Mental health startup Cerebral delar privat patientdata med Google, Meta och TikTok

Cerebral har delat patienternas personliga data med jättar som Google, Meta och TikTok.

Cerebral, en telemedicinsk startup som blev framträdande i pandemins tidiga dagar, sa att de hade delat personuppgifter från mer än 3,1 miljoner amerikanska patienter med sociala medieföretag och annonsörer, inklusive Google, Meta och TikTok. Enligt TechCrunch visar information som nyligen släppts på Cerebrals webbplats att företaget har använt ”pixlar”, spårningsskript som företag som Meta erbjuder till tredjepartsutvecklare för marknadsföringsändamål, för att samla in användardata sedan starten i oktober 2019.

Cerebral Allmän Patient Personuppgifter

Efter en nyligen genomförd granskning av sin mjukvara har Cerebral ”fastställt att den har avslöjat viss information som kan klassificeras som skyddad hälsodata enligt [Health Insurance Portability and Accountability Act].” Bland de uppgifter som delas med Cerebral finns namn, telefonnummer, födelsedatum och försäkringsinformation. I vissa fall kan företaget till och med avslöja information som samlats in genom självbedömningar av mental hälsa som patienter genomför för att boka läkarbesök och få tillgång till andra tjänster. Enligt Cerebral släppte hon inte personnummer, bankinformation eller kreditkortsnummer.

med jättar som Google, Meta och TikTok

Efter att ha gjort denna upptäckt förklarar Cerebral att den ”inaktiverade, omkonfigurerade och/eller tog bort” spårningspixlarna som var källan till denna dataavslöjande. ”Dessutom har vi förbättrat våra datasäkerhetsmetoder och teknikvalideringssystem för att minimera riskerna med att dela sådan information i framtiden.” US Department of Health and Human Services undersöker Cerebral.

Denna nya data ”läcka” kommer efter att Federal Trade Commission bötfällt GoodRx-appen med 1,5 miljoner dollar för att ha delat patientdata med Meta och Google. För några dagar sedan tillkännagav byrån ett avtal på 7,8 miljoner dollar med onlineföretaget BetterHelp och sa att de försökte permanent förbjuda företaget från att dela hälsodata för riktad reklam.