Стотици болници в САЩ са давали неправомерно медицинската информация на пациентите си на Facebook

Компанията майка на социалната мрежа Facebook, Meta, заедно с няколко големи американски болници, е нарушила законите за поверителност на медицинската информация с инструмент за проследяване, който изпраща здравните данни на пациентите до Facebook. Това става ясно от две нови колективни съдебни дела, исковите молби, по които, са подадени по-рано в Калифорния.

Съдебните дела са заведени в Северния окръг на Калифорния през юни и юли, като се фокусират върху нарушения свързани с инструмента Meta Pixel. Инструментът се използва както в социалната мрежа Facebook, но може да бъде интегриран и с редица други приложения и дигитални услуги от трети страни, за да предоставя детайлен анализ на реклами във Facebook и Instagram. Той също така събира информация за това как потребителите взаимодействат с различни уеб портали и услуги.

Разследване на The Markup от началото на месец юни тази година е установило, че 33 от 100-те най-добри болници в Съединените щати използват интеграция с Meta Pixel в своите уебсайтове. В седем от тези болници инструмента е бил интегриран и към вътрешните информационни системи, в които пациентите могат да получат достъп до медицинската си информация, след като въведат потребителско име и парола. Разследването на медията е установило, че инструментът изпраща информацията към Facebook за здравословното състояние на пациентите, като назначените им лекари, консултации с експерти, проведени изследвания и резултатите от тях, алергиите, от които страдат, и лекарствата, които приемат.

В едно от съдебните села пациент казва, че неговата медицинска информация е била изпратена от Facebook чрез инструмента Meta Pixel от информационните портали за пациенти на Калифорнийския университет в Сан Франциско и Dignity Health. След като социалната мрежа е получила тази информация за пациента, той е започнал да вижда реклами, свързани с неговото сърдечно заболяване и фрактура в областта на коляното.

В другото дело, пациент на MedStar от Балтимор, Мериленд, твърди, че най-малко 644 заведения за здравни услуги, сред които не само болници, но и лаборатории, поликлиники, стоматологични кабинети и други, са изпращали медицински данни до Facebook чрез Meta Pixel.

Съгласно закона за медицинската поверителност на САЩ здравните организации трябва да изискват изричното съгласие на пациентите, за да споделят тяхната лична здравна информация с външни организации. Meta казва, че изисква организациите, които подават данни до Meta Pixel, да имат разрешението на пациентите, преди да подадат тяхната чувствителна медицинска информация. В съдебните дела се твърди, че Meta съзнателно не е прилагала тези политики и е използвала интеграция на Pixel в уебсайтовете на здравните организации, въпреки че е била наясно, че те нарушават политиките и нямат изричното съгласие на пациентите си за предоставяне на данните.