Трасти NHS США злили у Facebook приватну інформацію хворих людей

Розслідування виявило, що веб-сайти 20 трастів Національної служби охорони здоров’я США використовували інструмент прихованого відстеження для збору інформації про веб-перегляд і передачі її технічному гіганту, що є серйозним порушенням конфіденційності.

Інструмент Meta Pixel передавав у Facebook інтимні подробиці про пацієнтів, включаючи стан здоров’я, призначення та лікування без згоди людей.

Отримані дані можуть бути використані материнською компанією гіганта соціальних мереж, Meta, для комерційних цілей, включаючи цільову рекламу.

За даними The Observer, 17 із 20 трестів NHS, які використовували Meta Pixel, підтвердили, що видалили інструмент відстеження зі своїх веб-сайтів на вихідних.

Багато трастів заявили, що встановили пікселі відстеження для моніторингу рекрутингових чи благодійних кампаній і не знали, що вони надсилають дані пацієнтів у Facebook.

Один із трастів, Buckinghamshire Healthcare NHS trust, раніше заявив у своїй політиці конфіденційності, що «конфіденційна особиста інформація про ваше здоров’я та догляд... ніколи не використовуватиметься в маркетингових цілях без вашої явної згоди».

У заяві для Observer траст вибачився перед пацієнтами та сказав, що Meta Pixel була «встановлена ​​у зв’язку з кампанією найму, і ми не знали, що Meta використовувала цю інформацію в маркетингових цілях».

"Було вжито негайних заходів для його видалення", - додав представник трасту.

Офіс інформаційного комісара (ICO) проводить розслідування.

Раніше цього місяця Meta була оштрафована на 1,2 мільярда євро (£1 мільярд) і зобов’язана припинити передачу даних користувачів від європейських користувачів на свої сервери в США.

Рекордний штраф наклала Комісія із захисту даних Ірландії (DPC) після трирічного розслідування гіганта соціальних мереж.

У DPC заявили, що Meta порушила частину європейських правил GDPR (Загальний регламент захисту даних), перемістивши дані користувачів Facebook за кордон.

Він зобов’язав Meta Ireland «призупинити будь-яку майбутню передачу персональних даних до США протягом п’яти місяців», а також наклав рекордний штраф на бізнес «для санкціонування порушення, яке було виявлено». Мета назвав штраф "невиправданим".