米国連邦取引委員会（FTC）は、ユタ州およびカリフォルニア州と共同で、遠隔医療プロバイダーであるHims & Hers社を相手取って訴訟を起こした。
米連邦取引委員会（FTC）は、同社が強力なプライバシー保護を約束していたにもかかわらず、消費者の機密性の高い健康情報を第三者の広告プラットフォームと共有したと主張している。
Hims & Hersは、オンライン診療、処方薬、パーソナルケア製品などに関して、ユーザーと資格を持つ医療提供者をつなぐ遠隔医療およびデジタルヘルスプラットフォームです。
訴状では、Hims & Hersが欺瞞的な請求および購読方法を採用しており、利用者が料金の支払いを回避したり、購読をキャンセルしたりすることが困難になっているとも指摘されている。
カリフォルニア州の連邦裁判所に提出されたFTCの訴状によると、Hims & Hersは以下のとおりです。
- プライバシー保護の約束にもかかわらず、MetaやSnapなどの広告プラットフォームと、病状の詳細を含む機密性の高い健康データを共有した。
- 診察前に料金を請求。同社は利用者に、料金を請求する前に医療提供者に相談できると約束していたが、連邦取引委員会（FTC）によると、多くの消費者は受付フォームを提出した直後に、多くの場合、診察を受けることなく、定期的な処方箋の購読に登録されていたという。
- 解約手続きが困難だった。2023年以前は、解約するには電話、メール、チャットでカスタマーサービスに連絡する必要があったとされている。オンラインでの解約オプションが表示された後も、FTC（連邦取引委員会）は、そのボタンが複数の手順と分かりにくいオプションの背後に隠されていたと主張している。
サイバーセキュリティとプライバシーに関する研究の観点から見ると、これは単に単一の遠隔医療ブランドの問題にとどまりません。消費者向けプログラムで繰り返し見られる3つのより広範な傾向を浮き彫りにしています。
Privacyポリシーと現実の乖離。企業はプライバシー重視を謳いながらも、機密情報を漏洩させる可能性のあるサードパーティ製の広告・分析ソフトウェア開発キット（SDK）を導入している場合がある。特に、健康関連の事象がユーザーアカウントやトラッキングクッキーと関連付けられている場合は、深刻な問題となる。
摩擦を特徴とする。見つけにくい解約手順や不明瞭な請求方法は、「ダークパターン」の一例であり、関連情報がすべて揃っていればユーザーが選択しなかったであろうサービスに料金を支払うように仕向ける。
規制圧力は高まっている。医療関連サービスは、特に機密データを取り扱い、それを広告プラットフォームと組み合わせる場合、ますます厳しい監視下に置かれるようになっている。
最終的にHims & Hersが法律に違反したかどうかは裁判所が判断することになるが、FTCの今回の措置は明確なメッセージを送るものだ。規制当局は、健康関連サービスが機密データをどのように収集、使用、共有しているかを注視しているということだ。
オンライン上のプライバシーを重視する人にとって、Hims & Hersの事例は、「ヘルステック」が必ずしも「プライバシー第一」を意味するわけではないことを改めて思い起こさせるものだ。
安全に過ごすには
多くの場合、プライバシーの抜け穴はプライバシーポリシーのどこかに隠されている。
プロのヒント：AIが得意とすることの一つは、行間を読むことです。AIチャットボットにプライバシーポリシーの要約を依頼し、あなたの情報が第三者と共有される可能性がある場合を特定してもらいましょう。AIを使えば、長文のプライバシーポリシーを自分で一字一句読まなくても、はるかに簡単に理解できます。企業が自社のプライバシーポリシーを遵守しない場合、規制当局や消費者は企業に責任を問うことができます。
その他：
- サービス提供に真に必要な場合を除き、機密情報を共有しないでください。
- 強力で固有のパスワードと多要素認証（MFA）を使用してください。企業が法令を遵守していても、情報漏洩は起こり得ます。固有のパスワードと二要素認証を使用することで、アカウント情報が漏洩した場合の被害を最小限に抑えることができます。
- ブラウザとアプリの権限を確認してください。不要な追跡機能は可能な限り無効にし、サードパーティのCookieやトラッカーを制限するプライバシー重視のブラウザ設定や拡張機能の利用を検討してください。
あなたの氏名、住所、電話番号は、すでに販売されている可能性があります。
データブローカーは、個人情報を収集し、対価を支払う者なら誰にでも販売しています。Malwarebytes Personal Data Remover 、そうしたブローカーをPersonal Data Remover 個人情報を削除し、その後も監視を続けることで、情報が再び流出しないようにします。
