Amerykańska Federalna Komisja Handlu (FTC) wspólnie z Utah i Kalifornią złożyła pozew przeciwko dostawcy usług telemedycznych Hims & Hers .
FTC twierdzi, że firma udostępniała poufne informacje o stanie zdrowia konsumentów zewnętrznym platformom reklamowym, mimo iż obiecywała solidną ochronę prywatności.
Hims & Hers to platforma telemedyczna i zdrowia cyfrowego, która łączy użytkowników z licencjonowanymi dostawcami usług medycznych w celu uzyskania konsultacji online, leków na receptę i produktów do pielęgnacji osobistej.
W skardze zarzucono również firmie Hims & Hers stosowanie nieuczciwych praktyk w zakresie rozliczeń i subskrypcji, które utrudniały użytkownikom unikanie opłat lub anulowanie subskrypcji.
Zgodnie ze skargą FTC złożoną w sądzie federalnym w Kalifornii, Hims & Hers:
- Udostępniał poufne dane dotyczące zdrowia, w tym szczegóły dotyczące schorzeń, platformom reklamowym, takim jak Meta i Snap, pomimo zapewnień o ochronie prywatności.
- Opłata pobierana przed konsultacjami. Firma obiecała użytkownikom możliwość konsultacji z lekarzem przed naliczeniem opłaty, ale FTC twierdzi, że wielu konsumentów zapisało się na cykliczne subskrypcje recept wkrótce po przesłaniu formularza zgłoszeniowego, często bez wcześniejszej konsultacji.
- Utrudniało anulowanie. Przed 2023 rokiem anulowanie wymagało podobno kontaktu z obsługą klienta telefonicznie, mailowo lub na czacie. Nawet po pojawieniu się opcji anulowania online, FTC twierdzi, że przycisk był ukryty za wieloma krokami i mylącymi opcjami.
Z perspektywy badań nad cyberbezpieczeństwem i prywatnością, nie chodzi tu tylko o jedną markę telemedyczną. Podkreśla to trzy szersze trendy, które regularnie obserwujemy w programach konsumenckich:
Polityka Privacy a rzeczywistość. Firma może promować się jako dbająca o prywatność, jednocześnie integrując zewnętrzne zestawy narzędzi reklamowych i analitycznych (SDK), które ujawniają poufne informacje. Staje się to szczególnie niepokojące, gdy zdarzenia związane ze zdrowiem są powiązane z kontami użytkowników lub śledzącymi plikami cookie.
Tarcie jako cecha. Trudno dostępne procesy anulowania i niejasne praktyki rozliczeniowe to przykłady „ ciemnych schematów ”, które skłaniają użytkowników do płacenia za usługi, których mogliby nie wybrać, mając do dyspozycji wszystkie istotne informacje.
Rosnąca presja regulacyjna. Usługi związane z opieką zdrowotną są pod coraz większą kontrolą, zwłaszcza gdy przetwarzają wrażliwe dane i łączą je z platformami reklamowymi.
Ostatecznie sąd zadecyduje, czy Hims & Hers złamało prawo, jednak działania FTC wysyłają jasny sygnał: organy regulacyjne zwracają baczną uwagę na to, w jaki sposób usługi związane z ochroną zdrowia zbierają, wykorzystują i udostępniają poufne dane.
Dla każdego, kto ceni sobie prywatność w sieci, sprawa Hims & Hers stanowi przypomnienie, że „technologia medyczna” nie oznacza automatycznie „prywatność przede wszystkim”.
Jak zachować bezpieczeństwo
Najczęściej luki w prawie dotyczącym prywatności są ukryte gdzieś w polityce prywatności.
Wskazówka: jedną z rzeczy, w których sztuczna inteligencja jest dobra, jest czytanie między wierszami. Poproś chatbota opartego na sztucznej inteligencji o streszczenie polityki prywatności i wskazanie, kiedy Twoje dane mogą zostać udostępnione stronom trzecim. Sztuczna inteligencja znacznie ułatwia zrozumienie obszernych polityk prywatności bez konieczności samodzielnego czytania każdego słowa. Jeśli firmy nie przestrzegają własnych zasad prywatności, organy regulacyjne i konsumenci mogą pociągnąć je do odpowiedzialności.
Poza tym:
- Nie udostępniaj poufnych informacji, chyba że jest to rzeczywiście konieczne do świadczenia usługi.
- Używaj silnych, unikalnych haseł i uwierzytelniania wieloskładnikowego (MFA) . Nawet jeśli firma przestrzega zasad, zdarzają się naruszenia. Unikalne hasła i uwierzytelnianie dwuskładnikowe ograniczają szkody w przypadku ujawnienia danych Twojego konta.
- Sprawdź uprawnienia przeglądarki i aplikacji. Wyłącz niepotrzebne funkcje śledzenia, jeśli to możliwe, i rozważ ustawienia przeglądarki lub rozszerzenia chroniące prywatność, które ograniczają pliki cookie i moduły śledzące innych firm .
Twoje imię i nazwisko, adres oraz numer telefonu mogą już być na sprzedaż.
Firmy zajmujące się handlem danymi gromadzą i sprzedają Twoje dane osobowe każdemu, kto jest skłonny za nie zapłacić.Personal Data Remover Malwarebytes Personal Data Remover je i usuwa Twoje dane, a następnie czuwa nad tym, by tak pozostało.
