GoodRx及其数据共享行为受到起诉

主要重点

• GoodRx被指控在未经用户同意的情况下，与Meta和Google分享个人健康数据。
• 此案由加利福尼亚北区地区法院提起，控告方包括Meta、Google、Criteo及GoodRx。
• 美国联邦贸易委员会对GoodRx处以150万美元的罚款，因其违反数据共享规定。
• GoodRx辩称其行为未违法，并指出该问题在三年前已主动解决。

一项新的诉讼指控GoodRx误导用户有关其数据共享实践，并使Meta的Facebook和Google能够在未经用户同意的情况下「截取」个人及健康数据。被告包括Meta、Google、Criteo和GoodRx。诉讼于加利福尼亚北区地区法院提出，声称GoodRx这家远程医疗及处方药折扣服务提供商允许Meta、Google和Criteo攫取消费者数据，并将其用于数位营销目的。

相关连结

根据这起于2月2日提交的诉讼，消费者在使用GoodRx平台时并不知情GoodRx正攫取他们的私人健康数据。起诉书中指出，GoodRx的软体在「背景中不引人注意地」收集这些数据。

代表原告的律师指出：「这种行为非常糟糕，考虑到输入到GoodRx平台的资讯性质，例如个人识别信息、处方请求以及可识别的医疗信息等。」

GoodRx对联邦贸易委员会的行动作出回应，表示其被误指控，并辩称近期的行动集中于一个「在三年前已主动解决的旧问题」，而此时正是联邦贸易委员会展开调查之时。

GoodRx的领导层在声明中表示：「我们不同意联邦贸易委员会的指控，并承认没有不当行为。几乎三年前……我们主动进行了更新，以符合我们在保护用户隐私方面的承诺。」

GoodRx面临的隐私问题

GoodRx在分享客户身份方面并不陌生。《消费者报告》在2019年报导GoodRx将用户的药物名称及其他敏感细节分享给20家互联网公司。研究发现，这些第三方能根据浏览器信息推断出大量敏感信息。

当时，GoodRx为此道歉并承诺进行政策变更，以解决《消费者报告》揭露的问题。

最新的诉讼指控GoodRx利用消费者数据来「提供个性化广告」，包括向「Meta支付广告费用，根据用户的处方药物定向投放广告」。诉讼中列举了若干GoodRx在2017至2019年期间，针对用户进行高度敏感广告的活动。

此外，据指控，GoodRx使用Meta的「广告管理员」及「自定义受众」功能，使其能够定位Facebook和Instagram帐户的用户，然后「将数据直接上传至Meta，包括用户的电子邮件地址、电话号码和移动识别符」。

诉讼中指出：「GoodRx随后根据用户的健康信息对其进行分类，例如，使用某种处方的用户。」该公司随后「披露并允许Meta截取并使用此信息来创建自定义受众……基于这些用户所处方的药物。」

值得注意