メンタルヘルスのスタートアップ Cerebral が患者の個人データを Google、Meta、TikTok と共有

Cerebralは患者の個人データをGoogle、Meta、TikTokなどの大手企業と共有してきた。

パンデミックの初期に有名になった遠隔医療スタートアップのCerebralは、310万人を超える米国の患者の個人データを、 Google、Meta、TikTokなどのソーシャルメディア企業や広告主と共有したと発表した。TechCrunchによると、CerebralのWebサイトで最近公開された情報によると、同社は2019年10月の創業以来、Metaのような企業がマーケティング目的でサードパーティ開発者に提供する追跡スクリプト「ピクセル」をユーザーデータの収集に使用しているという。

脳一般患者個人データ

最近のソフトウェアの見直しの結果、Cerebral は「[医療保険の相互運用性と責任に関する法律] に基づいて保護された医療データとして分類される可能性のある特定の情報を開示したと判断しました。」Cerebral と共有されるデータの中には、名前、電話番号、生年月日、保険情報などがあります。場合によっては、患者が医師の診察のスケジュールを立てたり、他のサービスにアクセスしたりするために記入したメンタルヘルス自己評価を通じて収集した情報を開示することもあります。セレブルによると、彼女は社会保障番号、銀行情報、クレジットカード番号を公開しなかったという。

Google、Meta、TikTok などの巨人との連携

この発見に際し、Cerebral は、このデータ開示の原因となった追跡ピクセルを「無効化、再構成、および/または削除」したと説明しています。「さらに、将来そのような情報を共有するリスクを最小限に抑えるために、データセキュリティ慣行と技術検証システムを改善しました。」米国保健福祉省は脳について調査を行っている。

この新たなデータの「漏洩」は、連邦取引委員会がMetaおよびGoogleと患者データを共有したとしてGoodRxアプリに150万ドルの罰金を課した後に発生した。数日前、同庁はオンライン企業ベターヘルプとの780万ドルの契約を発表し、同社がターゲットを絞った広告のために健康データを共有することを永久に禁止しようとしていると発表した。