Федеральная торговая комиссия США (FTC) совместно с штатами Юта и Калифорния подала иск против компании Hims & Hers, предоставляющей услуги телемедицины .
Федеральная торговая комиссия утверждает, что компания передавала конфиденциальную медицинскую информацию потребителей сторонним рекламным платформам, несмотря на обещания надежной защиты конфиденциальности.
Hims & Hers — это платформа телемедицины и цифрового здравоохранения, которая связывает пользователей с лицензированными медицинскими работниками для онлайн-консультаций, получения рецептурных лекарств и средств личной гигиены.
В жалобе также утверждается, что компания Hims & Hers прибегала к обманным методам выставления счетов и оформления подписок, которые затрудняли пользователям возможность избежать списания средств или отменить подписку.
Согласно жалобе Федеральной торговой комиссии (FTC), поданной в федеральный суд Калифорнии, компания Hims & Hers:
- Несмотря на обещания о конфиденциальности, компания передавала конфиденциальные медицинские данные, включая информацию о заболеваниях, рекламным платформам, таким как Meta и Snap.
- Списание средств происходило до консультации. Компания обещала пользователям возможность проконсультироваться с врачом до списания средств, но, по данным Федеральной торговой комиссии, многие потребители были оформлены на регулярные подписки на рецептурные лекарства вскоре после заполнения анкеты, часто без предварительной консультации.
- Отмена заказа была затруднена. До 2023 года, по сообщениям, для отмены требовалось связаться со службой поддержки клиентов по телефону, электронной почте или в чате. Даже после появления возможности отмены онлайн, Федеральная торговая комиссия утверждает, что кнопка была скрыта за несколькими шагами и запутанными опциями.
С точки зрения исследований в области кибербезопасности и конфиденциальности, речь идёт не только об одном конкретном бренде телемедицины. Это подчёркивает три более широкие тенденции, которые мы неоднократно наблюдаем в программах для потребителей:
Политика Privacy против реальности. Компания может позиционировать себя как ориентированную на конфиденциальность, но при этом использовать сторонние комплекты разработки программного обеспечения (SDK) для рекламы и аналитики, которые приводят к утечке конфиденциальной информации. Это особенно тревожно, когда события, связанные со здоровьем, связаны с учетными записями пользователей или файлами cookie для отслеживания.
Фактор трения как особенность. Труднодоступные процедуры отмены и неясные методы выставления счетов являются примерами « теневых паттернов », которые подталкивают пользователей к оплате услуг, которые они, возможно, не выбрали бы, имея всю необходимую информацию.
Регуляторное давление растет. Медицинские услуги находятся под все более пристальным вниманием, особенно когда они обрабатывают конфиденциальные данные и сочетают их с рекламными платформами.
В конечном итоге суд решит, нарушила ли компания Hims & Hers закон, но действия Федеральной торговой комиссии посылают четкий сигнал: регулирующие органы уделяют пристальное внимание тому, как медицинские учреждения собирают, используют и передают конфиденциальные данные.
Для всех, кто ценит конфиденциальность в интернете, дело Hims & Hers напоминает, что «медицинские технологии» не означают автоматически «конфиденциальность прежде всего».
Как оставаться в безопасности
Чаще всего уязвимости в системе конфиденциальности скрыты где-то в самой политике конфиденциальности.
Полезный совет: ИИ отлично умеет читать между строк. Попросите чат-бота с ИИ кратко изложить политику конфиденциальности и определить, когда ваша информация может быть передана третьим лицам. ИИ значительно упрощает понимание длинных политик конфиденциальности, избавляя от необходимости читать каждое слово самостоятельно. Если компании не соблюдают собственные политики конфиденциальности, регулирующие органы и потребители могут привлечь их к ответственности.
Кроме того:
- Не разглашайте конфиденциальную информацию, если это действительно не необходимо для оказания услуги.
- Используйте надежные, уникальные пароли и многофакторную аутентификацию (МФА) . Даже если компания соответствует всем требованиям, утечки данных случаются. Уникальные пароли и двухфакторная аутентификация ограничивают ущерб в случае утечки данных вашей учетной записи.
- Проверьте разрешения вашего браузера и приложений. По возможности отключите ненужные функции отслеживания и рассмотрите возможность использования настроек браузера или расширений, ориентированных на конфиденциальность, которые ограничивают использование сторонних файлов cookie и трекеров .
Ваше имя, адрес и номер телефона, возможно, уже выставлены на продажу.
Брокеры данных собирают и продают ваши личные данные всем, кто готов за них заплатить. Malwarebytes Personal Data Remover их, удаляет вашу информацию и следит за тем, чтобы она оставалась в безопасности.
