Federal Ticaret Komisyonu (FTC) 7 milyon dolar para cezası öneriyor Zihinsel telesağlık firması Cerebral’e karşı, sadece hastaların verileri konusunda dikkatsiz olmakla kalmayıp, aynı zamanda reklam amacıyla aktif olarak üçüncü taraflarla da paylaştığı söyleniyor. Şirket ve CEO’su Kyle Robertson ayrıca müşterilere verilerinin nasıl paylaşıldığı konusunda yalan söylemek ve yanıltıcı bir iptal politikasına sahip olmakla suçlanıyor.
FTC, Cerebral’in “yaklaşık 3,2 milyon tüketicinin” hassas verilerini web sitesi veya uygulamalarındaki izleyiciler aracılığıyla LinkedIn, TikTok ve Snapchat gibi üçüncü taraflarla paylaştığını belirtiyor; bu, şirketin geçen yıl kabul ettiği bir şey. Görünüşe göre bu, ev ve e-posta adresleri, telefon numaraları, eczane ve sağlık sigortası ayrıntıları ve tıbbi geçmişi gibi ayrıntıları içeriyordu. Cerebral’in reklamlarının çoğu yanıltıcıydı; örneğin DEHB’yi obeziteye bağlayarak DEHB tedavisini teşvik ediyordu.
FTC Başkanı Lina Khan, Cerebral’in hastalarının “en hassas akıl sağlığı koşullarını internette ve posta yoluyla” açıkladığını, dolayısıyla ajansın şirketin “her türlü sağlık bilgisini çoğu reklam amacıyla kullanmasını” kalıcı olarak yasakladığını söyledi. Khan, böyle bir yasağın bir ilk olduğunu söylüyor. Cerebral’in ayrıca verilerini paylaşmadan önce hastaların onayını alması gerekecek.
FTC, Cerebral’in hastalara posta yoluyla açık teşhis ve tedavi ayrıntılarını içeren kartpostallar gönderdiğini söyledi. Ajans ayrıca, eski çalışanların 2021’de hastaların gizli tıbbi kayıtlarına erişmesine olanak tanıyan tembel güvenlik uygulamalarını da anlatırken, tek oturum açma hasta portalının “birçok durumda” oturum açan diğer hastalara “gizli tıbbi dosyaları ifşa ettiğini” de açıkladı. aynı zamanda.
Ek olarak FTC, Cerebral’in hizmetlerinin iptal edilmesinin “karmaşık, çok adımlı ve genellikle çok günlü bir süreç” olduğunu ve Robertson ve şirketin teşvik ettiği kolay “herhangi bir zamanda iptal etme” politikası olmadığını söylüyor. Şirket bunu kolaylaştırdığında, FTC, Robertson’un iptaller arttığında değişikliği tersine çevirdiğini söylüyor.
FTC’nin önerdiği emir (PDF’ler) telesağlık endüstrisinin veri işlemesinde uzun süredir devam eden belirsizliğin altını çiziyor. Washington eyaleti, tele-sağlık firmalarının hasta verilerini toplamadan ve paylaşmadan önce açık onay almasını gerektiren bir yasayı kabul etti. Ancak en azından şimdilik böyle bir federal yönerge yok, ancak yasa koyucular kısa süre önce bunu değiştirebilecek iki partili yeni bir gizlilik yasasını açıkladılar.
Kararın verildiği Florida Bölge Mahkemesi tarafından onaylanmasının ardından Cerebral, iptal politikalarından etkilenenlere kısmi geri ödeme olarak 5,1 milyon dolarlık bir cezaya çarptırılacak. Aynı zamanda 10 milyon dolar da para cezasına çarptırılacak, ancak şirket bunu ödeyemediği için, 2 milyon doları ödedikten sonra bu cezaların çoğu askıya alınacak. Cerebral’in “kapsamlı” bir veri gizliliği programı oluşturması ve bu programı yıllık olarak raporlaması gerekecek ve bu program 20 yıl boyunca her iki yılda bir denetlenecek.