La FTC multa a GoodRx por compartir datos de salud sin autorización

En una aplicación única en su tipo, la Comisión Federal de Comercio impuso una multa de $ 1.5 millones al proveedor de descuento de medicamentos recetados y telesalud GoodRx Holdings Inc. por compartir datos de salud personal de los usuarios con Facebook, Google y otros terceros sin su consentimiento. .

GoodRx, con sede en California, también aceptó que en el futuro se le prohibirá compartir datos de salud de los usuarios con terceros con fines publicitarios, dijo la FTC. El acuerdo está pendiente de la aprobación de la corte federal.

Los defensores de la protección del consumidor elogiaron el anuncio del miércoles como un posible cambio de juego que podría reducir seriamente un fenómeno poco conocido: el tráfico de datos de salud confidenciales por parte de empresas que no están estrictamente clasificadas como proveedores de atención médica.

«Las empresas de salud digital y las aplicaciones móviles no deben sacar provecho de la información de salud extremadamente sensible y de identificación personal de los consumidores», Samuel Levine, director de la Oficina de Protección al Consumidor de la FTC, dijo en un comunicado. «La FTC notifica que utilizará toda su autoridad legal para proteger los datos confidenciales de los consumidores estadounidenses contra el uso indebido y la explotación ilegal».

GoodRx no respondió de inmediato a un correo electrónico en busca de comentarios sobre el impacto comercial de la acción de cumplimiento.

Es la primera aplicación de este tipo en virtud de una ley de 2009, la Norma de Notificación de Violación de la Salud, que se aplica a proveedores de registros médicos personales y proveedores relacionados que no están cubiertos por HIPAA, las normas federales de privacidad que rigen la industria de la atención médica.

La ejecución viene tres años después de que Consumer Reports descubrió que GoodRx estaba compartiendo la información de salud personal de las personas con más de 20 empresas. «La gente nos dijo que nunca esperaron que su información confidencial se compartiera con Google y Facebook», dijo Marta Tellado, presidenta y directora ejecutiva de Consumer Reports, en un comunicado el miércoles. «Esta es una victoria para los consumidores y podría tener un efecto profundo en cómo nuestra información de salud se mantiene privada en el futuro».

Justin Brookman, director de política tecnológica del grupo de interés público, dijo que «las aplicaciones y los sitios web de salud han estado entregando nuestros datos personales durante años sin consecuencias. Este caso debería ser un punto de inflexión: ahora las empresas deben comprender que compartir datos de clientes sin un permiso claro dará lugar a investigaciones y multas».

En su sitio web, GoodRx dice que ha ayudado a los consumidores a ahorrar más de $45 mil millones desde 2011.

La FTC dijo que más de 55 millones de consumidores han visitado el sitio web o las aplicaciones móviles de GoodRx desde enero de 2017. Dijo que la compañía recopila información personal y de salud de sus usuarios y de las farmacias que confirman cuándo se utilizó uno de sus cupones en una compra.

La FTC dijo en un comunicado de prensa que GoodRx «prometió engañosamente a sus usuarios que nunca compartiría información de salud personal con anunciantes u otros terceros» mientras comparte información sobre sus recetas y condiciones de salud con empresas y plataformas de publicidad de terceros, incluidos Facebook, Google y Criteo. Ese proceso ayudó a GoodRx a orientar anuncios personalizados en Facebook e Instagram y otras plataformas, dijo la FTC.

Otras disposiciones de la orden judicial federal propuesta obligan a GoodRx a indicar a los terceros con quienes compartió datos de salud del consumidor que los eliminen e informen a los consumidores.

© 2023 Prensa Asociada. Todos los derechos reservados. Este material no puede ser publicado, transmitido, reescrito o redistribuido sin permiso.