ข้อมูลจากแอปติดตามประจำเดือนคือขุมทองของผู้ลงโฆษณา และเป็นภัยต่อความปลอดภัยของผู้หญิง

• แอปติดตามรอบประจำเดือน เก็บรวบรวม ข้อมูลส่วนบุคคล ของผู้ใช้ในวงกว้าง และถูกนำไปใช้เชิงพาณิชย์เพื่อ การทำโปรไฟล์ผู้บริโภค อย่างจริงจัง
• ข้อมูลเหล่านี้ ภายใต้สภาพที่ยังขาด การคุ้มครองทางกฎหมาย ที่เพียงพอ ก่อให้เกิดความเสี่ยงร้ายแรงต่อ ความปลอดภัยของผู้หญิง เช่น การเลือกปฏิบัติด้านประกัน การเฝ้าระวังในที่ทำงาน การสะกดรอยทางไซเบอร์ และการจำกัดสิทธิในการยุติการตั้งครรภ์
• ผู้ใช้จำนวนมากยังไม่ตระหนักเพียงพอว่า ข้อมูลที่มีมูลค่าสูง ของตนกำลังถูกใช้เป็นเครื่องมือสร้างกำไรให้ภาคธุรกิจ
• นักวิจัยชี้ถึงความจำเป็นของการพัฒนาแอปโดย หน่วยงานภาครัฐ การกำหนดขั้นตอนขอความยินยอมที่ชัดเจน และการเสริมสร้างการศึกษาด้านดิจิทัลลิเทอราซี
• แม้บางประเทศอย่างสหราชอาณาจักรและสหรัฐฯ จะมีข้อมูลบางประเภทที่ได้รับ การคุ้มครองเป็นพิเศษ แต่ในทางปฏิบัติ การใช้ข้อมูลในทางที่ผิดและการละเมิดความเป็นส่วนตัว ก็ยังเกิดขึ้นอย่างต่อเนื่อง

---

เนื้อหาสำคัญและภูมิหลัง

แอปติดตามรอบประจำเดือน (CTA) บนสมาร์ตโฟนเก็บข้อมูลที่ อ่อนไหวอย่างยิ่ง เช่น การออกกำลังกาย อาหาร การใช้ยา ความชอบทางเพศ ระดับฮอร์โมน และวิธีคุมกำเนิดของผู้ใช้ University of Cambridge และ Minderoo Centre for Technology and Democracy เตือนว่า ข้อมูลเหล่านี้มี มูลค่าทางการเงิน สูงกว่าที่ผู้ใช้คาดคิดมาก และในสภาพที่กฎระเบียบทางกฎหมายยังไม่เพียงพอ บริษัทต่าง ๆ ก็กำลังส่งต่อข้อมูลอ่อนไหวนี้ให้ภาคธุรกิจเพื่อผลกำไรของตนเอง

การใช้ข้อมูลเชิงพาณิชย์และภัยคุกคามต่อความปลอดภัยของผู้หญิง

• นักวิจัยระบุว่า หาก ข้อมูลติดตามประจำเดือน ตกไปอยู่ในมือของฝ่ายที่ไม่เหมาะสม อาจก่อให้เกิดความเสี่ยงร้ายแรง เช่น การจำกัดโอกาสในการจ้างงาน การเฝ้าระวังในที่ทำงาน การเลือกปฏิบัติด้านประกันสุขภาพ การสะกดรอยทางไซเบอร์ และการจำกัดการเข้าถึงการยุติการตั้งครรภ์
• ข้อมูลนี้มี มูลค่าสูงเป็นพิเศษสำหรับผู้ลงโฆษณา เพราะเกี่ยวข้องกับพฤติกรรมการบริโภคที่เปลี่ยนแปลงอย่างมากในเหตุการณ์สำคัญของชีวิต เช่น การตั้งครรภ์
• ข้อมูลการตั้งครรภ์ มีมูลค่าทางโฆษณาสูงกว่าข้อมูลอายุ เพศ และตำแหน่งที่ตั้งรวมกันมากกว่า 200 เท่า
• ตามรอบเดือนของผู้หญิง อาจมีการแสดงโฆษณาเฉพาะทาง เช่น เครื่องสำอาง อย่างเข้มข้นเป็นพิเศษ

สถานการณ์ตลาดและความจำเป็นด้านกฎระเบียบ

• เพียง 3 แอปหลักก็มียอดดาวน์โหลดทั่วโลกในปี 2024 รวมถึง 250 ล้านครั้ง
• ตลาด Femtech คาดว่าจะเติบโตเกิน 6 หมื่นล้านดอลลาร์ภายในปี 2027 โดยแอปติดตามประจำเดือนคิดเป็นครึ่งหนึ่งของตลาด
• นักวิจัยเน้นย้ำถึงความจำเป็นในการพัฒนาแอปติดตามประจำเดือนที่โปร่งใสและเชื่อถือได้ใน ภาคสาธารณะ (เช่น NHS)
• ในสหรัฐฯ หน่วยงานสาธารณะบางแห่งมีแอปของตนเองแล้ว แต่สหราชอาณาจักรยังไม่มี
• แอปภาครัฐสามารถช่วยเสริม การคุ้มครองข้อมูลส่วนบุคคล การใช้ข้อมูลเพื่อการวิจัย การจัดการข้อมูลสุขภาพ และการเพิ่มอำนาจให้ผู้ใช้

ความเป็นส่วนตัวและปัญหาเชิงสถาบัน

• ในสหราชอาณาจักรและสหภาพยุโรป (EU) ข้อมูลประจำเดือนถูกจัดเป็น ‘ข้อมูลหมวดพิเศษ’ และได้รับการคุ้มครองเพิ่มเติม
• อย่างไรก็ตาม ในความเป็นจริง การ บังคับใช้กฎหมายต่อการยุติการตั้งครรภ์อย่างไม่ชอบด้วยกฎหมายและการละเมิดความเป็นส่วนตัว ผ่านแอปยังคงเกิดขึ้น
• ในสหรัฐฯ ข้อมูลรอบประจำเดือน ไม่ถูกจัดเป็นข้อมูลทางการแพทย์ จึงไม่ได้รับกฎระเบียบพิเศษ โดยส่วนใหญ่ถูกจัดเป็นแอปด้าน 'wellness' ทำให้การคุ้มครองทางกฎหมายยังไม่เพียงพอ
• จากการสืบสวนของสื่อและองค์กรผู้บริโภคพบว่า แอปต่าง ๆ ยังคงแชร์ข้อมูลกับ บุคคลที่สาม (บริษัทโฆษณา โบรกเกอร์ข้อมูล Facebook Google ฯลฯ) โดยไม่ได้รับความยินยอมที่ชัดเจนจากผู้ใช้

สิทธิของผู้ใช้และความจำเป็นในการอุดช่องโหว่

• ควรมีมาตรการคุ้มครองขั้นต่ำภายในแอป เช่น ฟังก์ชันลบข้อมูล และการแยกตัวเลือกความยินยอมให้ละเอียดขึ้น
• แม้กฎระเบียบในประเทศที่ใช้ภาษาอังกฤษจะเข้มงวดขึ้น แต่ประสิทธิผลยังจำกัด เพราะข้อมูลยังคงแพร่กระจายต่อไปผ่านผู้พัฒนาภายนอกและเครือข่ายคลาวด์
• ต้องเสริมสร้าง การศึกษาด้านดิจิทัลลิเทอราซีและการคุ้มครองข้อมูลส่วนบุคคล เพื่อป้องกันความเสียหายจากการใช้แอปข้อมูลสุขภาพในกลุ่มเยาวชน

บทสรุปและข้อเสนอแนะ

• การใช้และการทำให้ข้อมูลติดตามประจำเดือนเป็นสินค้าเชิงพาณิชย์ ก่อให้เกิดภัยคุกคามอย่างเป็นรูปธรรมต่อ สิทธิด้านอนามัยการเจริญพันธุ์ ความปลอดภัย และความเป็นส่วนตัว ของผู้หญิง
• จำเป็นต้องมีแอปจากหน่วยงานภาครัฐ การบังคับให้ลบข้อมูลได้ การปรับปรุงขั้นตอนขอความยินยอมของผู้ใช้ ตลอดจนการป้องกันการใช้ข้อมูลในทางที่ผิดและการเสริมการคุ้มครองข้อมูลส่วนบุคคล
• จำเป็นต้องเปลี่ยนมุมมองว่า "ข้อมูลสุขภาพของผู้หญิงไม่ใช่แค่ข้อมูลผู้บริโภค แต่เป็นข้อมูลทางการแพทย์ที่สำคัญ"

รายงานฉบับนี้ ‘The High Stakes of Tracking Menstruation’ เขียนโดย Dr Stefanie Felsberger และเผยแพร่โดย Minderoo Centre for Technology and Democracy แห่ง Cambridge

[GN⁺]

ความเห็นจาก Hacker News

• มีการเล่าถึงประสบการณ์ที่อ่านบทหนึ่งใน <The Power of Habit> ของ Charles Duhigg ซึ่งพูดถึงกรณีการวิเคราะห์ market basket ของ Target ได้น่าสนใจมาก Target ระบุได้ว่าผู้ซื้อคนไหนกำลังตั้งครรภ์ และเล็งช่วงเวลาที่ความภักดีต่อแบรนด์เปลี่ยนแปลงได้ง่าย โฆษณาทางไปรษณีย์ของ Target แม่นยำเกินไปจนต้องจงใจใส่สินค้าที่ไม่เกี่ยวข้องอย่างน้ำมันเครื่องรถยนต์หรืออุปกรณ์สนามหญ้าปะปนเข้าไปเพื่อกลบเกลื่อน สัญญาณของการตั้งครรภ์มักปรากฏจากการซื้อโลชั่นหรือผลิตภัณฑ์ล้างหน้าในปริมาณมาก

• มีการแนะนำ Drip ซึ่งเป็นทางเลือกแบบ FOSS (โอเพนซอร์ส) พร้อมแชร์ลิงก์ dripapp.org ได้รับทุนจาก Mozilla และ Open Knowledge Foundation รองรับ iOS/Android

  • มีการแนะนำว่า Mensinator ก็เป็นแอปโอเพนซอร์สอีกตัวเช่นกัน ไม่ใช้ external SDK เลย รองรับ Android ด้วย reproducible build พัฒนาโดยนักพัฒนาผู้หญิง และยังมีความเคลื่อนไหวพอสมควร พร้อมแชร์ ลิงก์ GitHub

  • มีคอมเมนต์เชิงล้อเล่นว่าเพราะมี Mozilla อยู่ด้วย เลยคงหายไปในไม่ช้า

• มีการแนะนำว่าตนกำลังสร้างแอปชื่อ Reflect ที่เน้นความเป็นส่วนตัวและเก็บข้อมูลทั้งหมดไว้แค่ในเครื่อง ตอนนี้กำลังพัฒนาฟีเจอร์ติดตามประจำเดือน และเพิ่งปล่อยฟีเจอร์ตรวจจับความผิดปกติ (anomaly detection) พร้อมแชร์ ลิงก์ Reflect บน App Store

  • มองว่าความกังวลในบทความต้นทางของ OP เกี่ยวกับ SDK จากบุคคลที่สาม (Google, Facebook ฯลฯ) นั้นสมเหตุสมผล แต่ก็ยังตั้งคำถามว่าใน Reflect เอง Reflect SDK ภายในก็น่าจะจัดการข้อมูลเพิ่มได้เช่นกัน จึงแสดงมุมมองแบบสงสัยไว้พร้อมลิงก์ ntl.ai/products

  • ถามว่าถ้ามีฟีเจอร์คลาวด์ ใช้ OHTTP (Oblivious HTTP) หรือไม่ พร้อมแนบลิงก์เกี่ยวกับ OHTTP (oblivious.network/ohttp)

  • บอกว่าแอปดูน่าสนใจและตัวเองก็ทำแอปคล้ายกันอยู่ พร้อมแชร์ dailyselftrack.com และถามว่าทำไม Reflect ถึงมีเฉพาะ iOS

  • ขอให้ส่งลิงก์แอป Android ของ Reflect

• มีความเห็นส่วนตัวว่าควรเก็บภาษี 50% จากรายได้โฆษณา (Advertising revenue) วิธีนี้อาจช่วยจัดแนวแรงจูงใจของอุตสาหกรรม ลด "กระแสเงินสดง่าย ๆ" จากโฆษณา และทำให้บริการต่าง ๆ มีแนวโน้มสร้างรายได้ด้วยวิธีอื่นนอกจากโฆษณา

  • มีคนชี้ว่าภาษีเก็บจากกำไร ไม่ใช่รายได้ และโฆษณาก็ไม่ใช่ "กระแสเงินสดฟรี ๆ" แต่เป็นส่วนหนึ่งของโมเดลธุรกิจ ถ้าอัตราภาษีรายได้โฆษณาสูงเกินไป หลายบริษัทอาจอยู่ไม่ได้ และถ้ายืนยันจะใช้แต่ระบบสมาชิกก็อาจทำให้ผู้ใช้ลดลงจนระบบนิเวศสื่อเสียหายได้

  • มีความเห็นว่าถ้ามองว่าโฆษณาเป็นเรื่องแย่ งั้นน่าจะ "ห้ามโฆษณา" ไปเลยไม่ใช่หรือ

  • มีความเห็นว่าควรให้ผู้ใช้มีเสรีภาพในการติดตั้งและใช้ ad blocker บนอุปกรณ์ของตัวเอง และควรบังคับใช้กฎหมายต่อต้านการผูกขาด (anti-monopoly law) อย่างเข้มงวดมากกว่าจะใช้กลไกเศรษฐกิจแบบอ้อม ๆ ถ้าโฆษณาสร้างภาระเกินไป ผู้ใช้ก็จะเลิกใช้หรือช่องทางนั้นก็จะหายไปเอง ทำให้อุตสาหกรรมปรับสมดุลตามธรรมชาติ

• มีการเล่าประสบการณ์จากการประชุม data broker ในปี 1998 ว่าต่อให้ไม่มีแอป ก็ยังสามารถประเมินได้แม้แต่รอบประจำเดือนจากบันทึกการใช้จ่าย ตัวชี้วัดหลักไม่ใช่ของใช้สุขอนามัย แต่เป็นรูปแบบอื่นอย่างอาหาร และวัฏจักร 28 วันในกลุ่มผู้หญิง การละเมิดลักษณะนี้จะยังคงเกิดขึ้นต่อไปหากไม่มีกฎหมายคุ้มครองข้อมูลผู้บริโภค

  • มีข้อสงสัยว่าการซื้อของใช้สุขอนามัยหรืออาหารอาจเป็นการตุนล่วงหน้า หรือเป็นการซื้อของเข้าบ้านให้ทั้งครอบครัว จึงไม่แน่ใจว่าการวิเคราะห์รูปแบบแบบนั้นจะแม่นยำแค่ไหน อีกทั้งรอบเดือนก็อาจไม่สม่ำเสมอ และตั้งคำถามว่าจะพิสูจน์ความถูกต้องจริงได้อย่างไร

  • มีการกล่าวถึงว่าเรื่องเล่าทำนองเดียวกันเกี่ยวกับการคาดการณ์การตั้งครรภ์มีมาตั้งแต่ยุค 80 แล้ว แต่ในทางปฏิบัติซูเปอร์มาร์เก็ตก็ไม่เคยมีหลักฐานหรือผลลัพธ์ชัดเจนออกมา

  • มีความเห็นเชิงกังขาว่าถ้าประวัติการซื้อสามารถใช้อนุมานได้ถึงระดับนี้จริง กฎหมายคุ้มครองจะมีประสิทธิผลแค่ไหน

  • มีการตอบแบบติดตลกว่า ภรรยาของตนกินไอศกรีมทุกวัน

• มีการบอกว่าหลายคนคงรู้กันอยู่แล้วว่า mozilla เคยอ่านและวิเคราะห์ข้อกำหนดการใช้งานของแอปติดตามประจำเดือนหลัก ๆ พร้อมแชร์ ลิงก์การวิเคราะห์

• มีคนสงสัยว่าทำไมประเด็นนี้ (แอปประจำเดือน/ข้อมูลรั่วไหล) ถึงถูกยกระดับเป็นเรื่องความปลอดภัยด้วย เพราะเท่าที่เห็นก็คงเป็นแค่การยิงโฆษณาสินค้าให้ตรงจังหวะมากขึ้น ส่วนตัวมองว่าอาจน่าอายสำหรับบางคน แต่สุดท้ายก็เป็นเพียงหน้าที่ทางชีววิทยา

  • มีคำเตือนว่าถ้าผู้หญิงตั้งครรภ์ ข้อมูลนั้นอาจถูกทำเครื่องหมายไว้ในฐานข้อมูล BI (business intelligence) ของบริษัท และถ้าแทนที่จะซื้อของเด็กกลับเดินทางออกนอกรัฐ ก็อาจถูกมองเป็นผู้ต้องสงสัยทางอาญาได้ทันที พร้อมแชร์ ลิงก์กรณีที่เกี่ยวข้อง และแสดงความกังวลอย่างมากต่อการที่ข้อมูลส่วนบุคคลลักษณะนี้ถูกแชร์หรือขายให้หน่วยงานบังคับใช้กฎหมาย (เช่น ตำรวจ)

  • มีการอ้างรายงานของ CNN ว่าในเวสต์เวอร์จิเนียมีกรณีที่แม้แต่การแท้งก็ยังเสี่ยงถูกดำเนินคดีอาญา ทำให้การกลับมาของประจำเดือนหลังจากขาดไปช่วงหนึ่งอาจนำไปสู่ความเสี่ยงทางกฎหมายได้

  • มีการชี้ว่าการตั้งครรภ์/การคลอดบุตรเป็นจุดเปลี่ยนในชีวิตที่ทำให้รูปแบบการบริโภคเปลี่ยนแปลงมากที่สุดอย่างหนึ่ง หากคาดการณ์การคลอดได้ พฤติกรรมการใช้จ่ายหลังจากนั้นก็จะคาดเดาได้มากในแทบทุกช่วง ทั้งเรื่องบ้าน ที่อยู่อาศัย และช่วงวัยการเติบโตของเด็ก ซึ่งอิทธิพลนี้ไม่ได้หายไปง่าย ๆ

  • มีการเหน็บว่าเรื่องหนึ่งจะถูกขยายให้ใหญ่ขึ้นมากเมื่อมีงบประมาณรองรับ และพูดติดตลกว่า ถ้าไม่ปรับท่าทีของตัวเองก็คงไม่ได้รับทุนวิจัย

  • มีการตั้งข้อสังเกตว่าแอปประจำเดือนอาจเก็บข้อมูลละเอียดอ่อนอย่างประวัติการใช้ยา วิธีคุมกำเนิด ฯลฯ ด้วย หากข้อมูลถูกส่งต่อให้นักโฆษณา การตั้งครรภ์อาจถูกเปิดเผยก่อนที่ผู้ใช้จะรู้ตัวเองเสียอีก และในบางวัฒนธรรม (เช่น การตั้งครรภ์นอกสมรส) อาจเป็นปัญหาร้ายแรงมาก ยิ่งถ้าโฆษณาที่เกี่ยวข้องไปโผล่ต่อหน้าคนในครอบครัวยิ่งลำบาก

• มีการแนะนำว่าถ้าค้นหา "Menstrual" บน f-droid จะพบแต่แอปที่เก็บข้อมูลทั้งหมดไว้ในเครื่อง และตั้งคำถามว่าทำไมข้อมูลแบบนี้ถึงต้องถูกส่งไปยังเซิร์ฟเวอร์ด้วย

  • มีคนชี้ว่าผู้ใช้ Android ส่วนใหญ่ไม่ได้รู้เรื่องพวกนี้ และคงไม่คิดจะออกตามหาทางเลือกอื่นด้วย

  • มีการคาดเดาว่าผู้ใช้ f-droid ส่วนใหญ่คงไม่มีประจำเดือน

  • มีการบอกว่าการใช้งานข้ามหลายอุปกรณ์หรือการแชร์ข้อมูลกับคู่รักก็เป็นกรณีใช้งานที่สมเหตุสมผล แต่การจัดเก็บและซิงก์ข้อมูลให้สะดวกนั้นไม่ใช่เรื่องง่าย

• มีคนถามว่ามีแอปหรือเครื่องมือที่ ingest แล้วแสดงเวชระเบียนจากหลายแพลตฟอร์ม (EHR/EMR และผู้ให้บริการ) หรือไม่ โดยในอุดมคติอยากได้แบบ local หรือ self-hosted และเป็นโอเพนซอร์ส

  • มีการให้ข้อมูลพื้นหลังว่าเวชระเบียนแทบไม่มีการทำให้เป็นมาตรฐานเลย ข้อมูลกระจัดกระจาย และถูกออกแบบให้เข้าถึงได้ยาก International Patient Summary (IPS) เป็นกรณีที่มีการทำมาตรฐานอยู่บ้าง แต่ก็ยังมีข้อจำกัดมาก

• มีการแนะนำแอปติดตามประจำเดือนแบบ privacy-first และ local-first ที่เจ้าตัวช่วย incubate ขึ้นมาเพราะคู่ของตนเป็นผู้ป่วย PMDD และจำเป็นต้องใช้จริง หลังคำตัดสิน Roe จึงตั้งใจลงมือพัฒนาเอง เป็นแอปโอเพนซอร์สชื่อ Embody ที่กำลังเตรียมเข้าสู่การตรวจสอบความปลอดภัย และอยากได้ฟีดแบ็ก พร้อมแชร์ลิงก์ embody.space