FTC は、Microsoft および Google とユーザー データを共有したとして、医薬品ディスカウント会社に 150 万ドルの罰金を科しました。

ここ数か月、米国連邦取引委員会 (FTC) はメガ テクノロジー企業を厳しく非難しており、有料の裏書に対して Google に罰金を科しただけでなく、Activision と Blizzard の買収に関して Microsoft に対する不信感を公に表明しています。本日、FTC は、Google、Facebook、Criteo、Branch、Twilio などの企業に消費者の個人健康情報を無許可で開示したことを報告しなかったとして、医薬品ディスカウント プロバイダの GoodRx に 150 万ドルの罰金を課したことを発表しました。

この動きは、FTC の健康侵害通知規則に基づく初めての施行です。罰金に加えて、この措置は、GoodRx がユーザーの健康データを該当する第三者と共有することを、たとえ広告目的であっても禁止し、他のデータ共有についてもユーザーの同意を必要とします.

FTC は、医薬品ディスカウント会社が消費者プライバシー法に違反した方法を明示的に詳述し、GoodRx が次のことを行ったことに注目しました。

• 個人の健康情報を Facebook、Google、Criteo などと共有
• 個人の健康情報を使用して、広告でユーザーをターゲットにしました
• 個人の健康情報の第三者による使用を制限できなかった
• HIPAA 準拠の虚偽表示

FTC の消費者保護局の局長である Samuel Levine 氏は、この施行によって設定された前例について次のようにコメントしています。

「デジタルヘルス企業やモバイルアプリは、消費者の非常に機密性の高い個人を特定できる健康情報を利用すべきではありません。FTC は、米国の消費者の機密データを悪用や違法な搾取から保護するために、その法的権限をすべて使用することを通知しています。」

委員会は、4 対 0 の全会一致で訴状に賛成票を投じた後、最終命令を提出するために司法省に付託しました。ただし、提案された命令が発効するには、まず連邦裁判所の承認が必要です。