Cerebral, ein Telemedizin-Startup, das in den frühen Tagen der Pandemie an Popularität gewann, gab diese Woche bekannt, dass es die persönlichen Daten von mehr als 3,1 Millionen US-Patienten mit Social-Media-Unternehmen und Werbetreibenden, darunter Google, Meta und TikTok, geteilt hat. Wie zuerst berichtet von TechCrunch (über Der Rand), eine kürzlich hochgeladene Notiz auf der Website von Cerebral enthüllt, dass das Unternehmen „Pixel“ verwendet hat, Tracking-Skripte, die Unternehmen mögen Meta Angebot an Drittentwickler für Werbezwecke, Benutzerdaten zu sammeln, seit es im Oktober 2019 in Betrieb genommen wurde.
Nach einer kürzlich durchgeführten Überprüfung seiner Software stellte Cerebral „fest, dass es bestimmte Informationen offengelegt hat, die als geschützte Gesundheitsinformationen reguliert werden könnten [the Health Insurance Portability and Accountability Act].“ Zu den von Cerebral geteilten Daten gehören Namen, Telefonnummern, Geburtsdaten und Versicherungsinformationen. In einigen Fällen hat das Unternehmen möglicherweise auch Informationen offengelegt, die es durch die Selbsteinschätzung der psychischen Gesundheit gesammelt hat, die Patienten durchgeführt haben, um Beratungstermine zu vereinbaren und Zugang zu anderen Diensten zu erhalten. Laut Cerebral wurden keine Sozialversicherungsnummern, Bankinformationen oder Kreditkartennummern preisgegeben.
Nachdem Cerebral von dem Versehen erfahren hatte, sagte es, dass es die Tracking-Pixel, die die Datenoffenlegung verursachten, „deaktiviert, neu konfiguriert und/oder entfernt“ habe. „Darüber hinaus haben wir unsere Informationssicherheitspraktiken und Technologieüberprüfungsprozesse verbessert, um das Risiko der zukünftigen Weitergabe solcher Informationen weiter zu mindern.“ Das US-Gesundheitsministerium ist Untersuchung von Cerebral. Die Nachricht von der Offenlegung von Daten kommt, nachdem die Federal Trade Commission die Discount-Medikamenten-App GoodRx mit einer Geldstrafe von 1,5 Millionen US-Dollar belegt hat, weil sie Patienteninformationen mit Meta und Google geteilt hat. Anfang dieses Monats kündigte die Agentur eine Einigung in Höhe von 7,8 Millionen US-Dollar mit dem Online-Beratungsunternehmen BetterHelp an und sagte, sie strebe an, dem Unternehmen die Weitergabe von Gesundheitsdaten für die Anzeigenausrichtung zu verbieten.