למי יש גישה לנתוני הבריאות שלך? קרדיט: איור Mashable / ויקי לטה
סטארטאפים הםגרוע לשמצה בשמירה על בטיחות הנתונים שלנו. Cerebral - סטארט-אפ לרפואה טלפונית שהושק לפופולריות במהלך הימים הראשונים של מגיפת הקורונה - שיתף יותר מ-3.1 מיליון משתמשים בארה"ב מידע בריאותי פרטי של משתמשים בארה"ב עם מפרסמים ופלטפורמות מדיה חברתית, כוללגוגל,מטא, וTikTok.
ב אחשיפה שדווחה לראשונה על ידי TechCrunch, Cerebral אמרה שהיא השתמשה בטכנולוגיות מעקב שזמינות על ידי צדדים שלישיים כמו Google, Meta ו-TikTok. זה לא נדיר שאתרי אינטרנט משתמשים בטכנולוגיות מעקב כאלה לפרסום וזה לא נדיר שהשיטות האלה מסתיימות בהפרות מידע וכן, אפילו בהפרות של HIPAA.
זה בדיוק מה ש-Cerebral עשתה: לאחר שבדקה את השימוש שלה בטכנולוגיות הללו ובנוהלי שיתוף הנתונים, החברה "קבעה שהיא חשפה מידע מסוים שעשוי להיות מוסדר כמידע בריאותי מוגן במסגרת HIPAA" לחלק מאותם צדדים שלישיים. ייתכן ש-Cerebral מסרה בטעות ל-Google, Meta ו-TikTok את המידע האישי של המשתמשים שלה, כגון שמות, מספרי טלפון, כתובות דוא"ל, ימי הולדת, כתובות IP, תוצאות של הערכות עצמיות לבריאות הנפש שלהם, טיפולים ומידע קליני אחר.
מהירות אור ניתנת לריסוק
ראה גם:
"לאחר שנודע לנו על בעיה זו, Cerebral השביתה, הגדירה מחדש ו/או הסירה מיד את טכנולוגיות המעקב בפלטפורמות של Cerebral כדי למנוע חשיפה כזו בעתיד והפסיקה או השביתה את שיתוף הנתונים עם קבלני משנה שאינם מסוגלים לעמוד בכל דרישות HIPAA."אמר מוחין בחשיפה. "בנוסף, שיפרנו את נוהלי אבטחת המידע ותהליכי הבדיקה הטכנולוגיים שלנו כדי להפחית עוד יותר את הסיכון של שיתוף מידע כזה בעתיד."
לא קל למצוא את הודעת החברה ללקוחות. אתה צריך לגלול עד ה-תחתית האתרשם תמצא, בגופן קטן: "ראהכָּאןלמידע נוסף על הפרת ה-HIPAA במרץ 2023." חברות המדיה החברתיות שיש להן כעת גישה לנתונים אלו אינן חייבות למחוק אותם, גם אם הנתונים מההפרה של Cerebral אמורים להיות מכוסים תחת חוק פרטיות הבריאות האמריקאי HIPAA.
Cerebral הוא רק אחד מכמעט 50 סטארט-אפים בתחום הבריאות ששיתפו נתוני משתמשים עם פלטפורמות פרסום בשנה שעברה,על פי חקירה משותפת של STAT ו-The Markup.
כריסטיאנה סילבה היא כתבת תרבות בכירה ב-Mashable. הם כותבים על טכנולוגיה ותרבות דיגיטלית, עם התמקדות בפייסבוק ובאינסטגרם. לפני שהצטרפו ל-Mashable, הם עבדו כעורכים ב-NPR ו-MTV News, כתבים ב-Teen Vogue ו-VICE News, וכמחסני יציבות בחוות מיני סוסים. אתה יכול לעקוב אחריהם בטוויטר@christianna_j.
ניוזלטרים אלה עשויים להכיל פרסומות, עסקאות או קישורי שותפים. בלחיצה על הירשם, אתה מאשר שאתה בן 16+ ומסכים לנותנאי שימושומדיניות פרטיות.
