远程医疗公司Cerebral因“粗心”的隐私违规被罚款700万美元

美国联邦贸易委员会（FTC）建议对Cerebral进行700万美元的罚款，称其在患者数据方面不仅粗心大意，还积极与第三方共享数据以进行广告宣传。FTC指出，Cerebral通过其网站或应用程序的跟踪器与LinkedIn、TikTok和Snapchat等第三方共享了“近320万消费者”的敏感数据。Cerebral的许多广告都是误导性的，例如将ADHD与肥胖联系起来来宣传ADHD治疗。FTC主席Lina Khan表示，Cerebral在互联网和邮件中公开了患者“最敏感的心理健康状况”，因此该机构将永久禁止该公司“将任何健康信息用于大多数广告目的”。Cerebral还需要在共享患者数据之前获得患者的同意。FTC表示，Cerebral向患者发送了明显包含诊断和治疗细节的明信片。该机构还描述了懒散的安全措施，使得前员工能够在2021年访问患者的机密医疗记录，同时，“在许多情况下”，其单一登录患者门户“向同时登录的其他患者公开了机密医疗文件”。