La startup de santé mentale Cerebral partage des données privées sur les patients avec Google, Meta et TikTok

Cerebral a partagé les données personnelles des patients avec des géants tels que Google, Meta et TikTok.

Cerebral, une startup de télémédecine qui a pris de l’importance au début de la pandémie, a déclaré avoir partagé les données personnelles de plus de 3,1 millions de patients américains avec des sociétés de médias sociaux et des annonceurs, notamment Google, Meta et TikTok. Selon TechCrunch, des informations récemment publiées sur le site Web de Cerebral montrent que l’entreprise utilise des « pixels », des scripts de suivi que des entreprises comme Meta proposent à des développeurs tiers à des fins de marketing, pour collecter des données sur les utilisateurs depuis sa création en octobre 2019.

Données personnelles générales du patient cérébral

À la suite d’un récent examen de son logiciel, Cerebral « a déterminé qu’il avait divulgué certaines informations pouvant être classées comme données de santé protégées en vertu de la [Health Insurance Portability and Accountability Act] ». Parmi les données partagées avec Cerebral figurent des noms, des numéros de téléphone, des dates de naissance et des informations d’assurance. Dans certains cas, l’entreprise peut même divulguer des informations recueillies par le biais d’auto-évaluations de la santé mentale que les patients remplissent pour planifier des visites chez le médecin et accéder à d’autres services. Selon Cerebral, elle n’a pas divulgué de numéros de sécurité sociale, d’informations bancaires ou de numéros de carte de crédit.

avec des géants comme Google, Meta et TikTok

Après avoir fait cette découverte, Cerebral explique avoir « désactivé, reconfiguré et/ou supprimé » les pixels de suivi qui étaient à l’origine de cette divulgation de données. « De plus, nous avons amélioré nos pratiques de sécurité des données et nos systèmes de validation technologique afin de minimiser les risques de partage de telles informations à l’avenir. » Le département américain de la Santé et des Services sociaux enquête sur Cerebral.

Cette nouvelle « fuite » de données survient après que la Federal Trade Commission a infligé une amende de 1,5 million de dollars à l’application GoodRx pour avoir partagé les données des patients avec Meta et Google. Il y a quelques jours, l’agence a annoncé un accord de 7,8 millions de dollars avec la société en ligne BetterHelp et a déclaré qu’elle cherchait à interdire définitivement à la société de partager des données de santé à des fins de publicité ciblée.