Modern Health Care [1] ha informado que la Comisión Federal de Comercio (FTC) ha impuesto una multa de US$7,8 millones a BetterHelp, proveedor de servicios digitales de salud mental, por haber compartido información de millones de consumidores con anunciantes como Facebook, Snapchat, Criteo y Pinterest durante un periodo de siete años.

La FTC también ha prohibido a BetterHelp, y la empresa lo ha aceptado, que comparta la información de salud de los consumidores con fines publicitarios.

La agencia alega que BetterHelp proporcionó direcciones de correo electrónico, direcciones IP e información de cuestionarios de salud de los consumidores, y que entre 2017 y 2018 la empresa subió a Facebook listas que incluían más de 7 millones de direcciones de correo electrónico.

BetterHelp, no admitió haber cometido ningún delito y dijo que sus prácticas de gestión de datos son parecidas a las de sus pares. La compañía dijo que nunca ha aceptado pagos de terceros por datos de usuarios o clientes.

Esto se produce un mes después de que la FTC alegara que GoodRx, un proveedor de descuentos de medicamentos, compartió información de salud de sus usuarios con Facebook, Google, Criteo, Branch y Twilio. El Departamento de Justicia, en nombre de la FTC, presentó una demanda e hizo una propuesta de orden judicial contra la empresa. GoodRx aceptó una multa de US$1,5 millones.

Una nota de Statnews [2] dice que funcionario de la FTC dijo “Estoy segura de que un porcentaje considerable de consumidores habrían renunciado a las ventajas de utilizar los cupones y otros servicios de GoodRx si hubieran conocido las prácticas de la empresa, un indicador de que las ganancias mal habidas de la empresa constituyen casi con toda seguridad un múltiplo importante de la multa civil de US$1,5 millones”. Según la FTC, GoodRx dijo explícitamente a los consumidores que nunca compartiría información personal de salud con terceros o anunciantes.

La sanción propuesta por la FTC también prohíbe que GoodRx comparta datos de salud de los usuarios con terceros con fines publicitarios. Según la funcionaria de la FTC, comparado con el acuerdo por US$5.000 alcanzado por la FTC en el caso de las violaciones a la privacidad de Facebook en 2019, el monto de esta multa a GoodRx es decepcionante, sobre todo porque se trata de información médica sensible, como las enfermedades específicas que sufren los pacientes o los medicamentos que toman.

Endpoints [3] puso un ejemplo para explicar el modus operandi de GoodRx, en el que se lee “En agosto de 2019, GoodRx compiló las listas de los usuarios que compraron medicamentos de venta con receta específicos, como los utilizados para tratar enfermedades cardíacas y la hipertensión, y subió sus direcciones de correo electrónico, números de teléfono e ID de publicidad móvil a Facebook para que la compañía de Mark Zuckerberg pudiera identificar sus perfiles. GoodRx utilizó entonces esa información para dirigir a estos usuarios anuncios relacionados con la salud”.

“Las empresas de salud digital y las aplicaciones móviles no deben aprovecharse de la información de salud extremadamente sensible y personalmente identificable de los consumidores”, declaró en un comunicado Samuel Levine, director de la Oficina de Protección del Consumidor de la FTC [2].

Una investigación de STAT y The Markup de 2022 demostró que docenas de empresas de telesalud también son culpables de filtraciones similares de información sensible, y The Markup también ha revelado que sitios web de hospitales han enviado datos de pacientes a Meta. Los expertos dudan de que estas multas cambien el comportamiento en este mercado, en parte porque, aunque el intercambio de datos es éticamente cuestionable, pueden no infringir ninguna ley.