Mental health startup Cerebral deler private patientdata med Google, Meta og TikTok

Cerebral har delt patienters personlige data med giganter som Google, Meta og TikTok.

Cerebral, en telemedicinsk startup, der blev fremtrædende i pandemiens tidlige dage, sagde, at den havde delt personlige data fra mere end 3,1 millioner amerikanske patienter med sociale medievirksomheder og annoncører, inklusive Google, Meta og TikTok. Ifølge TechCrunch viser oplysninger, der for nylig er udgivet på Cerebrals hjemmeside, at virksomheden har brugt “pixels”, sporingsscripts, som virksomheder som Meta tilbyder til tredjepartsudviklere til markedsføringsformål, til at indsamle brugerdata siden starten i oktober 2019.

Cerebral Generelle Patient Persondata

Efter en nylig gennemgang af sin software har Cerebral “afgjort, at den har afsløret visse oplysninger, der kan klassificeres som beskyttede sundhedsdata i henhold til [Health Insurance Portability and Accountability Act].” Blandt de data, der deles med Cerebral, er navne, telefonnumre, fødselsdatoer og forsikringsoplysninger. I nogle tilfælde kan virksomheden endda afsløre oplysninger indsamlet gennem selvevalueringer af mental sundhed, som patienter gennemfører for at planlægge lægebesøg og få adgang til andre tjenester. Ifølge Cerebral frigav hun ikke cpr-numre, bankoplysninger eller kreditkortnumre.

med giganter som Google, Meta og TikTok

Efter at have gjort denne opdagelse, forklarer Cerebral, at den “deaktiverede, omkonfigurerede og/eller fjernede” de sporingspixel, der var kilden til denne dataafsløring. “Derudover har vi forbedret vores datasikkerhedspraksis og teknologivalideringssystemer for at minimere risikoen ved at dele sådanne oplysninger i fremtiden.” Det amerikanske Department of Health and Human Services undersøger Cerebral.

Dette nye data “læk” kommer efter, at Federal Trade Commission idømte GoodRx-appen en bøde på 1,5 millioner dollars for at dele patientdata med Meta og Google. For et par dage siden annoncerede agenturet en aftale på 7,8 millioner dollars med onlinefirmaet BetterHelp og sagde, at det forsøgte permanent at forbyde virksomheden fra at dele sundhedsdata til målrettet annoncering.