Cerebral, una startup de telesalud que ganó popularidad durante los primeros días de la pandemia, reveló esta semana que compartió los datos personales de más de 3,1 millones de pacientes estadounidenses con empresas de redes sociales y anunciantes, incluidos Google, Meta y TikTok. Como informó por primera vez TechCrunch (a través de el borde), un aviso subido recientemente en el sitio web de Cerebral revela que la empresa ha estado utilizando «píxeles», guiones de seguimiento que empresas como Meta ofrecen a desarrolladores externos con fines publicitarios, para recopilar datos de usuarios desde que comenzó a operar en octubre de 2019.
Luego de una revisión reciente de su software, Cerebral “determina que ha divulgado cierta información que puede ser regulada como información de salud protegida bajo [the Health Insurance Portability and Accountability Act].” Entre los datos que Cerebral compartió se encuentran nombres, números de teléfono, fechas de nacimiento e información de seguros. En algunos casos, la empresa también puede haber expuesto la información que recopiló a través de la autoevaluación de salud mental que completaron los pacientes para programar citas de asesoramiento y acceder a otros servicios. Según Cerebral, no reveló números de seguro social, información bancaria o números de tarjetas de crédito.
Después de enterarse del descuido, Cerebral dice que «desactivó, reconfiguró y/o eliminó» los píxeles de seguimiento que causaron la exposición de los datos. “Además, hemos mejorado nuestras prácticas de seguridad de la información y los procesos de investigación de tecnología para mitigar aún más el riesgo de compartir dicha información en el futuro”. El Departamento de Salud y Servicios Humanos de EE. UU. está investigando a Cerebral. La noticia de la exposición de los datos se produce después de que la Comisión Federal de Comercio multara a la aplicación de medicamentos de descuento GoodRx con 1,5 millones de dólares por compartir información de pacientes con Meta y Google. A principios de este mes, la agencia anunció un acuerdo de 7,8 millones de dólares con la empresa de asesoramiento en línea BetterHelp y dijo que buscaba prohibir que la empresa compartiera datos de salud para la orientación de anuncios.