La startup de salud mental Cerebral compartió datos privados de pacientes con Google, Meta y TikTok

Cerebral, una startup de telesalud que ganó popularidad durante los primeros días de la pandemia, reveló esta semana que compartió los datos personales de más de 3,1 millones de pacientes estadounidenses con empresas de redes sociales y anunciantes, incluidos Google, Meta y TikTok. Como informó por primera vez TechCrunch (a través de el borde), un subido recientemente aviso en el sitio web de Cerebral revela que la empresa había estado usando “píxeles”, guiones de seguimiento de empresas como Meta ofrece a terceros desarrolladores con fines publicitarios, recopilar datos de los usuarios desde que comenzó a operar en octubre de 2019.

Luego de una revisión reciente de su software, Cerebral “determina que ha divulgado cierta información que puede ser regulada como información de salud protegida bajo [the Health Insurance Portability and Accountability Act].” Entre los datos que Cerebral compartió se encuentran nombres, números de teléfono, fechas de nacimiento e información de seguros. En algunos casos, la empresa también puede haber expuesto la información que recopiló a través de la autoevaluación de salud mental que completaron los pacientes para programar citas de asesoramiento y acceder a otros servicios. Según Cerebral, no reveló números de seguro social, información bancaria o números de tarjetas de crédito.

Después de enterarse del descuido, Cerebral dice que “desactivó, reconfiguró y/o eliminó” los píxeles de seguimiento que causaron la exposición de los datos. “Además, hemos mejorado nuestras prácticas de seguridad de la información y los procesos de investigación de tecnología para mitigar aún más el riesgo de compartir dicha información en el futuro”. El Departamento de Salud y Servicios Humanos de los Estados Unidos es investigando cerebro. La noticia de la exposición de datos llega después de que la Comisión Federal de Comercio Aplicación de descuento de medicamentos multada con $ 1.5 millones GoodRx para compartir información de pacientes con Meta y Google. A principios de este mes, la agencia anunció un acuerdo de $ 7.8 millones con la empresa de asesoramiento en línea BetterHelp y dijo que buscaba prohibir que la empresa compartiera datos de salud para la orientación de anuncios.