La startup de telesalud Cerebral tuvo una violación de datos que violó HIPAA

Las empresas emergentes son notoriamente malo en mantener nuestros datos seguros(Se abre en una nueva pestaña). Cerebral, una startup de telesalud que se hizo popular durante los primeros días de la pandemia de coronavirus, ha compartido la información de salud privada de más de 3,1 millones de usuarios de EE. UU. con anunciantes y plataformas de redes sociales, entre ellas Google, Metay Tik Tok.

en un divulgación reportada por primera vez por TechCrunch(Se abre en una nueva pestaña), Cerebral dijo que utilizó tecnologías de seguimiento proporcionadas por terceros como Google, Meta y TikTok. No es raro que los sitios web utilicen este tipo de tecnologías de seguimiento para publicidad y no es raro que esas prácticas terminen en violaciones de datos y, sí, incluso en violaciones de HIPAA.

Eso es justo lo que hizo Cerebral: después de revisar el uso de estas tecnologías y las prácticas de intercambio de datos, la compañía “determina que ha revelado cierta información que puede estar regulada como información de salud protegida bajo HIPAA” a algunos de esos terceros. Cerebral puede haber proporcionado accidentalmente a Google, Meta y TikTok la información personal de sus usuarios, como nombres, números de teléfono, direcciones de correo electrónico, cumpleaños, direcciones IP, resultados de sus autoevaluaciones de salud mental, tratamientos y otra información clínica.

“Al enterarse de este problema, Cerebral deshabilitó, reconfiguró y/o eliminó rápidamente las tecnologías de seguimiento en las plataformas de Cerebral para evitar tales divulgaciones en el futuro y suspendió o deshabilitó el intercambio de datos con cualquier subcontratista que no pudiera cumplir con todos los requisitos de HIPAA”. Cerebral dijo en la divulgación(Se abre en una nueva pestaña). “Además, hemos mejorado nuestras prácticas de seguridad de la información y los procesos de investigación de tecnología para mitigar aún más el riesgo de compartir dicha información en el futuro”.

El aviso de la empresa a los clientes no es fácil de encontrar. Tienes que desplazarte hasta el final parte inferior del sitio web(Se abre en una nueva pestaña) donde encontrará, en letra pequeña: “Ver aquí(Se abre en una nueva pestaña) para obtener más información sobre la infracción de HIPAA de marzo de 2023″. Las empresas de redes sociales que ahora tienen acceso a estos datos no tienen que eliminarlos, incluso si se supone que los datos de la infracción de Cerebral están cubiertos por la ley de privacidad de la salud de EE. UU. HIPAA.

Cerebral es solo una de las casi 50 nuevas empresas de telesalud que compartieron datos de usuarios con plataformas publicitarias el año pasado. según una investigación conjunta de STAT y The Markup(Se abre en una nueva pestaña).