La startup de telesalud de EE. UU. Cerebral ha revelado esta semana que: compartió la información personal de millones de sus usuarios con anunciantes como Meta, Google y TikTok.
La compañía ahora dice que eliminó los scripts de seguimiento de su plataforma; y mejoró sus prácticas de seguridad de la información. Pero ya era demasiado tarde, ya que ciertos datos compartidos de esta manera se denominan información de salud protegida según la ley de seguros de salud de EE. UU., lo que puede llevar a penalizar a la empresa.
Compartir datos de salud con anunciantes
Cerebral, la startup de telesalud de EE. UU. que ganó gran popularidad durante los primeros meses de la pandemia, ahora ha compartido noticias intrigantes. La empresa admite haber compartido la información personal de más de 3,1 millones de usuarios estadounidenses con empresas de redes sociales.. Estos incluyen gigantes tecnológicos populares como Google, Meta y TikTok.
En un recién subido aviso en su sitio web, Cerebral dijo que había estado usando “píxeles”, los scripts de seguimiento proporcionados por los anunciantes para recopilar datos de los usuarios, ¡desde que comenzó a operar en octubre de 2019! Aunque los datos recopilados a través de esta práctica se utilizan estrictamente con fines publicitarios, ¡se ha prohibido la recopilación de los mismos!
Los puntos de datos compartidos: nombres, números de teléfono, fechas de nacimiento e información del seguro – están regulados como información de salud protegida bajo la Ley de Portabilidad y Responsabilidad de Seguros Médicos; esto no se puede compartir con los anunciantes. Más, ¡Cerebral también admite compartir la información que recopiló a través de la autoevaluación de salud mental de algunos pacientes!
Esto lo hacían los pacientes para agendar citas de consejería y acceder a otros servicios en la plataforma Cerebral. Si bien todo esto es intrigante, la compañía dice que no había compartido ningún número de seguro social, información bancaria o números de tarjetas de crédito. Sin embargo, puede enfrentar sanciones graves por compartir otros datos importantes.
El Departamento de Salud y Servicios Humanos de EE. UU. dicho está investigando a Cerebral, incluso después de que la empresa lo dijera
“deshabilitado, reconfigurado y/o eliminado” los píxeles de seguimiento de su plataforma. La empresa también afirma tener “Mejoramos nuestras prácticas de seguridad de la información y los procesos de investigación de tecnología para mitigar aún más el riesgo de compartir dicha información en el futuro”.
