因非法收集醫(yī)療數(shù)據(jù)，Meta遭集體訴訟，事件至少波及664個醫(yī)療機構(gòu)

上周，F(xiàn)acebook母公司Meta遭到集體訴訟。

它被指控通過醫(yī)院網(wǎng)站收集敏感的患者狀態(tài)數(shù)據(jù)，該行為違反了《健康保險流通與責任法案》(HIPAA)。

近日，一名來自美國馬里蘭州巴爾的摩市Medstar Health公司的匿名患者，作為“數(shù)百萬個被Facebook的Meta Pixel跟蹤器非法收集醫(yī)療隱私的受害者代表，對Meta提起訴訟。

Medstar Health公司是馬里蘭州和華盛頓地區(qū)最大的非營利醫(yī)療機構(gòu)。

在此之前，非營利性科技調(diào)查網(wǎng)站The Markup曾公布一項調(diào)查，詳細說明了他們在多家頂尖醫(yī)院網(wǎng)站上發(fā)現(xiàn)Meta的患者數(shù)據(jù)跟蹤器的過程。

這個被稱為Meta Pixel的數(shù)據(jù)跟蹤器，是Facebook的母公司為網(wǎng)站經(jīng)營者提供的分析工具。

作為社交媒體廣告信息的交換，跟蹤器向Meta發(fā)送相關(guān)關(guān)用戶IP地址和網(wǎng)頁活動的數(shù)據(jù)，其中包括患者主治醫(yī)生姓名，以及與患者健康狀況相關(guān)的近期網(wǎng)絡(luò)活動等等。

報告稱，The Markup查看了100家頂尖醫(yī)院的網(wǎng)站，在其中33家的網(wǎng)站上發(fā)現(xiàn)了Meta Pixel。根據(jù)The Markup引用美國醫(yī)院協(xié)會調(diào)查數(shù)據(jù)，2020年共有2600萬以上的患者在這些醫(yī)院內(nèi)接受治療。

The Markup還在七個主要衛(wèi)生系統(tǒng)的受密碼保護的患者門戶網(wǎng)站中發(fā)現(xiàn)了跟蹤器，其中的跟蹤器能夠記錄發(fā)送真實志愿者患者的個人數(shù)據(jù)。

The Markup的調(diào)查報告與訴訟文件，都詳細說明了Meta患者數(shù)據(jù)跟蹤器收集的可識別信息（例如IP地址等）以及其他潛在敏感信息，包括患者主治醫(yī)生姓名和與患者健康狀況相關(guān)的近期網(wǎng)絡(luò)活動。

這兩份文件還表示，網(wǎng)站有跟蹤器的那些醫(yī)院的患者們拒絕Meta收集他們的醫(yī)療數(shù)據(jù)。

原告在訴訟中指出：“Facebook知道它從美國數(shù)百家不同的醫(yī)療機構(gòu)獲取患者數(shù)據(jù)的行為沒有獲得HIPAA授權(quán)，并且患者對此也并不知情。”

原告還表示，截至周五提交的文件中，他們已經(jīng)確定了Facebook通過Meta Pixel跟蹤工具接收了至少664個醫(yī)療機構(gòu)的患者數(shù)據(jù)。

原告要求法院裁定Facebook涉嫌違反合同、憲法侵犯隱私、違反《電子通信隱私法》、違反《加利福尼亞侵犯隱私法》和其他指控有關(guān)的補償性和懲罰性賠償金。雷峰網(wǎng)(公眾號：雷峰網(wǎng))

資料來源：https://www.fiercehealthcare.com/health-tech/report-third-top-hospitals-websites-collecting-patient-data-facebook

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。