#FTC #QuyTắcThôngBáoViPhạmSứcKhỏe #Premom #EasyHealthcare
Ứng dụng theo dõi khả năng sinh sản phổ biến Premom đã bị cáo buộc chia sẻ dữ liệu nhạy cảm về sức khỏe của người dùng với các công ty phân tích ở Trung Quốc mà không có sự đồng ý của họ, theo một khiếu nại mới của Ủy ban Thương mại Liên bang. Cuộc điều tra của FTC đã phát hiện ra rằng công ty đã chia sẻ thông tin về vị trí và sức khỏe có thể nhận dạng với Google và công ty tiếp thị AppsFlyer kể từ năm 2018. Việc chia sẻ dữ liệu của bên thứ ba này đã liên tục vi phạm chính sách quyền riêng tư của Easy Healthcare, chứng tỏ công ty đã làm như vậy khi biết rằng các công ty phân tích Trung Quốc có thể sử dụng dữ liệu này cho mục đích của riêng họ hoặc chuyển dữ liệu cho các bên thứ ba khác. Trong đó chứa hàng trăm nghìn người dùng, dữ liệu nhạy cảm này bao gồm thông tin chi tiết về sức khỏe sinh sản, tình trạng làm cha mẹ, tình trạng mang thai và các thông tin khác về tình trạng và sức khỏe thể chất của cá nhân. FTC cho biết công ty đã vi phạm Quy tắc thông báo Vi phạm sức khỏe và đã đồng ý trả khoản tiền phạt dân sự 100.000 đô la và trả tổng cộng 100.000 đô la cho các bang Connecticut và Oregon, và Quận Columbia. Easy Healthcare đã ngừng chia sẻ dữ liệu sức khỏe cá nhân với bên thứ ba để quảng cáo và được yêu cầu bên thứ ba xóa dữ liệu và triển khai các chương trình bảo mật và quyền riêng tư mới. #technews #sứckhỏe #quyềnrivengườiđùng #trungquốc #EasyHealthcare #Premom #ỦybanThươngmạiLiênbang #dữliệu
Nguồn: https://techcrunch.com/2023/05/18/ftc-premom-fertility-tracking-shared-data-google/
Một ứng dụng theo dõi khả năng sinh sản phổ biến đã chia sẻ thông tin sức khỏe nhạy cảm của người dùng với các nhà quảng cáo bên thứ ba mà không có sự đồng ý của họ, một khiếu nại mới của Ủy ban Thương mại Liên bang cáo buộc.
Cuộc điều tra của FTC đối với Premom, một theo dõi khả năng sinh sản ứng dụng do Easy Healthcare phát triển cho phép người dùng theo dõi ngày rụng trứng, chu kỳ và các thông tin sức khỏe khác, nhận thấy rằng công ty đã chia sẻ thông tin vị trí và sức khỏe có thể nhận dạng với Google và công ty tiếp thị AppsFlyer kể từ năm 2018.
Premom đã thu thập và chia sẻ dữ liệu về “hàng trăm nghìn” người dùng, bao gồm thông tin chi tiết về sức khỏe sinh sản và tình dục, tình trạng làm cha mẹ và mang thai của họ, cũng như các thông tin khác về tình trạng và tình trạng sức khỏe thể chất của một cá nhân. Ứng dụng cũng chia sẻ dữ liệu vị trí của người dùng cùng với số nhận dạng thiết bị và quảng cáo duy nhất mà các nhà quảng cáo khác có thể sử dụng để theo dõi người dùng trên internet và các ứng dụng khác.
FTC cho biết cuối cùng, các bên thứ ba có thể liên kết dữ liệu về khả năng sinh sản và mang thai “với một cá nhân cụ thể”. khiếu nại của nó.
FTC cho biết việc chia sẻ dữ liệu của bên thứ ba này liên tục vi phạm chính sách quyền riêng tư của Easy Healthcare, chính sách hứa hẹn chỉ chia sẻ “dữ liệu không thể nhận dạng” với các bên thứ ba, trái với Quy tắc thông báo vi phạm sức khỏe của FTC.
Easy Healthcare cũng bị cáo buộc đã chia sẻ dữ liệu nhạy cảm có thể nhận dạng của người dùng với hai công ty phân tích di động có trụ sở tại Trung Quốc được biết đến với “nghi ngờ thực hành quyền riêng tư,” theo một tuyên bố của tổng chưởng lý Connecticut William Tong. Dữ liệu bao gồm số IMEI – chuỗi số được gắn với từng thiết bị – và dữ liệu định vị địa lý chính xác đã được chuyển đến các công ty phân tích Jiguang và Umeng giữa năm 2018 và 2020, theo FTC.
FTC cáo buộc rằng công ty đã làm như vậy khi biết rằng Jiguang và Umeng có thể sử dụng dữ liệu này cho mục đích kinh doanh của riêng họ hoặc có thể chuyển dữ liệu cho các bên thứ ba khác và cho biết Easy Healthcare chỉ ngừng chia sẻ dữ liệu này khi Google thông báo cho nhà sản xuất ứng dụng vào năm 2020 rằng việc chuyển dữ liệu sang Umeng đã vi phạm chính sách của Cửa hàng Google Play.
“Premom đã thất hứa và xâm phạm quyền riêng tư của người tiêu dùng,” Samuel Levine, giám đốc Cục Bảo vệ Người tiêu dùng của FTC, cho biết. “Chúng tôi sẽ thực thi mạnh mẽ Quy tắc thông báo vi phạm sức khỏe để bảo vệ dữ liệu sức khỏe của người tiêu dùng khỏi bị khai thác. Các công ty thu thập thông tin này nên biết rằng FTC sẽ không dung thứ cho các hành vi lạm dụng quyền riêng tư về sức khỏe.”
Là một phần của đề xuất giải quyết do Bộ Tư pháp đệ trình, Easy Healthcare đã đồng ý trả khoản tiền phạt dân sự 100.000 đô la vì vi phạm Quy tắc thông báo vi phạm sức khỏe của FTC. Nó cũng đã đồng ý trả tổng cộng 100.000 đô la cho các bang Connecticut và Oregon, và Quận Columbia, và đã hỗ trợ cuộc điều tra của FTC.
Là một phần của đơn đặt hàng, Easy Healthcare cũng đã đồng ý ngừng chia sẻ dữ liệu sức khỏe cá nhân với bên thứ ba để quảng cáo và được yêu cầu bên thứ ba xóa dữ liệu (mặc dù các công ty không có nghĩa vụ pháp lý phải tuân thủ). Easy Healthcare cũng đã đồng ý triển khai các chương trình bảo mật và quyền riêng tư mới, đồng thời cung cấp các cuộc kiểm tra bảo mật và quyền riêng tư thường xuyên cho các cơ quan.
Easy Healthcare đã không trả lời yêu cầu bình luận của TechCrunch. Tuy nhiên, trong một tuyên bố trên trang web của mình, Premom cho biết thỏa thuận của họ với FTC “không phải là sự thừa nhận bất kỳ hành vi sai trái nào”.
Đây là lần thứ hai FTC đưa ra hành động thực thi đối với một công ty vì vi phạm Quy tắc thông báo vi phạm sức khỏe. Vào tháng Hai năm nay, cơ quan đã đạt được thỏa thuận với hiệu thuốc trực tuyến GoodRx vì đã không tiết lộ cho người dùng rằng họ đã chia sẻ thông tin sức khỏe có thể nhận dạng cá nhân với Facebook, Google và các bên thứ ba khác.
