La Comisión Federal de Comercio impuso una multa de $1.5 millones a la aplicación de descuento de medicamentos recetados GoodRx por la divulgación no autorizada de información de salud identificable de los clientes con terceros, como Facebook y Google. Esta es la primera vez que la agencia toma medidas de cumplimiento en virtud de su Regla de notificación de violación de la salud, que requiere que los proveedores de registros de salud personales notifiquen a los clientes si sus datos han sido violados. Si bien la regla se ha aplicado a las empresas que manejan registros de salud desde 2009, los comisionados de la FTC votaron a favor de expandirla para cubrir aplicaciones de salud en 2021.
Según la FTC, el servicio de telesalud con sede en California violó repetidamente la regla al compartir la información de salud personal de los clientes, incluidas sus condiciones de salud y los medicamentos que están tomando. Además, compartió su información con empresas que tienen plataformas de publicidad de terceros como Facebook, Google y Criteo a pesar de prometer a los clientes que nunca lo hará. La FTC dice que GoodRx también monetizó la información de sus clientes. En 2019, por ejemplo, subió las direcciones de correo electrónico, los números de teléfono y las identificaciones de publicidad móvil de los usuarios que compraron ciertos medicamentos a Facebook, para poder orientarlos con anuncios relacionados con la salud.
Además de imponer una multa de $1.5 millones a GoodRx, la FTC también busca cambiar la forma en que la empresa maneja la información de los usuarios. En su orden judicial propuesta (PDF) contra la empresa, enumeró varias disposiciones, incluida la prohibición de que el servicio divulgue datos de usuarios con fines publicitarios. Para otros fines, quiere exigir que GoodRx obtenga primero el consentimiento de los clientes antes de compartir su información de salud con terceros. La FTC también quiere que GoodRx haga que los terceros con los que compartió datos eliminen la información de sus clientes, y quiere que la empresa establezca un programa de privacidad integral que protegerá los datos de los usuarios.
Samuel Levine, director de la Oficina de Protección al Consumidor de la FTC, dijo en un comunicado:
«Las empresas de salud digital y las aplicaciones móviles no deben sacar provecho de la información de salud extremadamente confidencial y de identificación personal de los consumidores. La FTC notifica que utilizará toda su autoridad legal para proteger los datos confidenciales de los consumidores estadounidenses contra el uso indebido y la explotación ilegal».
En un comunicado enviado a EngadgetGoodRx dijo que trata la privacidad de sus clientes como una prioridad y que no admite irregularidades:
«En GoodRx, proteger la privacidad de nuestros usuarios es una de nuestras prioridades más importantes. Somos cuidadosos y disciplinados sobre qué información recopilamos y cómo y por qué la usamos.
El acuerdo con la FTC se centra en un antiguo problema que se abordó de manera proactiva hace casi tres años, antes de que comenzara la investigación de la FTC.
No estamos de acuerdo con las alegaciones de la FTC y no admitimos ninguna irregularidad. Celebrar el acuerdo nos permite evitar el tiempo y los gastos de un litigio prolongado. Creemos que los requisitos detallados en el acuerdo no tendrán un impacto material en nuestro negocio o en nuestras operaciones actuales o futuras.
De hecho, hace casi tres años, antes de que la FTC se pusiera en contacto con nosotros, realizamos actualizaciones de manera proactiva en consonancia con nuestro compromiso de estar a la vanguardia en la protección de la privacidad de los usuarios. Si bien habíamos utilizado tecnologías de proveedores para publicitarnos de una manera que creemos que cumplía con todas las reglamentaciones aplicables y que sigue siendo una práctica común entre muchos sitios web gubernamentales, de consumidores y de salud, nos enorgullece haber tomado medidas para ser un líder de la industria en cuanto a prácticas de privacidad. Nos complace dejar este asunto atrás para que podamos continuar enfocándonos en ser una fuente confiable para que los estadounidenses encuentren atención médica asequible y conveniente».
Todos los productos recomendados por Engadget son seleccionados por nuestro equipo editorial, independiente de nuestra empresa matriz. Algunas de nuestras historias incluyen enlaces de afiliados. Si compra algo a través de uno de estos enlaces, podemos ganar una comisión de afiliado. Todos los precios son correctos en el momento de la publicación.