FTC подає позов до Hims & Hers за передачу конфіденційних медичних даних Meta та іншим рекламним платформам

Заголовок: FTC подає позов проти Hims & Hers, стверджуючи, що замовлення на сексуальне здоров’я та інші конфіденційні медичні дані були передані Meta та іншим рекламним платформам Федеральна торгова комісія разом із Каліфорнією та Ютою подала позов проти телемедичного провайдера Hims & Hers Inc., звинувачуючи компанію у обіцянці приватного, дискретного медичного сервісу, тоді як вона таємно передавала конфіденційні медичні дані користувачів велиkim рекламним платформам — зокрема Meta та Snap. Що кажуть регулятори: - Позов, поданий у вівторок у федеральному окружному суді Північного округу Каліфорнії, стверджує, що Hims позиціонувала свої послуги як «100% онлайн, приватні та безпечні» і обіцяла, що медичні записи та конфіденційна медична інформація будуть доступні лише лікарям, що лікують пацієнтів. - Натомість FTC стверджує, що Hims вбудувала технології відстеження — зокрема Meta Pixel та Meta Conversions API — а також інструменти від Google, Microsoft, Reddit, TikTok, Pinterest, X та інших, щоб повідомляти рекламні мережі про діяльність користувачів на своїх сайтах та додатках. Регулятори стверджують, що ці інтеграції передавали події, пов’язані зі здоров’ям, такі як еректильна дисфункція, передчасне викидання, психічні розлади, втрата волосся та втрата ваги. - Позов стверджує, що ці розкриття здійснювалися без чіткого попередження чи згоди користувача, що підриває публічні гарантії конфіденційності Hims і залишає споживачів без усвідомлення того, що їхні найбільш особисті медичні дані можуть використовуватися для реклами. «Цей позов розкриває тривожну ситуацію — споживачі без відома ув’язнені у повторюваних підписках та передачу третім особам найбільш приватної медичної інформації без їхньої згоди», — сказав Крістофер Муфаррідж, директор Бюро захисту споживачів FTC. «FTC не пошкодить діяти на користь споживачів, позбавлених можливості вибирати, якими продуктами вони хочуть користуватися, і чи хочуть зберегти свою найбільш конфіденційну медичну інформацію у таємниці». Відповідь Hims: Hims & Hers заперечили у заявленні на X, назвавши позов «безпідставним» і сказавши, що він «не враховує значну кількість доказів, які ми надали FTC під час майже трирічного розслідування», що він «не враховує діючих законодавчих актів штату та галузевих стандартів у телемедицині» і що компанія буде активно захищатися. Звинувачення щодо підписок та скасувань: Позов також звинувачує Hims у обманливих практиках підписки: - Оголошуючи «безкоштовні консультації» та намагаючись переконати споживачів прийняти рішення щодо лікування до покупки, компанія, як стверджується, негайно зареєструвала багатьох користувачів у повторюваних підписках на рецепти одразу після того, як лікар перевірив анкету — іноді не надавши споживачам можливості схвалити оплату. - Регулятори стверджують, що дати повторних видач не було чітко оголошено, а скасування було ускладнено: посилання на скасування були приховані за кількома меню та екранами збереження. Правове звинувачення та запитуване полегшення: Позов стверджує порушення Закону FTC, Закону про встановлення довiри покупцям онлайн (ROSCA), Закону Калiфорнiї про хибну реклами та недобросовiсну конкуренцiю та Закону Юти про практику продажу споживчих товарiв. FTC та партнери штату вимагають постiйної заборони, грошового винагородження, цивiльних штрафiв та інших засобiв правового захисту. Чому це важливо для аудиторiї, що стежить за конфiденцiйнiстю: Для людей, якi стежать за криптовалютами та питаннями конфiденцiйностi, цей випадок демонструє, як поширеними інструментами веб-вiдстеження та сервер-до-серверних інтеграцiй (наприклад, Conversions API) можна зв’язати поведiнку на сайтi з екосистемами реклами за його межами — перетворюючи приватнi медичнi запитання на дiючi сигнали для цiльової реклами. Регулятори, що описують це як обманливу рекламу та порушення конфiденцiйностi, можуть спричинити бiльш уважний контроль за подiбними практиками вiдстеження в галузях охорони здоров’я, фiнансiв та інших чутливих секторiв. Правовий контекст: Це останнє з кiлькох недавнiх заходiв FTC щодо конфiденцiйностi та хибних заявлень. Видатнi приклади: - 2022 р.: Epic Games погодилася сплатити $520 млн для врегулювання звинувачень у порушеннi законiв про конфiденцiйнiсть дитини. - Травень 2024 р.: FTC досягла майже $1 млн угоди з Cox Media Group та двома маркетинговими компанiями через звинувачення у хибному позицiонуваннi AI-сервiсу, який мав цiльово реклами за допомогою прослуховування розмов через розумнi пристрої. Агентство також попередило, що ШІ може «прискорити» шахрайство та обманнi практики, і воно вже зверталося до компанiй за перевищенням можливостей ШІ. Наступнi кроки: FTC заявила, що подає позов, коли має «певну певну причину вважати», що названi визначники порушують або збираються порушити закон; звинувачення будуть вирiшено судом. Примiтка редактора: Стаття оновлена пiсля публiкацiї для додавання коментаря Hims & Hers.