FTC起诉Hims & Hers涉嫌向Meta和Snap共享患者医疗数据

美国联邦贸易委员会（FTC）起诉医疗保健巨头Hims & Hers，指控其涉嫌向Meta、Snap等广告商及科技巨头共享客户的医疗和健康信息，并就隐私实践误导消费者。该诉讼是FTC近年来针对医疗保健公司在未告知客户的情况下与外部公司共享敏感信息的最新打击行动。Hims & Hers是一家上市公司，提供性健康、心理健康、减肥等方面的处方药，因此处理大量敏感患者数据。FTC在提交给加利福尼亚联邦法院的起诉书中称，Hims & Hers放置了由Meta、Snap以及微软、Pinterest、Reddit和X等科技与广告巨头提供的像素大小的追踪器，这些追踪器“捕获并共享了用户的健康信息”，这与其自身的隐私政策相悖。FTC还指控该公司使用Meta的工具追踪用户在其网站上的点击和其他操作。此外，FTC还指控Hims & Hers存在欺骗性 billing 行为，并制定了据称使用户难以取消的政策，违反了联邦消费者保护法。Hims & Hers在其网站的一份声明中未明确否认FTC的指控，声称其隐私政策“明确”用户“可以选择如何使用他们的数据”，并表示对自己的立场“有信心”，计划对FTC的指控进行辩护。FTC此前曾对远程医疗初创公司Cerebral、酒精康复提供商Monument、数据巨头GoodRx以及治疗提供商BetterHelp采取行动，这些公司同样被指控通过其网站向第三方科技巨头和广告商共享患者的敏感数据。像素大小的追踪器的使用此前已揭示了人们的敏感数据如何与提供代码的公司共享，突显了配置错误可能导致不必要的数据收集。2024年，TechCrunch发现美国邮政署通过使用Meta、LinkedIn和Snap的像素追踪代码，向这些公司共享已登录用户的家庭住址，美国邮政署随后移除了该代码。