Garīgās veselības starta uzņēmums Cerebral koplieto privātus pacientu datus ar Google, Meta un TikTok

Cerebral ir kopīgojis pacientu personas datus ar tādiem milžiem kā Google, Meta un TikTok.

Telemedicīnas jaunizveidotais uzņēmums Cerebral, kas kļuva pazīstams pandēmijas pirmajās dienās, paziņoja, ka ir kopīgojis vairāk nekā 3,1 miljona ASV pacientu personas datus ar sociālo mediju uzņēmumiem un reklāmdevējiem, tostarp Google, Meta un TikTok. Saskaņā ar TechCrunch informāciju, kas nesen tika publicēta Cerebral vietnē, liecina, ka uzņēmums ir izmantojis “pikseļus”, izsekošanas skriptus, ko tādi uzņēmumi kā Meta piedāvā trešo pušu izstrādātājiem mārketinga nolūkos, lai vāktu lietotāju datus kopš tā izveides 2019. gada oktobrī.

Galvenie smadzeņu pacienta personas dati

Pēc nesenās programmatūras pārskatīšanas uzņēmums Cerebral “konstatēja, ka tas ir atklājis noteiktu informāciju, kas var tikt klasificēta kā aizsargāti veselības dati saskaņā ar [Veselības apdrošināšanas pārnesamības un atbildības likumu].” Ar Cerebral kopīgotajiem datiem ir vārdi, tālruņu numuri, dzimšanas datumi un apdrošināšanas informācija. Dažos gadījumos uzņēmums pat var atklāt informāciju, kas savākta garīgās veselības pašnovērtējumos, ko pacienti aizpilda, lai ieplānotu ārsta apmeklējumus un piekļūtu citiem pakalpojumiem. Pēc Cerebralas teiktā, viņa neizpauda sociālās apdrošināšanas numurus, bankas informāciju vai kredītkaršu numurus.

ar tādiem milžiem kā Google, Meta un TikTok

Veicot šo atklājumu, Cerebrāls paskaidro, ka tas “atspējoja, pārkonfigurēja un/vai noņēma” izsekošanas pikseļus, kas bija šīs datu izpaušanas avots. “Turklāt mēs esam uzlabojuši savu datu drošības praksi un tehnoloģiju validācijas sistēmas, lai samazinātu šādas informācijas koplietošanas riskus nākotnē.” ASV Veselības un cilvēkresursu departaments izmeklē Cerebrālu.

Šī jaunā datu “noplūde” notiek pēc tam, kad Federālā tirdzniecības komisija ir piespriedusi lietotnei GoodRx naudas sodu 1,5 miljonu ASV dolāru apmērā par pacientu datu kopīgošanu ar Meta un Google. Pirms dažām dienām aģentūra paziņoja par 7,8 miljonu dolāru darījumu ar tiešsaistes uzņēmumu BetterHelp un paziņoja, ka tā cenšas neatgriezeniski aizliegt uzņēmumam koplietot veselības datus mērķtiecīgai reklāmai.