تفرض FTC غرامة على تطبيق خصم الأدوية لمشاركة معلومات المستخدم على Facebook و Google

فرضت لجنة التجارة الفيدرالية فرض غرامة قدرها 1.5 مليون دولار على تطبيق الخصم للأدوية التي تصرف بوصفة طبية GoodRx مقابل الكشف غير المصرح به عن المعلومات الصحية التي يمكن التعرف عليها للعملاء مع أطراف ثالثة ، مثل Facebook و Google. هذه هي المرة الأولى التي تتخذ فيها الوكالة إجراءات إنفاذ بموجب قاعدة الإخطار بخرق الصحة ، والتي تتطلب من بائعي السجلات الصحية الشخصية إخطار العملاء في حالة انتهاك بياناتهم. في حين تم تطبيق القاعدة على الشركات التي تتعامل مع السجلات الصحية منذ عام 2009 ، صوت مفوضو لجنة التجارة الفيدرالية لصالح توسيعها لتشمل التطبيقات الصحية في عام 2021.

وفقًا لـ FTC ، انتهكت خدمة الرعاية الصحية عن بُعد ومقرها كاليفورنيا القاعدة مرارًا وتكرارًا من خلال مشاركة المعلومات الصحية الشخصية للعملاء ، بما في ذلك ظروفهم الصحية والأدوية التي يتناولونها. علاوة على ذلك ، شاركت معلوماتها مع الشركات التي لديها منصات إعلانية لأطراف ثالثة مثل Facebook و Google و Criteo على الرغم من تعهدها للعملاء بأنها لن تفعل ذلك أبدًا. تقول FTC إن GoodRx تعمل أيضًا على تحقيق الدخل من معلومات عملائها. في عام 2019 ، على سبيل المثال ، قام بتحميل عناوين البريد الإلكتروني وأرقام الهواتف ومعرفات إعلانات الهاتف المحمول للمستخدمين الذين اشتروا أدوية معينة إلى Facebook ، حتى يتمكن من استهدافهم بإعلانات متعلقة بالصحة.

بالإضافة إلى فرض غرامة قدرها 1.5 مليون دولار على GoodRx ، تسعى FTC أيضًا إلى تغيير كيفية تعامل الشركة مع معلومات المستخدم. في أمر المحكمة المقترح (PDF) ضد الشركة ، أدرجت عدة أحكام ، بما في ذلك حظر الخدمة من الكشف عن بيانات المستخدم لأغراض الدعاية. لأغراض أخرى ، تريد مطالبة GoodRx بتأمين موافقة العملاء أولاً قبل مشاركة معلوماتهم الصحية مع جهات خارجية. تريد FTC أيضًا أن تحصل GoodRx على الأطراف الثالثة التي تشارك البيانات معها لحذف معلومات عملائها ، وتريد من الشركة إنشاء برنامج خصوصية شامل يحمي بيانات المستخدم.

قال صمويل ليفين ، مدير مكتب حماية المستهلك في لجنة التجارة الفيدرالية ، في بيان:

“يجب ألا تستفيد شركات الصحة الرقمية وتطبيقات الأجهزة المحمولة من المعلومات الصحية الحساسة للغاية الخاصة بالمستهلكين والتي يمكن تحديدها شخصيًا. تقدم FTC إشعارًا بأنها ستستخدم كل سلطتها القانونية لحماية البيانات الحساسة للمستهلكين الأمريكيين من سوء الاستخدام والاستغلال غير القانوني.”