远程医疗公司 Cerebral 被曝与广告商共享患者数据

来源:东方资讯


(资料图片)

远程医疗初创公司Cerebral本周透露,它向Meta、谷歌和TikTok等广告商和社交媒体公司公开了美国超过310万患者的私人健康信息,包括心理健康数据。

Cerebral在向美国联邦政府提交的文件中披露了这一失误。据该公司称,它分享了使用其App搜索治疗和其他心理健康服务的患者的个人和健康信息。

该公司收集并共享了包括姓名、电话号码、电子邮件地址、出生日期、IP地址、Cerebral客户ID号码以及其他人口统计信息。如果用户还完成了Cerebral在线心理健康自我评估,则暴露的信息可能还包括他们选择的服务、评估反应和其他相关的健康数据。

该公司的文件进一步指出:

如果除了创建Cerebral帐户和完成Cerebral的在线心理健康自我评估外,患者还从Cerebral购买了订阅计划,则披露的信息可能还包括订阅计划类型、预约日期和其他预订信息、治疗和其他临床信息、健康保险/药房福利信息(例如,计划名称和团体/会员编号)以及保险共付额。

Cerebral表示,该公司没有公开患者的社会安全号码、银行信息或信用卡号码。在得知这个问题后,该公司立即“禁用、重新配置和/或删除了”其平台上的跟踪器,以应对未来更多的风险。该公司还将停止与无法满足《健康保险流通与责任法案》(HIPAA)要求的分包商共享任何数据。

这不是医疗公司第一次出现泄露患者数据问题。美国联邦贸易委员会(FTC)曾因医疗保健公司GoodRx与Meta和谷歌共享患者信息而对其处以150万美元(IT之家备注:当前约1041万元人民币)的罚款。最近,FTC命令BetterHelp向用户支付了780万美元(当前约5413.2万元人民币),以了结其为广告目的共享敏感数据的指控,该公司此前承诺会对信息进行保密。

标签:

推荐

财富更多》

动态更多》

热点