Cerebral mengaku berbagi data pasien dengan Meta, TikTok, dan Google – Warungku Teknologi

Cerebral, startup telemedicine yang berspesialisasi dalam kesehatan mental, mengatakan secara tidak sengaja membagikan informasi sensitif lebih dari 3,1 juta pasien dengan Google, Meta, TikTok, dan pengiklan pihak ketiga lainnya, seperti yang dilaporkan sebelumnya. TechCrunch. Dalam pernyataan yang diposting di situs web perusahaan, Cerebral mengaku mengungkapkan daftar data pasien melalui alat pelacak yang digunakannya pada Oktober 2019.

Informasi yang terpengaruh oleh pengawasan mencakup segala hal mulai dari nama pasien, nomor telepon, alamat email, tanggal lahir, alamat IP, informasi asuransi, tanggal janji temu, perawatan, dan banyak lagi. Bahkan mungkin bocor jawaban yang diisi pelanggan sebagai bagian dari penilaian diri kesehatan mental di situs web dan aplikasi perusahaan, yang dapat digunakan pasien untuk memesan janji terapi dan mendapatkan obat resep.

Menurut Cerebral, informasi ini terungkap melalui penggunaan piksel pelacakan, atau potongan kode, yang Meta, TikTok, dan Google izinkan pengembang untuk disematkan di aplikasi dan situs web mereka. Meta Pixel, misalnya, dapat mengumpulkan data tentang tindakan pengguna di situs web atau aplikasi setelah mengklik iklan di platform, dan bahkan melacak informasi yang diisi pengguna dalam formulir online. Meskipun ini memungkinkan perusahaan seperti Cerebral untuk mengukur bagaimana pengguna berinteraksi dengan iklan mereka di seluruh platform dan melacak langkah-langkah yang mereka ambil setelahnya, ini juga memberi Meta, TikTok, dan Google akses ke informasi tersebut, yang kemudian dapat mereka gunakan untuk mendapatkan wawasan tentang pengguna mereka sendiri. .

Sebagai catatan Cerebral, informasi yang diungkapkan dapat “bervariasi” dari pasien ke pasien tergantung pada beberapa faktor, termasuk “aktivitas individu pada platform Cerebral, sifat layanan yang disediakan oleh Subkontraktor, konfigurasi Teknologi Pelacakan,” dan banyak lagi. . Perusahaan mengatakan akan memberi tahu pengguna yang terpengaruh dan menambahkan bahwa “terlepas dari bagaimana seseorang berinteraksi dengan platform Cerebral,” itu tidak mengungkapkan nomor Jaminan Sosial, nomor kartu kredit, atau informasi rekening bank.

Setelah awalnya menemukan lubang keamanan pada bulan Januari, Cerebral mengatakan telah “menonaktifkan, mengkonfigurasi ulang dan / atau menghapus” setiap piksel pelacakan pada platform untuk mencegah paparan di masa mendatang dan “meningkatkan” “praktik keamanan informasi dan proses validasi teknologinya”. .”

Cerebral diwajibkan oleh hukum untuk mengungkapkan potensi pelanggaran HIPAA, juga dikenal sebagai Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan. Ini melarang penyedia layanan kesehatan untuk mengungkapkan informasi pasien kepada siapa pun selain pasien atau kepada siapa pasien telah menyetujui untuk menerima informasi kesehatan. Pelanggaran saat ini sedang diselidiki oleh Kantor Hak Sipil AS dan mengikuti insiden serupa yang melibatkan alat pelacakan piksel.

Tahun lalu, investigasi ke Menandai menemukan bahwa beberapa rumah sakit terkemuka di negara itu mengirimkan informasi sensitif pasien ke Meta melalui piksel perusahaan. Itu memicu dua gugatan class action yang menuduh Meta dan rumah sakit tersebut melanggar undang-undang privasi medis.

bulan kemudian Menandai juga menemukan bahwa Meta dapat memperoleh informasi keuangan tentang pengguna melalui alat pelacak yang dibangun ke dalam layanan pajak populer seperti H&R Block, TaxAct, dan TaxSlayer. Sementara itu, perusahaan perawatan kesehatan online lainnya, seperti BetterHelp dan GoodRx, menerima denda besar dari FTC karena membagikan data sensitif pasien dengan pihak ketiga awal tahun ini.

Selain pengawasan apakah itu melanggar aturan HIPAA, Cerebral menghadapi penyelidikan oleh Departemen Kehakiman dan Drug Enforcement Administration atas resep zat yang dikendalikan seperti Adderall dan Xanax. Peresepan obat ini telah dihentikan sejak saat itu.