FTC kiện Hims & Hers vì chia sẻ dữ liệu sức khỏe nhạy cảm với Meta và các nền tảng quảng cáo khác

Tiêu đề: FTC kiện Hims & Hers, cáo buộc dữ liệu sức khỏe nhạy cảm từ đơn hàng chăm sóc tình dục và các thông tin khác đã được chia sẻ với Meta và các nền tảng quảng cáo khác Ủy ban Thương mại Liên bang, cùng với California và Utah, đã kiện công ty cung cấp dịch vụ telehealth Hims & Hers Inc., cáo buộc công ty này hứa hẹn một trải nghiệm chăm sóc sức khỏe riêng tư, kín đáo trong khi bí mật truyền dữ liệu sức khỏe nhạy cảm của người dùng đến các nền tảng quảng cáo lớn — bao gồm Meta và Snap. Những gì các cơ quan quản lý nói: - Đơn kiện, được nộp vào thứ Ba tại Tòa án Liên bang khu vực Bắc California, cáo buộc Hims quảng bá dịch vụ của mình là “100% trực tuyến, riêng tư và an toàn” và cam kết rằng hồ sơ y tế và thông tin sức khỏe nhạy cảm chỉ được các bác sĩ điều trị truy cập. - Thay vào đó, FTC cho biết Hims đã tích hợp các công cụ theo dõi — bao gồm Meta Pixel và Meta Conversions API — cùng các công cụ từ Google, Microsoft, Reddit, TikTok, Pinterest, X và những nền tảng khác để báo cáo hoạt động của người dùng trên trang web và ứng dụng của họ về các mạng quảng cáo. Các cơ quan quản lý cho biết các tích hợp này đã truyền các sự kiện liên quan đến sức khỏe, gắn với các tình trạng như rối loạn cương dương, xuất tinh sớm, rối loạn sức khỏe tâm thần, rụng tóc và giảm cân. - Đơn kiện cho rằng những việc tiết lộ này được thực hiện mà không có thông báo rõ ràng hoặc sự đồng ý của người dùng, làm suy yếu các cam kết về quyền riêng tư mà Hims công khai và khiến người tiêu dùng không biết rằng chi tiết sức khỏe riêng tư nhất của họ có thể bị sử dụng cho mục đích quảng cáo. “Đơn kiện này phơi bày một tình huống đáng lo ngại — người tiêu dùng vô tình bị khóa vào các gói đăng ký định kỳ và việc tiết lộ thông tin sức khỏe riêng tư nhất của họ cho bên thứ ba mà không có sự đồng ý,” ông Christopher Mufarrige, Giám đốc Cục Bảo vệ Người tiêu dùng của FTC, nói. “FTC sẽ không ngần ngại hành động thay mặt cho những người tiêu dùng bị tước quyền lựa chọn sản phẩm họ muốn và quyền giữ bí mật thông tin sức khỏe nhạy cảm nhất của họ.” Phản hồi của Hims: Hims & Hers phản bác trong một tuyên bố trên X, gọi vụ kiện là “vô căn cứ” và cho rằng nó “bỏ qua bằng chứng đáng kể mà chúng tôi đã cung cấp cho FTC trong suốt cuộc điều tra kéo dài gần ba năm”, “bỏ qua các luật tiểu bang và tiêu chuẩn ngành đã được thiết lập trong telehealth”, và công ty sẽ kiên quyết bảo vệ mình. Các cáo buộc về đăng ký và hủy đăng ký: Đơn kiện cũng cáo buộc Hims thực hành đăng ký gian lận: - Quảng bá “tư vấn miễn phí” và gợi ý người tiêu dùng có thể quyết định phương pháp điều trị trước khi mua, công ty được cho là đã tự động đăng ký nhiều người dùng vào các gói đăng ký thuốc theo toa định kỳ ngay sau khi bác sĩ xem xét mẫu đăng ký — đôi khi không cho người tiêu dùng cơ hội đồng ý với các khoản phí. - Các cơ quan quản lý cho biết ngày tái cấp thuốc không được công bố rõ ràng và việc hủy đăng ký bị gây khó khăn, với liên kết hủy bị chôn vùi sau nhiều menu và màn hình giữ chân. Các yêu cầu pháp lý và biện pháp khắc phục: Đơn kiện cáo buộc vi phạm Đạo luật FTC, Đạo luật Khôi phục Niềm tin Người mua sắm Trực tuyến (ROSCA), Luật Quảng cáo Sai lệch và Luật Cạnh tranh Không Công bằng của California, cũng như Luật Thực hành Bán hàng Tiêu dùng của Utah. FTC và các đối tác tiểu bang tìm kiếm lệnh cấm vĩnh viễn, bồi thường tài chính, phạt dân sự và các biện pháp khắc phục khác. Tại sao điều này quan trọng với những người quan tâm đến quyền riêng tư: Đối với những người theo dõi tiền mã hóa và các vấn đề về quyền riêng tư, vụ việc này làm nổi bật cách các công cụ theo dõi web phổ biến và các tích hợp máy chủ-máy chủ (như Conversions APIs) có thể kết nối hành vi trên trang với hệ sinh thái quảng cáo bên ngoài — biến những câu hỏi sức khỏe riêng tư thành tín hiệu nhắm mục tiêu có thể hành động. Việc các cơ quan quản lý coi đây là hành vi quảng cáo gian lận và vi phạm quyền riêng tư có thể dẫn đến sự giám sát chặt chẽ hơn đối với các thực hành theo dõi tương tự trong lĩnh vực y tế, tài chính và các ngành nhạy cảm khác. Bối cảnh pháp lý: Đây là một trong những hành động thực thi gần đây nhất của FTC liên quan đến quyền riêng tư và các tuyên bố gian lận. Một số ví dụ nổi bật: - Năm 2022: Epic Games đồng ý trả 520 triệu USD để giải quyết các cáo buộc vi phạm luật bảo vệ quyền riêng tư trẻ em. - Tháng 5/2024: FTC đạt thỏa thuận gần 1 triệu USD với Cox Media Group và hai công ty tiếp thị vì cáo buộc họ quảng bá sai lệch một dịch vụ AI được cho là nhắm mục tiêu quảng cáo bằng cách nghe cuộc trò chuyện thông qua thiết bị thông minh. Cơ quan này cũng cảnh báo rằng AI có thể “tăng tốc” các trò lừa đảo và hành vi gian lận, đồng thời đã truy cứu các công ty vì thổi phồng năng lực AI. Các bước tiếp theo: FTC cho biết họ nộp đơn kiện khi có “lý do hợp lý” để tin rằng các bị đơn được nêu tên đang hoặc sắp vi phạm pháp luật; các cáo buộc sẽ được tòa án giải quyết. Ghi chú của biên tập viên: Bài viết đã được cập nhật sau khi xuất bản để bao gồm bình luận từ Hims & Hers.