إذا كنت تتطلع إلى الحمل ، فيمكنك إدخال بيانات حول دورتك الشهرية في تطبيق يسمى Premom ، والذي يخبرك بموعد الإباضة. لكن لماذا تحتفظ بالأخبار لنفسك؟ يعرف الأشخاص الجيدون في Premom مجموعة من الشركات الإعلانية التي ترغب في معرفة المزيد عن صحتك ، لذلك قاموا بمشاركة بيانات المستخدم مع مجموعة من شركات الجهات الخارجية بما في ذلك Google و AppsFlyer واثنين من الشركات في الصين. ويصيح! نسي Premom إخبار المستخدمين به (أكرهه عندما يحدث ذلك). حسنًا ، تقول لجنة التجارة الفيدرالية أن بريوم خالف القانون. إنه جزء من حملة صليبية مستمرة لحماية الأشخاص من الشركات التي يبدو أنها تعتقد أن الخصوصية الصحية غير مهمة.
قال صمويل ليفين ، مدير مكتب حماية المستهلك في لجنة التجارة الفيدرالية ، في بيان: “خرقت Premom وعودها وخلقت خصوصية المستهلكين”. بيان صحفي الأربعاء. سنعمل بقوة على تطبيق قاعدة الإخطار بخرق الصحة للدفاع عن البيانات الصحية للمستهلك من سوء المعاملة. يجب أن تدرك الشركات التي تجمع هذه المعلومات أن FTC لن تتسامح مع انتهاكات الخصوصية الصحية. “
قدمت وزارة العدل طلبًا مقترحًا نيابة عن FTC يحظر على شركة Easy Healthcare Corporation ، التي تشغل تطبيق Premom ، مشاركة البيانات الصحية مع شركات الإعلان التابعة لجهات خارجية. سيتعين على Easy Health أيضًا الحصول على الموافقة قبل مشاركة أي بيانات أخرى ، وسيتعين عليها السماح للمستخدمين بمعرفة جميع ممارسات الخصوصية الخاصة بها (والتي يأمل المرء أن تكون أقل إجمالًا في المستقبل). يجب أن يوافق القاضي على الأمر قبل أن يدخل حيز التنفيذ.
الخبر السار هو أن شركة Premom هي الشركة الوحيدة التي قد تفعل شيئًا كهذا على الإطلاق. أنا فقط أمزح! من الشائع للغاية أن تشارك الشركات بيانات المستخدمين الصحية. في عام 2021 ، قامت لجنة التجارة الفيدرالية (FTC) بتسوية حالة مماثلة باستخدام أداة تعقب الفترة فلو هيلث. (فلو الآن خياري “الوضع المجهول” الذي ليس مجهول الهوية حقًا.) متتبعات الفترة الأخرى لها مشاكل مماثلةناهيك عن تطبيقات الصحة العقلية. أخذت لجنة التجارة الفيدرالية نفس الشيء إجراء ضد GoodRX، مجموعة قسيمة وصفة طبية كانت فضفاضة مع بيانات المستخدم. إذا كنت مهتمًا بما يحدث لكل هذه البيانات ، فلماذا لا تعيد النظر تحقيق Gizmodo 2022التي وجدت 32 وسيط بيانات يبيعون 2.9 مليار ملف شخصي يساوي بيانات الحمل ، مباشرة بعد أن قالت المحكمة العليا إنه لا بأس في جعل عمليات الإجهاض غير قانونية.
بعد الوصول إلى التعليق ، أشارت Easy Health إلى أ إفادة على موقعه على الإنترنت. “لقد توصلنا مؤخرًا إلى تسوية مع لجنة التجارة الفيدرالية. وكتب بريموم “اتفاقنا مع لجنة التجارة الفيدرالية ليس اعترافًا بأي مخالفة”. “كن مطمئنًا أننا لا ولن نبيع أبدًا أي معلومات حول صحة المستخدمين إلى أطراف ثالثة ، كما أننا لا نشاركها لأغراض الدعاية.” ملحوظة أن هذه الضمانات بعناية مكتوبًا بصيغة المضارع ، دون ذكر ما إذا كان Premom فعل ذلك في الماضي أم لا. كتبت الشركة تفي بوعودها للمستخدمين.
إليكم حقيقة غريبة ومحزنة عن الخصوصية الصحية في الولايات المتحدة: ليس لدينا الكثير منها. حتى وقت قريب ، ترك القانون فجوة كبيرة كان مكتنزو البيانات الطبية يمرون خلالها لعقود. HIPAA ، القانون المعروف سابقًا باسم قانون نقل المعلومات الصحية والمساءلة ، لا يحميك بالطريقة التي تعتقد أنها تعمل. في الأساس ، HIPAA فقط ينطبق هذا على مقدمي الرعاية الصحية (الأطباء والممرضات في الغالب) وشركات التأمين وشركاء أعمالهم. كان أي شخص آخر ، مثل تطبيق تتبع الدورة الشهرية ، و Google ، و WebMD ، ومعظم التطبيقات والمواقع المؤسفة الأخرى التي تتخلى فيها عن التفاصيل الصحية ، أحرارًا في فعل ما يريد باستخدام أكثر المعلومات الشخصية عن حياتك.
صوت سيء؟ تعتقد لجنة التجارة الفيدرالية ذلك. لهذا السبب كانت تجري تجارب مع نظرية قانونية جديدة لـ ضع ضربة قاسية على الغيلان الذين ينتهكون خصوصيتك الصحية.
قبل بضع سنوات ، وضعت لجنة التجارة الفيدرالية (FTC) قاعدة جديدة حول إخطارات الخرق الصحي. تنص القاعدة على أن الشركات التي لديها سجلات صحية يجب أن تخبر المستهلكين ، وفي بعض الحالات وسائل الإعلام ، عندما يكون هناك “وصول مصرح به” إلى تلك المعلومات الصحية. في ذلك الوقت ، بدا أن هذا القانون موجه نحو خروقات البيانات ، أي القرصنة أو غيرها من التسريبات غير المقصودة.
لكن في فبراير ، قدمت لجنة التجارة الفيدرالية حجة جريئة. وقالت اللجنة إنها تعتبر “خرقًا” عندما تشارك الشركات المعلومات الصحية مع شركات الإعلان دون موافقتك. ومن الضروري انتزاع السلطة المؤيد للمستهلك الذي يمنح لجنة التجارة الفيدرالية سلطة السيطرة على مرتكبي الجرائم المتعلقة بالخصوصية الصحية. مما أسعد هذا المراسل ، استندت لجنة التجارة الفيدرالية في حركتها إلى تحقيق أجريته على GoodRX لتقارير المستهلك في عام 2020 ، يليها تقرير مماثل في جزمودو.
هذه الحجة القانونية ، مع ذلك ، مفرطة بعض الشيء. إذا أراد Easy Health مالك GoodRX أو Premom القتال ، فيمكنهم مقاضاة لجنة التجارة الفيدرالية (FTC) والدفع بأن قاعدة الإخطار بخرق الصحة (المكتوبة للإجراء شكلي) لا تنطبق في هذه الحالة. يمكن أن تخسر لجنة التجارة الفيدرالية (FTC) حالة من هذا القبيل ، مما يعيدنا إلى البيانات الطبية التي تغذي الوضع الراهن الجنوني.
لكن GoodRX و Premom لم يتحدوا الحكومة ، ربما لأن لجنة التجارة الفيدرالية فرضت غرامة صغيرة على هذه المشاكل بحيث يكون من المنطقي للشركات أن تتراجع. (قد يكون أيضًا مظهرًا سيئًا لقضاء سنوات في المحكمة في الجدال لصالح ممارسات الخصوصية الزاحفة الخاصة بك). قامت لجنة التجارة الفيدرالية (FTC) بتعريف GoodRX بمبلغ 1.5 مليون دولار فقط ، وهو ما يمثل 0.2٪ من عائدات GoodRx البالغة 745 مليون دولار لعام 2021. في أحدث طلب مقترح لها ، سيدفع مالك Premom Easy Health غرامة قدرها 100000 دولار. قالت لجنة التجارة الفيدرالية (FTC) إن شركة Easy Health وافقت أيضًا على دفع 100000 دولار إلى كناتيكت وواشنطن العاصمة وأوريجون ، التي عملت مع لجنة التجارة الفيدرالية في القضية ، لانتهاكها قوانينها الخاصة.
بعبارة أخرى ، يبدو أن لجنة التجارة الفيدرالية (FTC) تقدم مثالًا للخروج من هذا السلوك المتعلق بالخصوصية الصحية ، وتضع سابقة لمنح نفسها المزيد من السلطة ، وتحاول تخويف الشركات الأخرى لمعالجة البيانات الطبية للأشخاص بالاحترام الذي يفترضون أنهم يتمتعون به بالفعل. في المقابل ، تضحي FTC بغرامات ذات مغزى ، وتترك GoodRX و Easy Health تتسلل من خلال صفعة على المعصم وبعض الضغط السيئ.
تحديث ، 18 مايو ، 2:28 مساءً بتوقيت شرق الولايات المتحدة: تم تحديث هذه القصة بتعليق من Premom.
