FTC обвинила Hims & Hers в передаче медицинских данных рекламным платформам
FTC подала иск против Hims & Hers в федеральный суд Калифорнии. Регулятор утверждает, что медицинские сведения клиентов передавались через пиксельные трекеры как минимум шести платформам: Meta, Snap, Microsoft, Pinterest, Reddit и X.
Почему претензии выходят за рамки рекламы
Hims & Hers назначает рецептурные препараты для сексуального здоровья, психических расстройств, снижения веса и других состояний. Поэтому история посещений, клики и действия на сайте могут раскрывать не просто интерес к товару, а чувствительную информацию о здоровье конкретного человека.
По версии FTC, установленные на сайте трекеры собирали и отправляли такие сведения вопреки собственной политике конфиденциальности сервиса. Инструменты Meta также использовались для отслеживания кликов и других действий пользователей.
Проблема затрагивает всю цифровую медицину: стандартные рекламные модули могут создавать отдельный канал утечки данных. Тот же класс рисков проявлялся и в передаче данных государственными страховыми обменниками США: чувствительные сведения уходили внешним платформам через встроенный код.
Что указано в иске FTC
Помимо передачи медицинской информации, FTC обвиняет Hims & Hers в вводящих в заблуждение практиках выставления счетов. Регулятор считает, что правила компании затрудняли отмену услуг и могли нарушать федеральные нормы защиты потребителей.
Hims & Hers прямо не опровергла изложенные в иске утверждения. Компания заявила, что ее политика описывает доступный пользователям выбор по использованию данных, выразила уверенность в своей позиции и намерена защищаться от претензий FTC.
Политика конфиденциальности ясно дает понять, что пользователи могут выбирать, как используются их данные.
FTC уже предъявляла сходные претензии Cerebral, Monument, GoodRx и BetterHelp. Для бизнеса практический вывод шире отрасли: подключение рекламного пикселя требует проверки передаваемых параметров, согласий, настроек аналитики, биллинга и процедуры отмены. Формальной политики конфиденциальности недостаточно, если реальное движение данных ей противоречит.