La FTC a allégué que GoodRx partageait des informations sur la santé des consommateurs avec Facebook, Google

La Federal Trade Commission est accusée GoodRx partagé les renseignements personnels sur la santé des consommateurs avec Facebook, Google et d’autres tiers.

Le ministère de la Justice, au nom de la FTC, a déposé la plainte et proposé une ordonnance d’injonction permanente contre la société mercredi. Sous la commande, GoodRx se verra interdire de partager des informations sur la santé avec des tiers et une amende de 1,5 million de dollars. L’ordonnance, approuvée par une société de comparaison de prix de médicaments et de santé numérique, nécessite l’approbation du tribunal de district américain du district nord de la Californie.

C’est la première fois que la FTC applique sa règle de notification des atteintes à la santé de 2009, qui oblige les entreprises qui collectent et partagent des informations sur la santé des consommateurs à notifier ces consommateurs. Cette décision servira probablement d’avertissement aux autres entreprises de santé numérique qui partagent des données de santé personnelles avec des tiers.

Dans un communiqué, GoodRx a déclaré que la société n’était pas d’accord avec les allégations de la FTC et n’admettait pas d’actes répréhensibles. La société a déclaré que la conclusion du règlement aiderait à éviter le temps et les dépenses d’un litige prolongé.

Selon la FTC, GoodRx aurait compilé des listes d’utilisateurs achetant de la drogue et téléchargé leurs adresses e-mail, numéros de téléphone et identifiants publicitaires mobiles sur Facebook en août 2019 afin qu’il puisse identifier leurs profils. GoodRx ces informations auraient ensuite été utilisées pour cibler ces utilisateurs avec des publicités liées à la santé sur Facebook et Instagram.

“Les entreprises de santé numérique et les applications mobiles ne devraient pas tirer profit des informations de santé des consommateurs hautement sensibles et personnellement identifiables”, a déclaré Samuel Levine, directeur du bureau de la protection des consommateurs de la FTC, dans un communiqué de presse. . “La FTC annonce qu’elle utilisera toute son autorité légale pour protéger les données sensibles des consommateurs américains contre les abus et l’exploitation illégale.”

GoodRx indique que l’utilisation du pixel de suivi Javascript de Facebook est courante sur les sites Web des consommateurs, des soins de santé et du gouvernement. Il a déclaré que les informations partagées n’étaient pas des informations médicales, mais plutôt des adresses IP et des informations d’URL de page Web liées à la visualisation de contenu.

La FTC a également allégué que GoodRx des données partagées avec Google, Criteo, Twilio et Filiales. Une porte-parole de la FTC a déclaré que l’ordonnance proposée oblige les tiers à recevoir GoodRx données pour les supprimer. Le porte-parole n’a pas fourni de détails sur la manière dont l’agence pourrait mettre en œuvre ces directives.

La FTC a également accusé GoodRx dénature sa conformité avec la loi de 1996 sur la portabilité et la responsabilité de l’assurance maladie aux consommateurs qui l’utilisent télésanté Plate-forme. La société a vendu sa technologie de backend virtuel à Wheel Health, une plate-forme de santé virtuelle et un réseau de fournisseurs, pour 19,5 millions de dollars en espèces en novembre 2022.

En mai 2022, GoodRx a révélé qu’il faisait l’objet d’une enquête depuis mars 2020 par la FTC pour ses tactiques de partage de données avec des fournisseurs de services tiers. Dans son état des résultats de mai, GoodRx a déclaré que le personnel de la FTC a informé l’entreprise en octobre 2021 qu’il avait l’intention de recommander à l’agence de prendre des mesures d’exécution. à l’époque, GoodRx il a déclaré avoir reçu un projet de plainte en janvier et prévu de se défendre.

Un porte-parole de la FTC a refusé de dire si d’autres sociétés de santé numérique faisaient l’objet d’une enquête.

Les actions font suite à une déclaration de politique publiée par la FTC en septembre 2021 avertissant les applications de santé qu’elles doivent suivre la règle.

GoodRx a connu un exercice difficile. La société a déclaré dans son rapport sur les résultats du troisième trimestre en novembre que son chiffre d’affaires total avait chuté de 4% à 187,3 millions de dollars, contre 195,1 millions de dollars pour la période correspondante de l’année dernière. Ses prescriptions dans les transactions commerciales, qui GoodRx principale source de revenus, en baisse de 16 %, passant de 155,7 millions de dollars à 131,2 millions de dollars.

Au cours de la dernière année, la FTC s’est davantage impliquée dans son examen des entreprises de santé numérique. En août dernier, il a déposé une plainte contre le courtier en données, Kochava se vend géolocalisation les données de centaines de millions de téléphones portables qui peuvent être retracées jusqu’aux cliniques d’avortement et potentiellement identifier les professionnels de la santé qui ont effectué les procédures. à Kotchava Le directeur général Brian Cox a déclaré dans un communiqué que la FTC souhaitait un règlement et a décrit son processus comme “flamboyant” et “frivole”. .

En juin 2021, la FTC a conclu un accord avec Flo Health, une société de suivi des règles et de l’ovulation, après avoir échoué à obtenir le consentement des utilisateurs avant de partager leurs informations personnelles sur la santé avec Facebook, Google et d’autres sociétés.