Piața de asigurări de sănătate din California, a acoperit California, a transmis date de sănătate personală extrem de sensibile de la utilizatorii săi către LinkedIn, o anchetă de Markup Reved. Aceste date includeau detalii despre sarcină, orbire, statutul victimei abuzurilor domestice și statutul transgender, partajate prin intermediul tehnologiei de urmărire pe acoperire.com. Practica, legată de o campanie de publicitate LinkedIn activă din februarie 2024, a aprins probleme semnificative de confidențialitate și a declanșat repercusiuni legale și politice.

În urma investigației, a acoperit California a eliminat trackerele, citând inițial o „tranziție a agenției de marketing”, dar ulterior recunoscând că „toate etichetele active de publicitate” au fost eliminate din „toate etichetele active”. Agenția a confirmat că, în timp ce revizuirea lor este în desfășurare, au identificat că „unele date sensibile au fost colectate din greșeală de etichete, inclusiv nume, ultimele patru cifre ale numerelor de securitate socială și alte informații sensibile de sănătate, cum ar fi statutul de sarcină,„ așa cum se spune într-un comunicat de presă. Newsweek . Incidentul subliniază o încălcare critică a încrederii pentru utilizatorii serviciului afiliat de stat.

Transferul de date către LinkedIn a cuprins, de asemenea, utilizarea pe bază de rețetă, etnia, starea civilă și căutările specifice ale furnizorilor de servicii medicale. Acest lucru s-a produs prin „Eticheta Insight” a LinkedIn, un instrument pentru publicitatea vizată. California acoperită a explicat că „folosește instrumentele platformei de publicitate LinkedIn pentru a înțelege comportamentul consumatorilor și a transmite mesaje personalizate pentru a-i ajuta să ia decizii în cunoștință de cauză cu privire la opțiunile lor de îngrijire a sănătății.” Cu toate acestea, politica proprie a lui LinkedIn, conform lui Pagina informațională , sfătuiește să se împotriva instalării tag-ului pe pages cu pages cu sensi. Servicii sau produse financiare legate de sănătate pentru consumatori.”

Purtătorul de cuvânt Ecurs

Revelațiile au dus rapid la acțiuni legale. A Proces de acțiune de clasă a fost depus împotriva lui LinkedIn și Google În instanța federală pe 29 aprilie. aceste interceptări.”, Încălcarea Legii privind invazia invaziei din California și Legea federală privind confidențialitatea comunicațiilor electronice.

a fost de asemenea ridicată presiunea politică. Reprezentantul Kevin Kiley (R-CA) a descris schimbul de date drept „incredibil de deranjant” și a solicitat Departamentului pentru Sănătate și Servicii Umane (HHS) să investigheze potențialele încălcări ale legilor privind confidențialitatea precum HIPAA, Newsweek detaliat. Acest apel pentru o sondă federală evidențiază seriozitatea cu care este vizualizată presupusa abuz de date. Markup-ul seria „pixel hunt” , care include această investigație, a descoperit anterior probleme similare, cum ar fi Datele Departamentului Educației din SUA, de la Departamentul Educației pentru Studentul Studentului, cu datele Facebook . Astfel de incidente duc adesea la o lovitură semnificativă, inclusiv Congress întrebări și jurid href=”https://themarkup.org/pixel-hunt/2024/07/26/department-of-education-sued-following-markup-investigation-into-fafsa-data-shared-face-pacebook”target=”_ blank”> provocări . Comisia Federală a Comerțului are, de asemenea, Crackd down pe serviciile de telehealth Avocații au condamnat puternic schimbul de date acoperit din California. Sara Geoghegan, de la Centrul de Informații pentru Confidențialitate Electronică, a numit practica „privind și invazivă” și „complet irelevantă”, adăugând că „este nefericit pentru că oamenii nu se așteaptă ca informațiile lor de sănătate să fie colectate și utilizate în acest fel”. 

Incidentul dezvăluie un decalaj tulburător între așteptările de confidențialitate a utilizatorilor pentru datele de sănătate și practicile reale de gestionare a datelor online. Numărul mare de trackere de pe Coverca.com-peste 60, comparativ cu o medie de trei pe alte site-uri de stat, conform marcajului Blacklight instrument —Further ilustrează amploarea colectării datelor.

Acest caz se întâmplă pe un fundal de creștere a digitalizării în sectorul sănătății și a preocupărilor din ce în ce mai mari cu privire la modul în care companiile de tehnologie mari se ocupă de datele medicale. Istoric, proiecte precum „Project Nightingale” de la Google, care a implicat colectarea datelor de sănătate din Ascension și au fost cercetate de autoritățile federale în 2019, au ridicat alarme similare de confidențialitate.

Peisajul legal, inclusiv Confidențialitatea Californiei a Legii privind informațiile medicale, este testat prin astfel de capacități tehnologice. Geoghegan argued, “This is an exact example of why we need better protections. This is sensitive health information that consumers expect to be protected and a lack of regulations is failing us,” pointing to the need for stronger consumer protections.

Meanwhile, the tech industry continues to push into healthcare, with AI models being trained on vast datasets, like the UK NHS’s “Foresight”program, which itself has faced examinarea asupra dezidentificării și consimțământului. Chiar și fără a partaja intenționat pentru publicitate, vulnerabilitățile în domeniul sănătății, cum ar fi cele găsite în bot-ul AI AI Health de la Microsoft, pot pune datele pacientului în pericol.

Categories: IT Info