FTC zegt dat de online adviesdienst mensen heeft gedwongen om gezondheidsinformatie over te dragen – en zijn privacybeloften heeft verbroken

In de classificatie van vertrouwelijke informatie is gezondheidsinformatie daar. En in de classificatie van gezondheidsinformatie kunnen de details van de geestelijke gezondheid van een persoon de meeste privacy zijn. Volgens de FTC is de online counseling -service BetterHellp echter niet hoe deze eruit ziet. De FTC zegt dat het bedrijf herhaaldelijk mensen dwong om een ​​voedingsvragen te nemen en gevoelige gezondheidsinformatie over te dragen via de onvermijdelijke prompt. En het beloofde die informatie privé te houden met dergelijke verklaringen: “Assurance – alle informatie die in deze vragenlijst wordt verstrekt, zal privé zijn tussen u en uw consultant.” Vanuit het oogpunt van de FTC was een waarheidsgetrouwe verklaring echter “verzekerd van REST – we zijn van plan om uw informatie te delen met het hoofdadvertentieplatform, waaronder Facebook, Snapchat, Crytio en Pinterest.” Een voorgestelde FTC -schikking met BetterHellP omvat BetterHellp voor een gedeeltelijke terugkeer van klanten en geeft een onvrijwillig bericht over hoe serieus de FTC dit soort vertrouwen verratt.

BetterHellp biedt online counselingdiensten via die naam en speciale versies voor bepaalde doelgroepen bijvoorbeeld trots voor leden van de LGBTU-gemeenschap, vertrouwt advies voor christelijk geloofsmensen, Teraputa voor Spaanstalige cliënten en adolescente adolescente adolescente adolescente adolescenten adolescenten van adolescenten.

Sinds Betterhelp werd opgericht, hebben meer dan twee miljoen mensen zich aangemeld, het bedrijf aangeboden met hun persoonlijke informatie, meestal gerelateerd aan hun gezondheidstoestand – en gerelateerd aan hun geestelijke gezondheid. De acceptatievragenlijst van het bedrijf was bijvoorbeeld om mensen te publiceren dat als ze “overweldigend verdriet, rouw of frustratie voelden”, als ze gedachten hadden, ze drugs zouden eten, en als ze eerder in de therapie zouden zijn, zouden ze “dood of zichzelf (zichzelf) zijn.”

Om zorgen te ondersteunen over het online publiceren van persoonlijke informatie online of via een app, creëert BetterHellp een belofte van privacy aan klanten. Aanvankelijk kregen bezoekers van de site te horen dat het bedrijf de “gemeenschappelijke en anonieme achtergrondinformatie over u en de dingen die u zou willen behandelen, had verzameld, zodat” de meest geschikte therapeut gemeen kan zijn. ” Hoewel het juiste woord in de loop van de tijd is veranderd, heeft het bedrijf mensen verzekerd dat hun persoonlijke informatie privé zal zijn, met uitzondering van een beperkt gebruik met betrekking tot het aanbod van online counseling. Bovendien denkt BetterP meer dan drie jaar aan het aanmelden van vertrouwd advies, trots counseling of adolescent advies dat hun e -mailadres “strikt privé” zal zijn en “nooit gedeeld, verkocht of vrijgegeven aan iemand”.

Ondanks deze belofte heeft de FTC gezegd dat BetterHellp verschillende technieken gebruikte voor het delen van meer klantgezondheidsinformatie met miljoen miljoenen met platforms zoals Facebook, Snapchat, Crytio en Pinterest voor advertenties. U wilt de klacht voor meer informatie lezen, maar er zijn hier een paar voorbeelden. In 2017 uploadde BetterHellp alle huidige en ex -client -e -mailadressen naar Facebook – ongeveer 2 miljoen in totaal – om hen te richten met advertenties om hun Facebook -vrienden te noemen voor geestelijke gezondheidszorg voor geestelijke gezondheidszorg. Op andere momenten zegt FTC dat BetterP heeft gepubliceerd voor advertenties voor Facebook, een eerdere therapie van 1,5 miljoen mensen die de Betterhelp -site hebben geïnspecteerd of gebruikt. De bron van die informatie: hun reacties op de acceptatie van de vraag “Heb je eerder advies of therapie gehad?”

Maar niet alles. Volgens de klacht hebben BetterP Snapchat IP en e -mailadressen ongeveer 5,6 miljoen voormalige bezoekers van BetterHellp -advertenties verbroken om hun privacy te richten om zich te richten. Ook publiceerde het bedrijf gedurende zes maanden Crytio’s e-mailadressen van meer dan 70.000 bezoekers, waaronder degenen die zich concentreerden op trotsadvies en vertrouwd advies. Evenzo heeft BetterP al een jaar het e -mailadres van het publiek vrijgegeven aan Pinterest. Wat was het voor BetterHelp? Volgens de klacht heeft “het gebruik van deze gezondheidsinformatie voor advertenties (BetterHelp) duizenden nieuwe gebruikers gebracht, wat enkele miljoenen dollars aan inkomsten veroorzaakt.”

In februari 2021, toen een nieuwssite werd gepubliceerd dat BetterHelp klantgezondheidsgegevens met derden deelde, klaagden mensen bij het bedrijf. Zoals een persoon zei: “Ik heb niet afgesproken om mijn informatie met iemand te delen. Vooral mijn doeladvertenties voor geestelijke gezondheid zijn ‘zwakte’. “Hoe reageerde BetterHellp? FTC zegt dat dit bedrijf de fraude heeft verdubbeld door ten onrechte te ontkennen dat ze persoonlijke informatie hebben gedeeld met klanten met hun gezondheidsinformatie met een derde partij.

Details van hoe de FTC Betterhelp heeft beschuldigd, klaagde dat frauduleuze en oneerlijke praktijken klanten hebben beschadigd over acht beschuldigingen. De voorgestelde bestelling in de zaak moet $ 7,8 miljoen betalen voor BetterHelp, die zal worden gebruikt om gedeeltelijke terugbetalingen te verstrekken aan degenen die zich aanmelden en betalen voor de BetterHelp -diensten tussen 1 augustus 2017 en december 2020. Bovendien moet de voorgestelde bestelling hun persoonlijke informatie delen om gezondheidsgegevens te delen voor klanten om hun persoonlijke informatie te delen. De schikking omvat ook het aanbieden van het aandeel van BetterPelp -gegevens in de toekomst beperken. Het bureau moet rechtstreeks contact opnemen met de consumenten over de zaak en de derde partijen moeten de derde partijen afhandelen om de gezondheid van klanten en andere persoonlijke gegevens te wissen die BetterHellp met hen heeft gedeeld. Als de voorgestelde schikking in het Federal Register wordt gepubliceerd, kost het u 30 dagen om u een openbare opmerking in te dienen.

De case biedt een belangrijk begeleidingspunt voor andere bedrijven: beloof uw privacy. Vertel de waarheid en krijg de toestemming van de positieve manifestatie van de klanten voordat u gezondheidsinformatie deelt.

Er zijn andere takaways om rekening mee te houden.

“Persoonlijke gegevens” kunnen alleen “gezondheidsinformatie” zijn vanwege de aard van het product of de dienst. Over het algemeen kan een e-mailadres niet worden beschouwd als “gezondheidsinformatie”-zo niet, de informatiebron is gezondheidsgerelateerde service. In het geval van BetterHelp bezochten de meeste mensen de site om hulp bij geestelijke gezondheid te zoeken. Daarom heeft alleen het feit dat BetterHellp, Pride Counseling of vertrouwde counselingbron van hun e -mail- of IP -adres zeer gevoelige informatie aan de derde onthulde. Boodschap voor anderen in de industrie: tel de context.

Instituut voor beleid, praktijken en procedures om gezondheidsinformatie te beschermen. Zoals de klacht van de FTC duidelijk heeft gemaakt, kan het ontbreken van een goede bescherming leiden tot de collectieve en frauduleuze praktijk met betrekking tot gezondheidsinformatie met betrekking tot gezondheidsinformatie. Er wordt bijvoorbeeld beweerd dat BetterHellp geen beleid en procedures heeft geschreven om de privacy van gezondheidsinformatie te beschermen. En het slaagde er niet in om werknemers op de juiste manier te trainen en toezicht te houden die die gezondheidsinformatie hebben beheerd. Het kreeg niet eens de positieve uitdrukkelijke toestemming van de klanten voordat de derde partij werd vrijgegeven voor hun gezondheidsinformatie en slaagde er niet in de derde partijen te beperken tot het gebruik van hun eigen doeleinden.

Het vermomde ontwerp. Zoals de beschuldiging in detail werd besproken, verwijderde BetterHellp klanten door meerdere promoties in een poging hun persoonlijke informatie terug te brengen, het bedrijf “onthulde” de strikte ontdekking en de privacy achter moeilijk te bodembus. Zelfs deze zekerheid is opgenomen in een deel van de links van het privacybeleid van de website: “We zullen nooit informatie verkopen of huren die we met ons hebben gedeeld.” Zodra de Betterhelp deze belofte heeft gedaan, wat is dan de kans dat klanten vooruitgaan? Bovendien heeft de FTC gezegd dat als mensen in staat zijn om het privacybeleid van het bedrijf te navigeren, ze nog geen direct verhaal krijgen over hoe de betere manier om hun extreme persoonlijke informatie terug te geven aan de advertentieplatforms.

“Sling Hash” zal niet noodzakelijkerwijs de persoonlijke gegevens van klanten beschermen. Hoewel de Betterhellp de derde partij heeft met de derde partij, zijn de menselijke e -mailadressen in het verleden geweest – met andere woorden, om te converteren naar letters en cijfers via hun cryptografische apparatuur – de hashing werd alleen gedaan om de adressen te verbergen in het geval van beschermingsschendingen. De FTC heeft gezegd dat BetterHellp wist dat derden zoals Facebook de hashing effectief zouden brengen om de e -mailadressen te publiceren voor mensen die naar de Betterhelp -site gingen voor geestelijke gezondheidszorg. Zodra u deze adressen op Facebook hebt gekregen, komt het gemakkelijk overeen met de e -mail van mensen met hun Facebook -accounts. Wat kunnen andere bedrijven van dat voorbeeld leren? Natuurlijk zijn er voorbeelden waarin de hashing kan worden opgeroepen, als derden dat kunnen, tenzij de gegevens unaniem kunnen zijn, zal dit de privacy van de informatie van klanten niet beschermen.

Uw site of applicatie kan worden verzonden via webbakens, pixels of andere trackingtechnologie door de gegevensstroom naar alle derden te bewaken. Het is illegaal om privacy aan klanten te beloven zonder informatie te overwegen die plaatsvindt bij derden via verschillende soorten advertentietechnologie. Het barstte erin: beloof geen privacy dat uw praktijken niet leven.

Als het gaat om het claimen van klanten, kan een foto voor duizend woorden waardevol zijn. Bijna alle pagina’s van Betterhelp toonden meerdere plafonds van de derde partij. Onder hen was het beeld van medisch caduus en het woord “hipa”. Er wordt beweerd dat het gebruik van dat visual van Betterhelp de consument ten onrechte heeft aangegeven dat elke overheidsinstantie of andere derde partijorganisatie heeft beoordeeld en vastgesteld dat zij de vereisten van HIPA hebben voldaan. Heeft u onlangs uw site getest op afbeeldingen die vergelijkbare frauduleuze berichten kunnen verzenden?

We kunnen geen nauwkeurig voorstel doen over het retourproces totdat de voorgestelde regeling van FTC met BetterHelp is afgerond. Bookmark de retourpagina van de FTC en zie voor meer informatie.