オンライン アルコール回収サービスのモニュメントとテンペストは、患者の個人情報を広告主と何年も共有していたことを認めています。 によって以前に報告されたように TechCrunch. の 開示 に提出 カリフォルニア州司法長官、Monument (2022 年に Temple を買収) は、両方のサービスで使用されている追跡ツールが、名前、生年月日、電子メール アドレス、電話番号、自宅住所、保険情報などを広告主に「共有している可能性がある」と述べています。
モニュメントとテンペストは、どちらもアルコール中毒に苦しんでいる患者にリソースを提供しているが、リークには、飲酒習慣に関する自己評価に対する患者の反応も含まれている可能性があると述べている。 明確に言う 「保護」され、そのケアチームによってのみ使用されます。 両社は、広告目的でサイトに含めたピクセル トラッキング ツールが侵害の原因であると非難しています。
モニュメントは、米国政府が 2022 年後半に追跡ピクセルに関するガイダンスを医療企業に発行した後、追跡ピクセルの使用を見直したと述べています。 発行された速報 保健社会福祉省 (HHS) は、ピクセル追跡ツールを使用して患者のプライバシーを侵害した場合、医療関連企業が責任を問われる可能性があると警告しています。
モニュメントとテンペストの事例は、最近のオンライン医療サービスに関するデータ漏えいと非常によく似ています。
ピクセル トラッカーはコードのスニペットです Meta、Google、TikTok、Pinterest などの企業によって作成され、広告、Web サイト、または電子メールに埋め込まれていることがよくあります。 ユーザーが何をクリックしたか、または入力したフォームに関する情報を追跡し、両者がそれを使用して、カスタマイズされた広告を作成したり、ユーザー ベースをよりよく理解したりします。
開示で述べたように、モニュメントは、2020 年 1 月からモニュメントのサイトで、2017 年 11 月までさかのぼってテンペストで、そのピクセル トラッキング ツールがユーザー情報を公開していたことを発見しました。 2023 年 2 月 23 日までにモニュメントのウェブサイトから完全に切り離すこと。
モニュメントの場合、漏洩する情報の量はユーザーごとに異なります。 会社が述べているように、それは「あなたがモニュメント Web サイトで行ったアクション、追跡技術の構成」、およびサイトにアクセスした Web ブラウザーの構成に依存します。 モニュメントによると、漏洩には社会保障番号やクレジット カード情報は含まれておらず、10 万人強に影響した可能性があります。
「患者のプライバシーを保護することは最優先事項です」と、Monument CEO の Mike Russell はメールで述べています ザ・バージ. 「私たちは堅牢な保護手段を導入しており、データを安全に保つための適切な対策を引き続き採用します。 さらに、契約上の要件と適用法を遵守することに同意しないサードパーティの広告主との関係を終了しました。」