказала Коринн Макшерри, директор по правовым вопросам Electronic Frontier Foundation, некоммерческой организации, которая занимается продвижением цифровых прав. "Теперь Google знает, что вы ищете. Это реальная угроза. Если ваша информация окажется у третьей стороны, это означает, что ваши данные больше не находятся под вашим контролем, и их могут искать правоохранительные органы. Это на 100% тревожный фактор".
Отказ от услуг
Многие люди не знают, как отказаться от передачи своих данных. Отчасти проблема заключается в том, что когда пользователи посещают онлайн-аптеки, которые передают информацию о пользователях третьим лицам, таким как Google, их данные могут быть переданы правоохранительным органам, если это разрешено политикой конфиденциальности этих третьих лиц.
"Сам факт того, что вы воспользовались онлайн-аптекой для покупки абортивных препаратов, теперь собирается Google, и эта информация подпадает под политику конфиденциальности Google, так что у вас нет возможности отказаться от нее, потому что она полностью отделена от сайта, на который вы зашли", - сказал Уолдман.
Пользователи могут установить веб-браузер, например Brave или Firefox, который обеспечивает защиту конфиденциальности. Они также могут установить расширения браузера для блокировки сторонних трекеров и настроить параметры конфиденциальности в своем браузере. Но эти меры не всегда надежны. Технологические компании все еще могут обойти их, используя скрытые инструменты, которые пользователи не видят, и, скорее всего, они сохраняют огромные массивы данных, которые пользователи не могут контролировать.
"Отдельные лица не решат эту проблему; технические решения не решат эту проблему", - говорит Крис Канич, доцент кафедры информатики Иллинойского университета в Чикаго. "Эти экономические компании с триллионными оборотами никуда не денутся. Поэтому нам нужны политические решения".
Законодатели Конгресса потратили годы на обсуждение национального стандарта конфиденциальности данных. Законопроект, который достиг наибольшего прогресса, - это Закон о конфиденциальности и защите американских данных. Представленный в июне прошлого года двухпартийной группой законодателей, которые намеревались усилить защиту потребительских данных, законопроект запрещал компаниям использовать любые конфиденциальные данные, включая точную геолокационную информацию или историю просмотров, для целевой рекламы или других целей. Компании должны были получить явное согласие потребителей, прежде чем передавать конфиденциальные данные третьим лицам. Законопроект вышел из назначенного комитета Палаты представителей в июле.
Другой законопроект, "Закон о моем теле, моих данных", также представленный прошлым летом, ограничит объем данных о репродуктивном здоровье, которые компаниям разрешено собирать, хранить и раскрывать.
Но ни один из законопроектов не прошел. У закона "Мое тело, мои данные" было мало сторонников-республиканцев, если они вообще были. Кроме того, законодатели не смогли договориться о том, должен ли американский Закон о конфиденциальности и защите данных вытеснять законы штатов о конфиденциальности, такие как Закон о конфиденциальности потребителей Калифорнии 2018 года, который обеспечивает защиту конфиденциальности данных для потребителей в штате.
Эксперты в области конфиденциальности говорят, что наиболее эффективным способом защиты данных пользователей является прекращение сбора и передачи медицинских данных онлайн-аптеками, продающими абортивные препараты.
Компании, продающие абортивные таблетки, должны немедленно прекратить обмен данными с Google, сказал Купер Куинтин, старший штатный технолог Electronic Frontier Foundation.
"Веб-разработчики, возможно, не думали, что подвергают своих пользователей риску, используя Google Analytics и другие сторонние трекеры", - сказал Куинтин. "Но в нынешнем политическом климате все веб-сайты, но особенно веб-сайты с рискованными пользователями, должны подумать о том, что помощь Google, Facebook и другим компаниям в создании записей о поведении пользователей может иметь потенциально ужасные последствия. Нельзя продолжать вести себя так, будто Роэ все еще является законом страны".