▪︎ مجلس نيوز
أصدرت لجنة التجارة الفيدرالية غرامة قدرها 1.5 مليون دولار على الصيدليات على الإنترنت ومزود الخدمات الصحية عن بعد GoodRx لمشاركة البيانات الصحية الخاصة لعملائها مع Google و Facebook وأطراف ثالثة أخرى دون موافقة. وافقت GoodRx أيضًا على شرط غير مسبوق من شأنه حظر الشركة من مشاركة المزيد من بيانات صحة المستهلك مع أطراف ثالثة للإعلان. تأتي شكوى FTC بعد ذلك التحقيقات من قبل تقارير المستهلكين و جزمودو اكتشفت لأول مرة في عام 2020 أن GoodRx كانت تشارك بشكل غير منطقي المعلومات الصحية الخاصة لعملائها مع أكثر من 20 شركة.
في شكوى تتهم لجنة التجارة الفيدرالية ، التي رفعتها وزارة العدل يوم الأربعاء ، شركة GoodRx بانتهاك وعود الخصوصية الخاصة بها وقاعدة الإخطار بخرق الصحة الخاص بلجنة التجارة الفيدرالية من خلال عدم إخطار أولئك الذين يستخدمون خدماتها بأن معلوماتهم الصحية الخاصة ، مثل حالاتهم الطبية وأدويتهم الموصوفة ، كانت يتم الكشف عنها لشركات الإعلان ومنصات الطرف الثالث.
تزعم الشكوى أن GoodRx شاركت بيانات صحة المستهلك مع Facebook و Google و Criteo و Branch و Twilio منذ عام 2017 على الأقل ، على الرغم من وعود المستخدمين بعدم الكشف عن معلوماتهم أبدًا للمعلنين أو لأطراف ثالثة أخرى. يُزعم استخدام هذه المعلومات لاستهداف مستخدمي GoodRx بإعلانات مخصصة خاصة بأدويتهم وصحتهم على Facebook و Instagram. تدعي الشكوى أيضًا أن الصيدلية الموجودة على الإنترنت قد أساءت تمثيل امتثالها لقانون إخضاع التأمين الصحي لقابلية النقل والمحاسبة (HIPAA).
لم تعترف GoodRx بأي خطأ في ملف بيان الرد على FTC، بدعوى موافقتها على التسوية “لتجنب وقت ونفقات التقاضي المطول”.
قال GoodRx: “لقد استخدمنا تقنيات البائعين للإعلان بطريقة نعتقد أنها متوافقة مع جميع اللوائح المعمول بها وما زالت ممارسة شائعة بين العديد من مواقع الويب الصحية والمستهلكين والحكومية”. تدعي الصيدلية على الإنترنت أيضًا أن التسوية تركز على “مشكلة قديمة تمت معالجتها بشكل استباقي منذ ما يقرب من ثلاث سنوات ،” قبل استفسار لجنة التجارة الفيدرالية. لكن، جزمودو يقول الترميزأداة الإضاءة الخلفية يوضح أن موقع GoodRx.com استمر في مشاركة معلومات المستهلك مع شركات الإعلان ومنذ ذلك الحين أضاف شركاء إعلان جدد منذ التحقيق الأصلي في عام 2020.
لا يزال أمر FTC خاضعًا لموافقة المحكمة الفيدرالية ، ولكن إذا تم تمريره ، فقد يكون له تأثير عميق على شرعية ممارسات الإعلان في الصناعة الصحية والطبية.
قال جاستن بروكمان ، مدير سياسة التكنولوجيا في تقارير المستهلكين (عبر المستقل). “يجب أن تكون هذه الحالة نقطة تحول – الآن يتعين على الشركات أن تفهم أن مشاركة بيانات العملاء دون إذن واضح سيؤدي إلى تحقيقات وغرامات.”
ممارسة مشاركة بيانات المستهلك مع أطراف ثالثة دون موافقة شائع إلى حد ما عبر التطبيقات والخدمات الصحية. ومع ذلك ، فإن هذه الحالة تمثل المرة الأولى منذ تقديمها في عام 2009 التي سعت فيها لجنة التجارة الفيدرالية (FTC) إلى إنفاذها قاعدة الإخطار بخرق الصحة، والذي يفرض على الشركات إبلاغ المستهلكين بشأن الوصول غير المصرح به إلى سجلاتهم الصحية الشخصية. لدى FTC قال سابقا أنه يمكن أيضًا تطبيق قاعدة إشعار خرق الصحة على تقنيات المستهلك التي لا تغطيها HIPAA – مثل أجهزة تتبع اللياقة البدنية وتطبيقات الصحة أو النظام الغذائي.
“يجب ألا تستفيد شركات الصحة الرقمية وتطبيقات الأجهزة المحمولة من معلومات المستهلكين الصحية الحساسة للغاية والتي يمكن تحديدها شخصيًا ،” قال صموئيل ليفين، مدير مكتب حماية المستهلك التابع للجنة التجارة الفيدرالية. “تقدم FTC إشعارًا بأنها ستستخدم كل سلطتها القانونية لحماية البيانات الحساسة للمستهلكين الأمريكيين من سوء الاستخدام والاستغلال غير القانوني.”