FTC подала в суд на Hims & Hers за передачу медицинских данных Meta и Snap

Федеральная торговая комиссия США (FTC) подала иск против Hims & Hers Health, популярной телемедицинской платформы, обвиняя её в незаконной передаче личных медицинских данных пользователей компаниям Meta и Snap. Этот иск стал первым случаем применения Закона о переносе и ответственности за медицинское страхование (HIPAA) к цифровому трекингу, что может изменить правила игры для всей индустрии телемедицины. Регулятор утверждает, что Hims & Hers раскрывала информацию о рецептах, диагнозах и лечении через пиксели Meta и Snap, позволяя этим платформам использовать данные для таргетинга рекламы без ведома пациентов.

FTC обвиняет Hims & Hers в нарушении конфиденциальности

Иск, поданный в федеральный суд, утверждает, что Hims & Hers встраивала на свой сайт пиксели Meta (Facebook) и Snap (Snapchat), которые собирали и передавали личную информацию о здоровье пользователей без их ведома. Среди переданных данных — сведения о рецептах на такие препараты, как финастерид (для облысения), силденафил (эректильная дисфункция) и другие лекарства, а также информация о диагнозах и истории лечения. FTC заявляет, что компания не получила явного согласия пациентов и не уведомила их о передаче данных, что нарушает как HIPAA, так и Закон FTC. Hims & Hers отрицает обвинения, утверждая, что следовала отраслевым стандартам и защищала данные.

Как именно пиксели Meta и Snap передавали медицинские данные?

Пиксели Meta и Snap — это небольшие фрагменты кода, которые встраиваются на сайты для отслеживания поведения пользователей. Когда пользователь Hims & Hers заполнял анкету, заказывал лекарство или просматривал страницу, пиксель отправлял данные на серверы Meta или Snap. Это позволяло рекламодателям показывать пользователям таргетированную рекламу на основе их медицинских состояний, например, рекламу средств от облысения тем, кто заказывал финастерид. FTC утверждает, что Hims & Hers не имела права передавать такие данные без явного согласия, особенно учитывая чувствительный характер информации. Технически пиксели работают незаметно для пользователя: они не требуют дополнительных действий, просто загружаются вместе со страницей и отправляют данные о действиях пользователя. Hims & Hers, по данным FTC, использовала пиксели на страницах, где пользователи вводили личные данные, включая медицинские симптомы и рецепты.

Предыстория и контекст

Hims & Hers, основанная в 2017 году, стала одним из лидеров рынка телемедицины, предлагая онлайн-консультации и рецепты на лекарства для мужского и женского здоровья. Компания быстро росла, привлекая миллионы пользователей и выйдя на биржу в 2021 году. Однако практика использования пикселей для ретаргетинга рекламы была распространена в индустрии, и FTC уже предъявляла претензии другим компаниям, таким как BetterHelp, за аналогичные нарушения. В 2023 году BetterHelp выплатила 7,8 млн долларов для урегулирования претензий FTC. Этот иск сигнализирует о более жестком подходе регулятора к защите медицинских данных в эпоху цифрового маркетинга. Интересно, что Hims & Hers не была первой: ранее FTC штрафовала и другие компании за подобные нарушения, но этот случай особенно важен, так как затрагивает телемедицину — быстрорастущий сектор, где конфиденциальность данных критична.

Технические и финансовые детали

Иск FTC требует от Hims & Hers прекратить практику, выплатить штрафы и провести реформы в области конфиденциальности. Сумма штрафа не указана, но по закону FTC может взыскивать до 43 792 долларов за каждое нарушение. Учитывая, что пиксели были активны как минимум с 2020 года, потенциальная сумма может быть значительной. Акции Hims & Hers упали на 8% после новости. Компания заявила, что намерена оспаривать иск, утверждая, что FTC неправильно трактует HIPAA и что данные передавались в обезличенной форме. Однако FTC утверждает, что данные были достаточно детализированы, чтобы идентифицировать пользователей. Например, пиксели могли передавать уникальные идентификаторы, такие как адреса электронной почты, что позволяло Meta и Snap связывать медицинские данные с конкретными профилями пользователей. Это делает обезличивание спорным: хотя Hims & Hers могла удалять прямые идентификаторы, косвенные данные всё равно позволяли идентифицировать человека.

Кого затронет и как

Иск затрагивает миллионы пользователей Hims & Hers, которые могли не знать, что их медицинские данные используются для рекламы. Для Meta и Snap это также риск: если FTC докажет, что платформы знали о нарушениях, они могут быть привлечены к ответственности. Для индустрии телемедицины это сигнал: использование пикселей для ретаргетинга может стать незаконным. В России и СНГ похожие практики также распространены, но регулирование в сфере медицинских данных пока менее строгое. Однако этот прецедент может повлиять на глобальные стандарты, особенно если FTC добьётся значительных штрафов. Пациенты, чьи данные были переданы, могут подать коллективные иски, что увеличит финансовые риски для Hims & Hers. Кроме того, Meta и Snap могут пересмотреть свою политику в отношении пикселей на медицинских сайтах, чтобы избежать дальнейших санкций.

Что будет дальше

Судебный процесс может затянуться на годы. Hims & Hers будет доказывать, что следовала стандартной практике, а FTC — что компания нарушила закон. Возможен досудебный штраф, как в случае с BetterHelp. В любом случае, иск уже заставил другие телемедицинские компании пересмотреть использование пикселей. Ожидается, что FTC продолжит усиление контроля за защитой медицинских данных в цифровой среде. Возможно, после этого дела многие компании полностью откажутся от пикселей на страницах, связанных со здоровьем, или перейдут на более безопасные методы аналитики. Hims & Hers, вероятно, попытается заключить мировое соглашение, чтобы избежать длительного судебного разбирательства, но если FTC настаивает на принципиальном решении, дело может стать знаковым.

Итог

Иск FTC против Hims & Hers — важный прецедент в борьбе за конфиденциальность медицинских данных. Он подчеркивает, что даже популярные телемедицинские сервисы не могут безнаказанно делиться личной информацией с рекламными платформами. Следите за развитием дела: оно может изменить правила игры для всей индустрии цифрового здравоохранения. Если FTC выиграет, это станет мощным сигналом для всех компаний, работающих с медицинскими данными, что конфиденциальность пациентов — приоритет, а не просто пункт в пользовательском соглашении.