Meta'nın, kadınların özel sağlık verilerini topladığı iddia edilen bir dönem takip uygulamasıyla ilgili yasa ihlali yaptığı bir jüri tarafından tespit edildi. Kaliforniya İstilası ve Gizlilik Yasası'nı ihlal ettiği sonucuna varılan Meta, kullanıcıların izni olmadan bu verileri toplamakla suçlanıyor.
Dava sürecinde, davacılar Meta'nın elektronik cihazlar aracılığıyla yapılan özel konuşmalara gizlice müdahale ettiğini ve/veya kaydettiğini kanıtladı. Jüri, kullanıcıların bu tür uygulamalarda gizlilik beklentisinin olduğunu ve Meta'nın bu konuşmaları kaydetmek için tüm taraflardan izin almadığını da belirtti.
2021 yılında açılan dava, bir dönem takip ve gebelik uygulaması olan Flo Health'e karşı başlatıldı. Daha sonra Meta, Google ve uygulama analiz şirketi Flurry de davaya dahil edildi. Davacılar, yargılama öncesinde Flo Health, Google ve Flurry ile uzlaşma sağladı ve geriye sadece Meta davalı olarak kaldı.
Davacılara göre, Flo uygulaması, kullanıcıların adet döngülerini, yumurtlama dönemlerini ve gebelik durumlarını takip etmelerine olanak tanıyordu. Kullanıcılar, uygulamaya giriş yaparken gebelik durumları, gebelik istekleri veya adet döngüsü takibi gibi kişisel bilgileri giriyorlardı. Flo, bu bilgileri gizli tutma sözü vermesine rağmen, kendi yazılım geliştirme kitleri (SDK) aracılığıyla Google ve Meta'ya erişim sağladığı iddia edildi.
Her iki şirketin de Flo kullanıcı verilerini toplamakta kendi ticari amaçları olduğu belirtildi. Flo'nun bu bilgileri yeni kullanıcı kazanmak ve reklam yapmak için kullandığı, Google ve Meta'nın ise topladığı verileri kendi reklam ağlarını güçlendiren makine öğrenimi algoritmalarını beslemek için kullandığı ifade edildi.
“Büyük Teknoloji Şirketlerine Açık Mesaj”: Hukukçular Değerlendiriyor
Mali zararlar henüz belirlenmedi. Davacıların avukatlarından bir firma, bu kararın dijital sağlık verilerinin korunması ve büyük teknoloji şirketlerinin sorumlulukları konusunda önemli bir mesaj niteliği taşıdığını belirtti. Şirketlerin kullanıcıların en özel bilgilerinden gizlice kar elde etmeleri durumunda hesap verebilir olmaları gerektiğini vurguladılar.
Meta'nın bu karara itiraz etmesi bekleniyor. Şirket, karardan şiddetle memnun olmadıklarını ve tüm hukuki seçenekleri değerlendirdiklerini açıkladı. Davacıların iddialarının asılsız olduğunu savunan Meta, kullanıcı gizliliğine önem verdiklerini ve geliştiricilerin hassas sağlık bilgileri göndermesini yasakladıklarını belirtti.
Meta'nın savunmasında, özel uygulama olaylarının şifreli veri dizileri olduğu ve Flo'nun bu verileri çözmek için anahtar sağlamadığı için Meta'nın verilerin gerçek anlamını bilmediği ve kesinlikle Flo kullanıcılarının konuşmalarına erişmediği öne sürüldü. Meta, bu tür verileri göndermeleri durumunda kullanıcıleri bilgilendirme ve gerekli izinleri alma yükümlülüğünün uygulama geliştiricilerine ait olduğunu ifade etti.
Davacılar tarafındaki açıklamalarda, duruşmada beş kadının adet döngüleri, cinsel aktiviteleri ve gebelikleriyle ilgili Flo Health uygulamasına girdikleri derinlemesine kişisel ve hassas sağlık verilerini paylaştığı belirtildi. Davacı avukatları, Meta'nın gizli sağlık verilerini üçüncü taraf uygulamadan aldığını ve reklam hedeflemesi için aktif olarak kullandığını gösteren şirket içi iletişimleri ve teknik belgeleri sundu. Ayrıca, Meta çalışanları arasındaki mesajların, toplanan verilerin doğasıyla alay ettiğini gösterdiği ve bu durumun şirketin kültürü ve kullanıcı gizliliğine karşı tutumu hakkında soru işaretleri uyandırdığı ifade edildi.
Davacılar ile Flo Health ve Google arasındaki uzlaşma detayları henüz açıklanmadı. Flurry ise geçen yıl sonunda 3.5 milyon dolarlık bir uzlaşmaya varmıştı, ancak bu uzlaşma hala mahkeme onayı bekliyor.
Flo Health, uzlaşma öncesinde sunduğu savunmada, davaların zamanaşımıyla engellendiğini ve davacıların uygulamada yer alan politikaları ve uygulamaları kabul ettiğini belirtti. Flo Health, gizlilik politikasının her sürümünde üçüncü taraf analiz araçlarının uygulamayı izlemesine ve geliştirmesine izin verdiğini ve tanımlanmamış bilgilerin herhangi bir amaçla paylaşılmasına izin verdiğini savundu.
Davacılar ise zamanaşımı savunmasının başarısız olacağını, zira kullanıcıların bu yanlışlığın farkına ancak dava açılmadan kısa bir süre önce ulaştıklarını ve Flo'nun özel sağlık verilerini üçüncü taraflarla paylaşacağını açıklamadığını, aksine tam tersini vadederek gizliliklerini koruyacağını belirtti.
