FTC 對與微軟和谷歌共享用戶數據的藥品折扣公司處以 150 萬美元罰款

近幾個月來，美國聯邦貿易委員會 (FTC) 對大型科技公司採取了嚴厲措施，不僅對谷歌的付費代言處以罰款，而且還公開表示不信任微軟對 Activision-Blizzard 的收購。今天，美國聯邦貿易委員會宣布，已對藥品折扣提供商 GoodRx 處以 150 萬美元的罰款，原因是 GoodRx 未向 Google、Facebook、Criteo、Branch 和 Twilio 等公司報告未經授權披露的消費者個人健康信息。

此舉是 FTC 健康違規通知規則下的史無前例的執法行動。除了罰款之外，這一行動還禁止 GoodRx 與適用的第三方共享用戶健康數據，即使僅僅是出於廣告目的，並且還需要用戶同意才能進行任何其他數據共享。

FTC 明確詳細說明了這家藥品折扣公司違反其消費者隱私法的方式，並指出 GoodRx 做了以下事情：

• 與 Facebook、谷歌、Criteo 和其他人共享個人健康信息
• 使用個人健康信息通過廣告定位其用戶
• 未能限制第三方使用個人健康信息
• 歪曲其 HIPAA 合規性

FTC 消費者保護局局長塞繆爾·萊文 (Samuel Levine) 評論了此次執法開創的先例：

“數字健康公司和移動應用程序不應利用消費者極其敏感和可識別個人身份的健康信息獲利。FTC 正在發出通知，它將使用其所有法律權力來保護美國消費者的敏感數據免遭濫用和非法利用。”

在以 4 比 0 的一致投票贊成投訴後，委員會已將最終命令提交給司法部備案。但值得注意的是，擬議的命令首先必須得到聯邦法院的批准才能生效。