手机知道谁去了堕胎诊所它们会告诉谁？——《华尔街日报》

5月，最高法院推翻罗诉韦德案的意见草案公开后不久，位置数据专业公司Tapestri Inc.收到了两家公司的异常请求。

Tapestri首席执行官沃尔特·哈里森表示，这两家公司都希望购买移动设备数据，以揭示曾到访伊利诺伊州与密苏里州边境堕胎诊所的用户。

Tapestri拒绝了这两项请求，称其不保留此类数据。哈里森先生说：“我们认为这是最好的处理方式：干脆完全不收集。”

最高法院6月对多布斯诉杰克逊妇女健康组织案的裁决，以及随后各州颁布的一系列禁止或限制堕胎的法律，将人们的注意力引向了价值100多亿美元的手机位置数据市场。该行业由众多公司组成，从大型科技公司到数据聚合商和买卖信息的经纪人。每天，智能手机和健身追踪器等联网设备都会收集一系列位置数据，这些数据最终会进入这个隐秘的市场。这些数据通常用于商业目的，如定制广告或应用程序。

自最高法院对多布斯案作出裁决以来，位置数据行业的公司正在审查并在某些情况下修改他们处理堕胎诊所访问相关数据的方式。一些公司自愿同意不出售这些数据，或表示将以掩盖位置的方式存储数据。像Tapestri这样通过支付报酬获取消费者匿名位置历史的公司，会删除他们认为敏感的所有与健康相关的位置信息。

法院裁决的反对者和隐私权倡导者表示，个人生殖健康数据可能被公开或用于对寻求或提供堕胎服务的人提起法律诉讼。“这类用户数据请求将急剧增加，“数字权利倡导组织电子前沿基金会的监控诉讼主管詹妮弗·林奇表示。

一家定位数据公司的首席执行官称，隐私倡导者的担忧被夸大了，部分原因是这些数据往往不精确，可以在法庭上提出质疑。一些行业高管和研究人员表示，限制数据的收集和使用可能会禁止其他用途，比如研究人们如何获得医疗保健服务。

大约有十几个州已经颁布法律禁止多数或大多数堕胎，其他几个州预计将通过类似措施。包括德克萨斯州在内的少数州提供了经济激励，鼓励人们对涉嫌协助堕胎的人提起民事诉讼。

迄今为止，自各州堕胎禁令颁布以来，刑事或民事调查很少（如果有的话），部分原因是这些州的堕胎服务提供者通常在法律存在任何模糊性的情况下停止实施该程序。

对生殖健康数据收集和存储的担忧是定位数据行业面临的最新挑战，过去几年该行业一直受到立法者和监管机构的审查。近年来，加利福尼亚州和其他州的数据隐私法对这些公司实施了新的限制，例如要求公司给予消费者选择不出售其数据的权利。

美国联邦贸易委员会上月表示，将严格执行有关敏感消费者数据收集、使用和共享的法律。“滥用移动位置和健康信息——包括生殖健康数据——会使消费者面临重大伤害，“该委员会隐私和身份保护部门代理副主任克里斯汀·科恩写道。

由于缺乏对堕胎诊所位置数据行业的明确监管，各公司正在自行决定如何应对最高法院裁决的影响。

Alphabet公司旗下的谷歌最近表示，将自动删除用户位置历史中访问堕胎诊所的记录。

苹果公司表示，它尽量减少个人数据的收集，大多数位置数据以公司无法访问的方式存储。该公司称，对于使用更新操作系统的用户，无法访问其健康与地图应用数据，也无法应政府要求提供此类数据。

庞大的位置数据生态系统还包括许多其他不太知名的公司，它们采取了不同的做法。这些公司的一个贸易组织——网络广告倡议组织——在6月多布斯案裁决公布前两天，宣布了一套新的成员公司自愿标准。

包括Foursquare Labs Inc.、Cuebiq Inc.和Precisely Inc.旗下PlaceIQ在内的参与公司同意不使用、不出售或不共享关于访问敏感地点（包括堕胎诊所）的精确位置数据，除非是为了履行法律义务。

一些隐私专家表示，企业的承诺不足以保护寻求或提供堕胎服务的人群。“他们本就不该收集非必要数据，“电子隐私信息中心法律研究员萨拉·乔根森指出，“任何形式的诚信承诺都无法替代强制执行的隐私权或数据处理的法律限制。”

Foursquare、Cuebiq和PlaceIQ从众多嵌入定位追踪功能的手机应用中获取原始经纬度坐标，再通过位置目录匹配信息，试图判断用户是否曾到访特定餐厅、影院等商业场所。

根据新标准，当坐标显示为堕胎诊所或宗教场所、军事基地等敏感地点时，企业将不在数据库中建立关联。原始到访坐标仍可能被保存。多家公司代表表示将采取类似做法。

部分堕胎诊所位置数据使用者称，限制数据收集和使用将干扰研究项目。未采纳新标准的NAI成员Gravy Analytics公司在博客中表示，对敏感地点移动数据实施"全面屏蔽"将切断分析研究工作所需的重要数据源。

北卡罗来纳大学格林斯伯勒分校经济学副教授马丁·安德森曾使用SafeGraph公司提供的移动定位数据，研究得克萨斯州新法生效后居民获取堕胎服务的情况。安德森先生当时免费下载了SafeGraph提供的聚合匿名数据。

2022年5月，SafeGraph从其自助数据服务中移除了计划生育中心的数据。该公司首席执行官Auren Hoffman在一篇博客文章中写道，此举是"鉴于联邦层面可能对计划生育服务准入政策进行调整”。

Hoffman先生表示：“我们承认下架计划生育中心访问模式数据将影响这项重要研究，但考虑到当前社会环境，这仍是正确决定。”

Cuebiq公司发言人表示，计划对任何涉及生殖健康的法庭命令或执法请求发起法律挑战。

未来隐私论坛立法研究与分析主任Stacey Gray指出，保留用户到访原始地理坐标的企业仍可能面临执法部门的数据调取要求。

她补充说，企业可能难以判断执法请求是否与堕胎相关，因为当局可能仅声明调查对象涉嫌违法，而不会明确说明涉嫌违法行为就是堕胎。

位置数据此前曾被用于追踪堕胎寻求者。2017年马萨诸塞州总检察长指控Copley广告公司违反消费者保护法，该公司不仅向坐在堕胎诊所候诊室的女性投放反堕胎广告，还在之后30天内持续向这些女性的移动设备推送广告。Copley最终达成协议，承诺不在该州继续此类定向广告行为。

位置数据只是可用于追查堕胎服务提供者与寻求者的众多数据源之一，其他还包括用户短信记录、搜索历史等。通过数字广告市场还能获取月经周期记录等商业数据，以及匿名化的医疗手术记录。

蒂姆·希金斯为本文做出了贡献。

写信给佩兴斯·哈金，邮箱：[email protected]

刊登于2022年8月8日的印刷版，标题为“堕胎裁决引发手机数据争议”。