FTC, Çevrimiçi Danışmanlık Firmasının Sağlık Verilerini Paylaşmasını Yasakladı

Kaliforniya’daki çevrimiçi konuşma terapisi tedarikçisi, FTC’nin Ağustos 2017 ile Aralık 2020 arasında BetterHelp hizmetleri için ödeme yapan etkilenen müşterilere kısmi geri ödeme olarak paylaşacağını söylediği 7,8 milyon dolarlık bir sivil ceza da ödeyecek.

BetterHelp’in kullanıcı tabanı ve geliri, özellikle yeni koronavirüs pandemisinin Amerikalıların kaygı seviyelerinin yükselmesine ve onları ekran tabanlı tedaviye yönlendirmesine neden olduktan sonra, son beş yılda patladı. FTC, şirketin Amerika Birleşik Devletleri’nde 374.000’den fazla aktif kullanıcısı olduğunu ve 2021’de 720 milyon dolardan fazla gelir elde ettiğini söylüyor. Çok uluslu teletıp devi Teladoc, BetterHelp’i 2015’te 4,5 milyon dolara satın aldı.

FTC son haftalarda sağlık verilerinin gizliliğini korumaya yönelik uygulama eylemlerini ve uyarıları hızlandırdı ve indirimli reçeteli ilaç sağlayıcısı GoodRx’i Google ve Facebook dahil reklamcılarla veri paylaştığı için 1,5 milyon dolar para cezasına çarptırdı. Ayrıca Amazon’u kişisel sağlık bilgilerini pazarlama amacıyla kullanmaması konusunda uyardı.

FTC’nin Tüketiciyi Koruma Bürosu yöneticisi Sam Levine, “BetterHelp, tüketicilerin en kişisel sağlık bilgilerine kâr sağlamak için ihanet etti. Önerilen bu emir, FTC’nin Amerikalıların hassas verilerini yasa dışı sömürüden korumaya öncelik vereceğinin güçlü bir hatırlatıcısı olsun,” dedi. Ajans, şirketi Ocak 2013 ile Aralık 2020 arasında müşteri gizliliğini hiçe saymakla suçluyor.

Hukuk uzmanları, FTC’nin bu son hamlesinin, diğer kuruluşlara hassas tüketici bilgilerini ele almaları konusunda kesin bir hatırlatma olduğunu söylüyor.

Hukuk firması Arnold & Porter’ın düzenleyici avukatı Nancy Perkins, “Kişisel sağlık bilgilerini toplayan şirketler için açık bir uyarıdır” diyor. “FTC, kişisel sağlık bilgilerini çevrimiçi olarak toplayan şirketlerin soruşturmalarına önemli ölçüde zaman ve çaba harcıyor.”

Vaka Ayrıntıları

FTC, BetterHelp’in tüketicilerin e-posta adresleri, daha önce terapide olup olmadıkları, IP adresleri ve finansal durumla ilgili bir giriş sorusuna “iyi” veya “adil” yanıt verip vermedikleri dahil olmak üzere verileri paylaştığını iddia ediyor. Verilerin alıcıları arasında Facebook, Snapchat, Pinterest ve çevrimiçi reklam şirketi Criteo yer alıyor.

FTC komisyon üyeleri önerilen anlaşmayı oybirliğiyle onayladılar, ancak 30 günlük bir yorum döneminden geçmesi ve ardından başka bir komisyon üyesi oylamasından geçmesi gerekiyor – bu genellikle teknik bir adımdır. BetterHelp, FTC tarafından öne sürülen iddiaları kabul etmiyor veya reddetmiyor, ancak web sitesinde reklam kampanyaları için “sınırlı” kullanıcı bilgilerinin paylaşılmasını “en büyük sağlık sağlayıcılarından bazıları tarafından rutin olarak kullanılan” “endüstri standardı bir uygulama” olarak adlandırdı.

FTC, Ekim 2017’de BetterHelp’in tüm mevcut ve eski kullanıcıların – yaklaşık 2 milyon – e-posta adreslerini, kullanıcıları sosyal medya bağlantılarını ödeme yapan müşterilere dönüştürmeye teşvik eden reklamlarla hedeflemek için Facebook’a yüklediğini söylüyor. O sırada BetterHelp, müşterilerine LBGTQ+, genç ve Hıristiyan inanç danışmanlığı hizmetlerinden bahsetti ve e-postalarının “kesinlikle gizli tutulduğunu” söyledi.

Eylül 2020’den Mayıs 2021’e kadar BetterHelp’in tüm web sitelerinde “Bizimle paylaştığınız hiçbir bilgiyi asla satmaz veya kiralamayız” yazan bir pankart asıldı. Mayıs ayında şirket, çevrimiçi reklamcılığın etkinliğini hedeflemek ve ölçmek için üçüncü taraf tanımlama bilgileri ve web işaretçileri kullandığını kabul eden bir dille banner’ı değiştirdi.

Mutabakat sözleşmesinin bir parçası olarak BetterHelp, müşteri bilgilerini alan üçüncü taraflara bu bilgileri silmeleri talimatını vermelidir. Ayrıca bir gizlilik programı uygulamalı ve önümüzdeki yirmi yıl boyunca her iki yılda bir üçüncü taraf gizlilik değerlendirmesinden geçmeyi kabul etmelidir.