Согласно результатам недавнего расследования Bloomberg, почти все государственные площадки медицинского страхования в США направляют конфиденциальные сведения о пользователях крупнейшим технологическим корпорациям. Проблема затрагивает 20 государственных рынков здравоохранения, которые интегрировали в свои веб-ресурсы специализированные аналитические инструменты, позволяющие собирать информацию о потенциальных страхователях для рекламных целей.
Механизмы утечки данных и пиксельные трекеры
Основным инструментом сбора информации стали так называемые пиксельные трекеры — небольшие фрагменты программного кода, используемые для анализа эффективности цифровой рекламы. При некорректной настройке эти инструменты способны перехватывать личные данные, вводимые пользователями на сайтах с конфиденциальным контентом. Исследование выявило участие в обмене данными следующих компаний:
- Google (Alphabet Inc.)
- Meta (материнская компания Facebook и Instagram)
- Snap Inc.
- LinkedIn (принадлежит Microsoft)
Пиксели позволяют рекламным сетям сопоставлять действия пользователя на государственном портале с его личным профилем в социальных сетях, что ставит под угрозу анонимность медицинских запросов.
Масштабы нарушений на примере Нью-Йорка
Особое внимание в отчете уделено деятельности биржи медицинского страхования штата Нью-Йорк. Установлено, что портал передавал технологическим гигантам детализированные сведения из личных заявлений граждан. Речь идет не только о факте посещения сайта, но и о наличии у заявителей заключенных членов семьи, а также о других специфических социальных параметрах, которые могут влиять на условия страхования.
Эти трекеры могут собирать личную информацию в случае некорректной настройки и размещения на веб-сайтах с конфиденциальным контентом, таким как данные здравоохранения — отмечают эксперты Bloomberg в своем материале.
Последствия для конфиденциальности в сфере HealthTech
Ситуация подчеркивает системные проблемы в защите персональных данных внутри цифровой инфраструктуры здравоохранения. Использование инструментов коммерческого маркетинга на государственных ресурсах создает риск деанонимизации пациентов и их семей. В условиях усиления контроля за оборотом данных, подобные инциденты могут привести к пересмотру технических регламентов размещения сторонних скриптов на правительственных доменах.
На текущий момент регулирующие органы и задействованные ИТ-компании официально не представили детальных планов по изменению политики сбора данных через рекламные пиксели на медицинских порталах. Вероятно, данный прецедент станет катализатором для внедрения строгих ограничений на использование сторонних трекеров в системах, обрабатывающих чувствительную информацию граждан.