本文最初发布于 ProPublica。
ProPublica 是普利策奖获奖的调查性新闻机构。订阅 The Big Story 时事通讯，即可在收件箱中收到此类文章。 系列：后罗伊时代美国堕胎权分歧国家
据 ProPublica 分析发现，销售堕胎药的在线药房正与谷歌及其他第三方共享敏感数据，这可能允许执法部门起诉那些使用这些药物 终止妊娠 的人。
ProPublica 使用由非营利性科技新闻机构 The Markup 创建的 工具，对 11 家在线销售堕胎药的药房进行了检查，以揭示它们使用的网络跟踪技术。去年年底和今年一月初，ProPublica 在至少九家提供邮寄堕胎药的在线药房网站上发现了网络跟踪器，包括：Abortion Ease、BestAbortionPill.com、PrivacyPillRX、PillsOnlineRX、Secure Abortion Pills、AbortionRx、Generic Abortion Pills、Abortion Privacy 和 Online Abortion Pill Rx。
这些第三方跟踪器，包括 Google Analytics 工具和广告技术，会收集大量关于用户的信息，并将其提供给科技巨头谷歌、其母公司 Alphabet 以及在线聊天提供商 LiveChat 等其他第三方。这些信息包括用户访问过的网页地址、他们点击的内容、用于查找网站的搜索词、他们之前访问过的网站、他们的大致位置以及他们使用的设备信息，例如他们使用的是电脑还是手机。这些信息有助于网站运行，并帮助科技公司个性化广告。
但 ProPublica 的分析发现，这九个网站还将可能识别用户身份的数据发送给谷歌，包括一个对用户浏览器唯一且可以与其他收集到的数据关联的随机数字。
加州大学伯克利分校国际计算机科学研究所可用安全与隐私研究小组主任 Serge Egelman 表示：“一个药房网站为什么要这样做？” “归根结底，这是非常愚蠢的做法。”
这九家网站的代表均未回复置评请求。所有这些网站都在流行的 Plan C 网站上获得推荐，该网站提供关于如何通过邮寄方式获取堕胎药的信息，包括在堕胎非法的州。Plan C 承认其对这些网站或其隐私政策没有控制权。
许多人可能认为他们的健康信息受到法律保护，但美国的隐私法对谷歌和Facebook等公司可以从个人那里收集何种类型或数量的数据几乎没有约束。科技公司通常不受《健康保险流通与责任法案》（HIPAA）的约束，该法案限制了某些医疗保健提供者和健康计划可以共享患者医疗信息的时机。联邦法律也没有对公司如何使用这些数据设定太多限制。
执法部门可以从谷歌等科技公司获取个人数据，谷歌的隐私政策规定，公司保留与执法部门共享用户数据的权利。谷歌 要求提供法院命令或搜查令，执法部门在有合理理由相信搜查是合理的情况下可以获得搜查令。该公司在 2021 年收到了 超过 87,000 份美国传票和搜查令（这是最新可获得的年份）；它不提供这些请求的细分，例如涉及堕胎药的请求有多少。
谷歌分析产品总监 Steve Ganem 在一份声明中表示：“Google Analytics 中的任何数据都经过模糊化和聚合处理，以防止其被用于识别个人，我们的政策禁止客户向我们发送可用于识别用户的数据。”
谷歌去年承诺将 删除 与人们前往堕胎和生育诊所相关的定位历史数据，但自那以后，该公司没有宣布任何有关涉及堕胎药提供者的数据或如何处理政府数据请求的变更。当被问及该公司是否已向执法部门移交了有关在线堕胎药提供者用户的数据，或是否被要求这样做时，谷歌发言人未予回应。
爱荷华大学健康隐私法学教授 Anya Prince 表示：“这既有问题又危险——执法部门有可能发现谁违反了我们新的州禁令，而且我们让科技公司了解了我们太多个人生活。” “这以可怕的方式向我们展示了这些数据的强大之处。”
药物流产
通过药物引产流产涉及服用两种药物。米非司酮阻断孕酮激素，有效阻止妊娠的生长。米索前列醇在一天或两天后服用，帮助子宫收缩，排出妊娠组织。这种药物组合是最常用的流产方法，占美国 一半以上的流产。
随着生殖健康诊所的关闭以及最高法院去年六月推翻“罗伊诉韦德案”后各州颁布的一系列禁令，预计对这些药物的需求将会增长。
至少有 13 个州现在禁止所有流产方式，包括药物流产，尽管一些州允许在医疗紧急情况、强奸或乱伦的情况下豁免。无法承担前往合法堕胎州的费用的女性越来越多地转向在线药房购买无需处方的堕胎药。邮购的药物可以在家服用，而且通常比诊所提供的堕胎服务便宜——在线药房的价格约为 200 至 470 美元，而诊所提供的早期妊娠流产手术费用约为 500 美元。
米非司酮于 2000 年获得美国食品药品监督管理局（FDA）批准，是两步方案中的第一种药片，可用于终止怀孕前 11 周的妊娠。最初，该机构限制了这种药物，要求患者必须亲自从临床医生那里获取。
在 COVID-19 大流行期间，FDA 暂时放宽了要求人们亲自就医才能获得该药物的规定，米非司酮变得更容易获得。该机构于 2021 年 12 月 完全取消了这一要求，允许人们在远程医疗预约后通过邮寄方式获得堕胎药。
随后，在 1 月 3 日，FDA 发布了新规，允许零售药店向持有处方的患者配发米非司酮，从而可能扩大药物流产的可及性。但这些规定无法帮助十几个州内禁止堕胎导致药房无法提供该药物的孕妇。
一周后，阿拉巴马州总检察长表示，任何使用堕胎药的人都可能根据一项惩罚孕期用药者的州法律受到起诉——尽管该州禁止堕胎，但该禁令会惩罚提供者而非寻求堕胎者。他随后似乎撤回了他的声明，表示该法律仅用于针对提供者。
已有 19 个州 禁止通过远程医疗处方堕胎药，这意味着这些州的居民必须亲自去看医生，或者自己在线寻找堕胎药。许多人似乎准备采取后一种方式。去年五月，在最高法院关于堕胎的裁决草案泄露后，关于药物流产的互联网 搜索量激增。数十人在网上发布了他们获得堕胎药的经历，其中一些人来自限制性强的州。一位 Reddit 用户在 10 月份的堕胎子版块上 讲述了自己的经历：“我在德克萨斯州，所以我在 abortion RX 上订购的。他们说很快就会到，大约 5-6 天。我非常紧张，我独自一人，但我看了看，没有太多时间做决定。这是最快的方式。”
一个新法律时代
只有两个州——内华达州和南卡罗来纳州——明确禁止自行管理流产。但这并没有阻止其他州的检察官起诉服用堕胎药的人。
据 If/When/How（一家生殖正义倡导组织）的报告，检察官在多个州（包括佐治亚州、爱达荷州和印第安纳州）的非法堕胎案件中 引用了在线订购堕胎药的证据。而且，在 2000 年至 2020 年间，全国一半以上的州至少发生了 61 起案件，检察官 调查或下令逮捕 了涉嫌自行管理堕胎或帮助他人堕胎的人。在这些案件的大多数中，人们使用了药物进行流产。
那些有兴趣将堕胎定罪的检察官得到了州和私人监控的帮助。
东北大学法学与计算机科学教授 Ari Waldman 表示：“这是一个全新的时代。” “我们正在迈向一个现代化的监控状态，我们访问的每个网站都会被跟踪。我们还没有构思出能够用于将堕胎定罪的全部法律体系。”
执法部门可以利用人们访问销售堕胎药网站时的行为作为证据，来构建针对涉嫌堕胎者的案件。法律专家表示，在这些案件中，调查和指控绝大多数源于医疗保健提供者、可信联系人或胎儿遗骸的发现向执法部门的报告。一旦当局启动调查，他们就可以将在线搜索堕胎药作为证据的一部分。
Waldman 说：“这些信息可以告诉地区检察官你访问了一个堕胎网站并购买了某种东西。” “这可能足以让法官发出搜查令，搜查某人的电脑，以查找与他们被指控的任何与堕胎相关的犯罪有关的证据。”
即使在“罗伊案”更为宽松的堕胎限制下，这也是真实的。例如，在 2017 年，密西西比州检察官以二级谋杀罪起诉了 Latice Fisher，因为她在怀孕 36 周时失去了胎儿。检察官将她的在线搜索记录（包括搜索如何在网上购买堕胎药）作为证据。Fisher 的谋杀指控最终被撤销。
推广数字权利的非营利组织电子前沿基金会（Electronic Frontier Foundation）的法律总监 Corynne McSherry 表示：“我们拥有一个广泛且基本不受监管的私人监控机制。” “现在谷歌知道你在搜索什么。这是一个真正的威胁。如果任何第三方拥有你的信息，意味着你的数据不再受你控制，执法部门可能会寻求这些数据。这绝对是一个担忧。”
选择退出
许多人不知道如何选择退出共享他们的数据。问题的一部分在于，当用户访问与谷歌等第三方共享用户信息的在线药房时，如果这些第三方隐私政策允许，他们的信息就可以与执法部门共享。
Waldman 说：“仅仅因为你使用在线药房购买堕胎药，谷歌就会收集这些信息，而这些信息将受谷歌的隐私政策约束，你无法选择退出，因为它与你访问的网站完全分开。”
用户可以安装提供隐私保护的网络浏览器，如 Brave 或 Firefox。他们还可以安装浏览器扩展程序来阻止第三方跟踪器，并调整其浏览器的隐私设置。但这些措施 并不总是万无一失。科技公司仍然可以使用用户无法看到的隐藏工具来规避它们，而且它们很可能保留着用户无法控制的大量数据。
伊利诺伊大学芝加哥分校计算机科学副教授 Chris Kanich 表示：“个人无法解决这个问题；技术解决方案也无法解决这个问题。” “这些价值万亿美元的公司不会消失。所以我们需要政策解决方案。”
国会立法者多年来一直在讨论一项全国性的数据隐私标准。进展最大的法案是 《美国数据隐私和保护法案》。该法案去年六月由两党议员提出，旨在加强消费者数据保护，限制公司使用任何敏感数据（包括精确地理位置信息或浏览历史）进行定向广告或其他目的。在与第三方共享敏感数据之前，公司将被要求获得消费者的明确同意。该法案于七月获得了其指定的众议院委员会的通过。
另一项法案，《我的身体，我的数据法案》，也于去年夏天提出，将限制公司被允许收集、保留和披露的生殖健康数据。
但两项法案均未通过。《我的身体，我的数据法案》几乎没有或根本没有共和党支持者。此外，立法者未能就《美国数据隐私和保护法案》是否应取代州隐私法（如《2018 年加州消费者隐私法案》，该法案为该州的消费者提供数据隐私保护）达成一致。
隐私专家表示，保护用户数据的最有效方法是让销售堕胎药的在线药房停止收集和共享与健康相关的数据。
电子前沿基金会（Electronic Frontier Foundation）高级技术专家 Cooper Quintin 表示，销售堕胎药的公司应立即停止与谷歌共享数据。
Quintin 说：“网站开发者可能没有意识到使用 Google Analytics 和其他第三方跟踪器会将他们的用户置于风险之中。” “但鉴于当前的政治气候，所有网站，尤其是那些用户存在风险的网站，都需要考虑，帮助谷歌、Facebook 等建立用户行为记录可能会带来可怕的后果。你不能再继续装作‘罗伊案’仍然是最高法院的判例。”
