Około 33 ze 100 największych szpitali w USA wysyła wrażliwe dane pacjentów do Facebooka, znanego obecnie jako Meta, za pośrednictwem narzędzia śledzącego zainstalowanego na ich stronach internetowych. do raportu medialnego.
Za każdym razem, gdy osoba umawia się na wizytę u lekarza, tracker o nazwie Meta Pixel wysyła dane do Facebooka – które zawierają szczegóły dotyczące stanu zdrowia, recept i wizyt u lekarza, podał The Markup.
Meta Pixel został również zainstalowany w chronionych hasłem portalach pacjentów siedmiu systemów opieki zdrowotnej.
Łącznie 33 szpitale zgłosiły ponad 26 milionów przyjęć pacjentów i wizyt ambulatoryjnych w 2020 r., czytamy w raporcie, powołując się na najnowsze dane American Hospital Association.
Pomimo tego, że zgodnie z prawem szpitale nie mogą udostępniać danych osobowych umożliwiających identyfikację osobom trzecim, takim jak Facebook, bez zgody danej osoby lub jakiejkolwiek umowy, eksperci ds. bezpieczeństwa danych medycznych stwierdzili, że szpitale mogły naruszyć federalne przepisy zdrowotne Ustawa o przenośności i odpowiedzialności ubezpieczeniowej (Hippa).
„Jestem głęboko zaniepokojony tym, co (szpitale) robią z przechwytywaniem ich danych i udostępnianiem ich” — powiedział David Holtzman, konsultant ds. ochrony prywatności, który wcześniej pracował jako starszy doradca ds. prywatności w Biuro Praw Obywatelskich Departamentu Zdrowia i Opieki Społecznej Stanów Zjednoczonych, które egzekwuje Hippa, było cytowane jako wypowiedź.
„Nie mogę powiedzieć (udostępnianie tych danych) jest pewnym naruszeniem Hippy. Jest to całkiem prawdopodobne naruszenie Hippy” – dodał.
Podczas gdy sam Facebook nie podlega Hippa , eksperci stwierdzili, że chodzi o to, w jaki sposób gigant technologiczny może wykorzystać dane dotyczące zdrowia osobistego dla zysku.
„Jest to skrajny przykład tego, jak daleko sięgają macki Big Tech w to, co uważamy za chroniona przestrzeń danych. Myślę, że jest to przerażające, problematyczne i potencjalnie nielegalne ze strony szpitali” – powiedział Nicholson Price, profesor prawa na Uniwersytecie Michigan.
Po zapoznaniu się z ustaleniami kilka szpitali usunęło piksele ze swoich stron rezerwacji wizyt i portali dla pacjentów, czytamy w raporcie.
„Jeśli systemy filtrowania sygnałów Meta wykryją, że firma wysyła potencjalnie poufnych danych dotyczących zdrowia z ich aplikacji lub strony internetowej za pośrednictwem narzędzi Meta Business Tools, co w niektórych przypadkach może się zdarzyć przez pomyłkę, że potencjalnie wrażliwe dane zostaną usunięte, zanim będą mogły być przechowywane w naszych systemach reklamowych” – powiedział rzecznik Meta, Dale Hogan, w swoim oświadczenie przesłane e-mailem.
FacebookTwitterLinkedin
