0
上周，Facebook母公司Meta遭到集體訴訟。
它被指控通過醫院網站收集敏感的患者狀態數據，該行為違反了《健康保險流通與責任法案》(HIPAA)。
近日，一名來自美國馬里蘭州巴爾的摩市Medstar Health公司的匿名患者，作為“數百萬個被Facebook的Meta Pixel跟蹤器非法收集醫療隱私的受害者代表，對Meta提起訴訟。
Medstar Health公司是馬里蘭州和華盛頓地區最大的非營利醫療機構。
在此之前，非營利性科技調查網站The Markup曾公布一項調查，詳細說明了他們在多家頂尖醫院網站上發現Meta的患者數據跟蹤器的過程。
這個被稱為Meta Pixel的數據跟蹤器，是Facebook的母公司為網站經營者提供的分析工具。
作為社交媒體廣告信息的交換，跟蹤器向Meta發送相關關用戶IP地址和網頁活動的數據，其中包括患者主治醫生姓名，以及與患者健康狀況相關的近期網絡活動等等。
報告稱，The Markup查看了100家頂尖醫院的網站，在其中33家的網站上發現了Meta Pixel。根據The Markup引用美國醫院協會調查數據，2020年共有2600萬以上的患者在這些醫院內接受治療。
The Markup還在七個主要衛生系統的受密碼保護的患者門戶網站中發現了跟蹤器，其中的跟蹤器能夠記錄發送真實志愿者患者的個人數據。
The Markup的調查報告與訴訟文件，都詳細說明了Meta患者數據跟蹤器收集的可識別信息（例如IP地址等）以及其他潛在敏感信息，包括患者主治醫生姓名和與患者健康狀況相關的近期網絡活動。
這兩份文件還表示，網站有跟蹤器的那些醫院的患者們拒絕Meta收集他們的醫療數據。
原告在訴訟中指出：“Facebook知道它從美國數百家不同的醫療機構獲取患者數據的行為沒有獲得HIPAA授權，并且患者對此也并不知情。”
原告還表示，截至周五提交的文件中，他們已經確定了Facebook通過Meta Pixel跟蹤工具接收了至少664個醫療機構的患者數據。
原告要求法院裁定Facebook涉嫌違反合同、憲法侵犯隱私、違反《電子通信隱私法》、違反《加利福尼亞侵犯隱私法》和其他指控有關的補償性和懲罰性賠償金。雷峰網(公眾號：雷峰網)
資料來源：https://www.fiercehealthcare.com/health-tech/report-third-top-hospitals-websites-collecting-patient-data-facebook
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
