VOS "données" sont la nouvelle "ruée vers l'or" - Déconnectez-vous !

 De : https://healthimpactnews.com/2023/doj-and-ftc-go-after-big-tech-and-their-apps-for-selling-personal-medical-data/

Le DOJ et la FTC s'attaquent à Big Tech et à leurs applications pour vendre des données médicales personnelles


Source d'images 

par Brian Shilhavy
Rédacteur en chef, Health Impact News - 23 février 2023

Le département américain de la Justice (DOJ) a annoncé hier qu'en collaboration avec la Federal Trade Commission (FTC), ils avaient conclu un accord avec GoodRx Holdings Inc., qui commercialise une application de médicaments sur ordonnance en ligne, GoodRx.

Ils ont accepté un arrangement à 1,5 million de dollars après avoir déposé une plainte plus tôt ce mois-ci alléguant que GoodRx avait divulgué des millions d'informations personnelles sur la santé des utilisateurs à des tiers sans l'autorisation, le consentement ou la connaissance des utilisateurs.

Le ministère de la Justice, en collaboration avec la Federal Trade Commission (FTC), a annoncé aujourd'hui que le gouvernement avait résolu les allégations selon lesquelles GoodRx Holdings Inc., faisant affaire sous le nom de GoodRx Gold, GoodRx Care et Hey Doctor (GoodRx), aurait violé la loi FTC et la règle de notification des atteintes à la santé de la FTC. Conformément à un accord entre les parties, une ordonnance par consentement a été rendue vendredi dernier par le tribunal de district américain du district nord de la Californie.

La plainte du gouvernement, déposée le 1er février, allègue qu'en divulguant des millions d'informations personnelles sur la santé des utilisateurs à des tiers sans l'autorisation, le consentement ou la connaissance des utilisateurs, GoodRx a violé la loi FTC sur les pratiques commerciales déloyales et trompeuses et la FTC, et enfreint la règle de notification des atteintes à la santé.

Les informations des utilisateurs qui ont été divulguées comprenaient des informations d'identification personnelle, ainsi que des détails sur les médicaments et les conditions de santé confidentielles.

GoodRx a partagé ces informations personnelles sur la santé malgré ses assurances répétées que l'entreprise protégerait la vie privée des utilisateurs.

Par exemple, les politiques publiques de GoodRx stipulaient que l'entreprise ne fournirait à des tiers aucune information révélant un état de santé personnel ou des informations personnelles sur leur la santé.

La publicité de l'entreprise comportait également un sceau indiquant qu'il s'agissait de « HIPAA Secure : Patient Data Protected », même s'il ne s'agit pas d'une entité couverte par la Health Insurance Portability and Accountability Act (HIPAA) et qu'elle n'a jamais respecté les exigences de la HIPAA.

De plus, GoodRx ne s'est pas conformé à l'exigence de la Health Breach Notification Rule d'informer les utilisateurs qu'il avait divulgué leurs informations de santé à des tiers sans leur consentement. ( Communiqué de presse complet ici .)

GoodRx affirme qu'il n'a rien fait de mal et qu'il n'a payé que pour " éviter le temps et les dépenses d'un litige prolongé ".

Déposée par le ministère de la Justice au nom de la FTC, l'ordonnance proposée interdira à GoodRx de partager les données de santé des utilisateurs avec les tiers concernés.

Le fournisseur de télésanté et de réduction sur les médicaments sur ordonnance a accepté de payer une amende civile de 1,5 million de dollars. Un  article de blog  sur le site Web de GoodRx a déclaré que la société n'admet aucun acte répréhensible mais a accepté de régler afin "d'éviter le temps et les dépenses d'un litige prolongé".

"Les entreprises de santé numérique et les applications mobiles ne devraient pas profiter des informations de santé extrêmement sensibles et personnellement identifiables des consommateurs", a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC, dans un communiqué de  presse .

"La FTC notifie qu'elle utilisera  son autorité légale pour protéger les données sensibles des consommateurs américains contre les abus et l'exploitation illégale."

Selon la  plainte  (PDF) déposée par la FTC, GoodRx a violé la loi FTC et a agi contre ses propres promesses de confidentialité en partageant des informations de santé personnelles sensibles avec des entités publicitaires.

La FTC allègue que ces pratiques ont eu lieu pendant des années et n'ont pas été signalées au gouvernement fédéral comme l'exige la  Health Breach Notification Rule .

Le dossier indique que depuis 2017, la société basée en Californie a promis à ses utilisateurs qu'elle ne partagerait jamais d'informations personnelles sur la santé avec des annonceurs ou d'autres tiers.

Facebook, Google et Criteo font partie des tiers répertoriés comme destinataires présumés des informations des médicaments sur ordonnance et des problèmes de santé personnels des utilisateurs, des informations de contact personnelles et des publicités uniques et des identifiants . ( Article complet .)

La pénalité de 1,5 million de dollars acceptée par GoodRx aurait pu être de plusieurs milliards, selon les avocats

Rebecca Pifer, écrivant pour HealthCareDive.com , déclare que c'est la première fois que la FTC prend des mesures contre Big Tech en utilisant la règle de notification de violation de la santé  qui a été adoptée en 2010, et signifie  ainsi l'intention du gouvernement américain de commencer à s'intéresser  davantage aux technologies numériques en ligne, entreprises de santé qui vendent des renseignements personnels sur la santé des utilisateurs sans leur consentement.

Selon des experts en conformité, l'action coercitive de la Federal Trade Commission contre la société de santé numérique GoodRx ce mois-ci sera probablement la première d'une longue série contre les entreprises qui font un trafic des données médicales sensibles des utilisateurs.

La plainte de la FTC contre GoodRx, qui accuse l'entreprise de partager les données de santé des consommateurs avec les annonceurs, est la première du genre à s'appuyer sur un mécanisme d'application appelé Health Breach Notification Rule, ou HBNR, qui permet aux régulateurs d'imposer des amendes aux mauvais participants .

Mais il est peu probable que ce soit le dernier, car les régulateurs cherchent à dissuader d'autres entreprises de pratiques similaires.

"Je pense que c'est la première et non la dernière" utilisation du HBNR, a déclaré Phyllis Marcus, associée chez Hunton Andrews Kurth qui a travaillé à la FTC pendant près de deux décennies. "Ça ne fait aucun doute."

Les régulateurs disent qu'ils mettent le marché de la santé numérique sous surveillance en poursuivant des entreprises qui profitent des informations de santé sensibles des utilisateurs, en particulier  à travers des applications de santé découvertes par les protections existantes des consommateurs.

Ces applications, qui suivent tout, du diabète à la fertilité en passant par la santé cardiaque et le sommeil, collectent de plus en plus de données sensibles et personnelles auprès des consommateurs, mais ne relèvent pas de la loi HIPAA sur la confidentialité.

"Je pense que c'est la salve d'ouverture et que cela deviendra  courant alors que les applications de santé commencent à devenir plus omniprésentes", a déclaré Shawn Collins, avocat spécialisé dans la confidentialité et la sécurité des données au sein du cabinet d'avocats d'affaires Stradling. "C'est la FTC qui essaie de signaler à toutes ces applications et autres startups qui collectent beaucoup de données sensibles que nous avons un mécanisme pour appliquer les règles de confidentialité des données contre vous."

Il est temps que la FTC s'appuie sur le HBNR, et elle aurait pu aller plus loin dans la poursuite de GoodRx, selon Mark Bowling, vice-président des services de réponse de sécurité de la société de cybersécurité ExtraHop.

Bowling, qui a travaillé au Federal Bureau of Investigations pendant près de deux décennies, a déclaré que l'ordonnance montrait que GoodRx vendait intentionnellement et méthodiquement des données d'utilisateurs, et aurait dû être condamné à une amende plus élevée et obligé d'admettre sa faute.

"Je pense qu'ils devraient  être plus déterminés à l'avenir", a déclaré Bowling.

Bowling n'est pas le seul à critiquer GoodRx.

"J'aurais soutenu une sanction civile plus importante", a écrit la commissaire de la FTC, Christine Wilson, dans  une opinion concordante  sur le règlement de la FTC. "Sur la base de la littérature économique, je suis convaincu qu'un pourcentage important de consommateurs auraient renoncé aux avantages de l'utilisation des coupons et d'autres services de GoodRx s'ils avaient eu connaissance des pratiques de données de type tamis de l'entreprise, un indicateur que les gains mal acquis de l'entreprise presque constituent certainement un grand multiple de l'amende civile de 1,5 million de dollars.

La pénalité de 1,5 million de dollars acceptée par GoodRx aurait pu être de plusieurs milliards, selon les avocats.

Les entreprises qui ne se conforment pas au HBNR pourraient être passibles de sanctions pécuniaires pouvant atteindre environ 44 000 $ par infraction par jour. Multipliez ce montant par les millions d'utilisateurs concernés, et c'est un calcul effrayant pour toute entreprise trouvée en infraction, a déclaré Marcus – bien que la FTC prenne en compte d'autres facteurs lors de la détermination des amendes, telles que la culpabilité de l'entreprise,  et sa capacité à payer le montants et récidives.

"Je m'attends à ce que 1,5 million de dollars fixe le plancher et que la prochaine sanction civile soit plus importante", a déclaré Marcus. ( Article complet .)

Les "données" sont la nouvelle "ruée vers l'or" - Que la guerre des données commence

Les « données » sont une source convoitée de richesse et de contrôle recherchée aujourd'hui, et les « données de santé » sont considérées comme l'un des domaines les plus lucratifs pour recueillir des informations sur le public.

Les données sont ce qui est nécessaire pour former «l'intelligence artificielle» (IA), et Big Tech considère les données numériques comme la «clé de la vie», le «dataisme» émergeant comme une nouvelle religion. Voir:

Le "dataisme" est la nouvelle religion de l'IA et du transhumanisme : ceux qui possèdent et contrôlent les données contrôlent la vie

Je suis heureux de voir ce nouvel effort pour réguler les données médicales privées vendues au plus offrant, mais j'ai appris à avoir une vision sceptique de tout ce que fait le gouvernement américain, y compris la FTC.

Depuis des décennies, la FTC protège l'industrie pharmaceutique en s'en prenant aux praticiens de la santé alternative et à leurs produits naturels, comme ils l'ont fait lorsque le COVID a commencé en 2020, en s'en prenant aux médecins qui signalaient un succès à 100% dans le traitement des symptômes du COVID avec des produits naturels tels que la vitamine C à haute dose.

Il a été annoncé hier que la FTC allait autoriser l'achat de plusieurs milliards de dollars par Amazon.com de One Medical, un fournisseur de soins primaires en ligne basé sur l'adhésion et comprenant  188 cliniques médicales dans 29 marchés et 815 000 membres.

Amazon devient officiellement un fournisseur de soins de santé après la clôture de l'achat de One Medical

L'effort de plusieurs mois d'Amazon pour acquérir One Medical est terminé - pour l'instant, du moins. La société a officiellement finalisé son achat de 3,9 milliards de dollars, ce qui lui donne un fournisseur de soins de santé primaires avec un traitement en personne et virtuel ainsi que des tests de laboratoire. Le rachat réussi n'entraîne aucun changement immédiat dans les services de One Medical au-delà d'une remise temporaire de 55 $ sur un abonnement d'un an (actuellement 144 $), mais Amazon a déclaré en juillet dernier qu'il prévoyait une « réinvention » des soins de santé avec le rachat.

La finalisation intervient juste un jour après que la Federal Trade Commission a déclaré qu'elle ne contesterait pas le rachat. Cependant, le régulateur dit également qu'il enquête toujours sur l'accord pour explorer les effets anticoncurrentiels potentiels et les problèmes de confidentialité soulevés par l'accès d'Amazon aux données de santé. ( Article complet .)

  La Big Tech veut  s'emparer de la société et empiète de plus en plus sur les industries pharmaceutiques et médicales.

Il est donc tout à fait possible que ces actions réglementaires soient simplement des «guerres de territoire», tirant parti du gouvernement pour choisir les gagnants et les perdants dans la nouvelle course aux données de santé numériques.

Comme je l'ai signalé la semaine dernière, même Big Food entre dans la ruée vers l'or des données, déployant des applications qui suivent tout ce que vous achetez, y compris la nourriture, les médicaments, les vaccins et la télémédecine en ligne. Voir:

Pas de vaccin pas de nourriture ? L'industrie de l'épicerie fusionne avec Big Tech et Big Pharma alors qu'une nouvelle application suit les achats de médicaments et de vaccins avec la nourriture

Si vous ne voulez pas que chaque aspect de votre vie soit numérisé et suivi, la solution est simple. Soyez "déconnecté" autant que possible et n'utilisez pas leurs applications.

"Déconnecté" va devenir le nouveau mot à la mode qui définit la liberté et la vie privée, car Big Tech cherche à suivre tous les aspects de votre vie.

Apprenez à quoi ressemble la vie sans emporter partout un téléphone portable, en donnant aux mondialistes une caméra et un microphone pour enregistrer tout ce que vous faites toute la journée.

Même votre voiture vous surveille et vous suit, c'est pourquoi j'ai commencé l'année dernière à conduire un ancien modèle de véhicule qui n'est pas connecté à Internet.

Six parties de votre voiture qui recueillent des données sur vous


Commentaires

Posts les plus consultés de ce blog

Comment l'identification numérique contrôlera votre vie

Reiner Fuëllmich - Le point suite à son arrestation

(Rappel) Comment se désintoxiquer de l'oxyde de graphène