FTC optužuje Hims & Hers za deljenje medicinskih podataka sa oglašivačkim platformama
Federalna trgovinska komisija SAD podnela je saveznom sudu u Kaliforniji tužbu protiv kompanije Hims & Hers. FTC tvrdi da je pružalac telezdravstvenih usluga delio podatke pacijenata sa najmanje šest tehnoloških i oglašivačkih platformi: Meta, Snap, Microsoft, Pinterest, Reddit i X Industries.
Zašto su pikseli ozbiljan rizik u zdravstvu
Hims & Hers izdaje lekove na recept za seksualno zdravlje, mentalna stanja, mršavljenje i druge potrebe, pa obrađuje naročito osetljive informacije. Prema navodima tužbe, pikseli postavljeni na sajtu beležili su zdravstvene podatke, posete, klikove i druge radnje korisnika, a zatim ih prosleđivali spoljnim kompanijama.
FTC smatra da takva praksa nije bila usklađena sa politikom privatnosti koju je kompanija predstavljala korisnicima. Problem ne pogađa samo pacijente: pokazuje koliko marketinški kod može da proširi tok podataka izvan sistema koje kontroliše pružalac usluge.
Navodi regulatora i odgovor kompanije
Tužba obuhvata i navodno obmanjujuću naplatu, kao i pravila koja su korisnicima otežavala otkazivanje usluge, čime su, po oceni FTC-a, prekršeni savezni propisi o zaštiti potrošača. Hims & Hers nije izričito odbacio pojedinačne navode i najavio je da će braniti svoj stav.
Kompanija navodi da njena politika privatnosti „jasno stavlja do znanja“ da korisnici mogu da izaberu kako će se njihovi podaci koristiti i da je „uverena“ u svoju poziciju.
FTC je slične postupke već vodio protiv kompanija Cerebral, Monument, GoodRx i BetterHelp. Isti regulatorni rizik vidi se i kroz prenos podataka o državljanstvu i rasi sa državnih tržišta osiguranja u SAD, jer integracije sa spoljnim platformama mogu otkriti podatke koje korisnici ne očekuju u oglašivačkom sistemu.
Za poslovne korisnike pouka je konkretna: politika privatnosti nije dovoljna bez tehničke kontrole. Potrebno je evidentirati svaki piksel i SDK, proveriti koje događaje i atribute šalje, ograničiti marketinške integracije na osetljivim stranicama i redovno testirati procedure naplate i otkazivanja.