Pandeminin ilk günlerinde popülarite kazanan tele sağlık girişimi Cerebral, bu hafta 3.1 milyondan fazla ABD’li hastanın kişisel verilerini Google, Meta ve TikTok gibi sosyal medya şirketleri ve reklamverenlerle paylaştığını açıkladı. Şirketin, Ekim 2019’dan bu yana Meta tarafından üçüncü taraf geliştiricilere reklam için sunulan “piksel” olarak bilinen izleme komut dosyalarını kullandığı ortaya çıktı.
Cerebral, yazılımını inceledikten sonra, Sağlık Sigortası Taşınabilirlik ve Hesap Verebilirlik Yasası kapsamında korunan sağlık bilgileri olarak düzenlenebilecek bazı bilgileri ifşa ettiğini keşfetti. Bu bilgiler hastaların adlarını, telefon numaralarını, doğum tarihlerini ve sigorta bilgilerini içeriyor. Girişimin, danışmanlık randevularını planlamak için hastalar tarafından tamamlanan akıl sağlığı öz değerlendirmeleri yoluyla toplanan bilgileri de ifşa etmiş olabileceği de konuşuluyor. Cerebral’in belirttiği üzere bu süreçte şirket tarafından herhangi bir sosyal güvenlik numarası, banka bilgisi veya kredi kartı numarasının paylaşılmaması dikkat çekiyor.
Aksiliği keşfettikten sonra Cerebral, verileri ifşa etmekten sorumlu olan izleme piksellerini devre dışı bırakmak, yeniden yapılandırmak ve kaldırmak için hızla harekete geçti. Şirket, gelecekte benzer olayların meydana gelme riskini en aza indirmek için bilgi güvenliği uygulamalarını ve teknoloji inceleme prosedürlerini de güçlendirdi.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı, Federal Ticaret Komisyonu’nun hasta verilerini Meta ve Google ile paylaştığı için GoodRx’e verdiği 1.5 milyon dolarlık para cezasının ardından konuyu şu anda araştırıyor. Ayrıca ajans, bu ayın başlarında çevrimiçi danışmanlık şirketi BetterHelp ile 7.8 milyon dolarlık bir anlaşmaya vardığını ve şirketin reklam hedefleme amacıyla sağlık bilgilerini paylaşmasını yasaklamaya çalıştığını duyurdu.