Un outil de suivi sur environ un tiers des sites Web des hôpitaux aux États-Unis a envoyé des informations privées sur les patients à Facebook, sur la base d’un rapport d’enquête publié conjointement par STAT et The Markup.
Le tracker, connu sous le nom de Meta Pixel, a été identifié dans les fonctionnalités de planification en ligne de 33 des 100 meilleurs hôpitaux américains de Newsweek ; Dans 7 de ces hôpitaux, le traceur était également relié au portail patient de l’hôpital. La plupart des portails patients incluent des détails tels que les résultats des tests, les médicaments, les réactions allergiques et les rendez-vous à venir.
Meta Pixel est un petit morceau de code informatique qui suit les activités des utilisateurs sur un site Web, y compris les pages qu’ils sélectionnent, les boutons sur lesquels ils cliquent et les informations qu’ils saisissent dans les formulaires en ligne. Selon le rapport The Markup, il y a des métapixels sur plus de 30 % des sites Web dans l’ensemble, pas seulement ceux des hôpitaux.
En échange de l’installation du métapixel, les propriétaires de sites Web ont accès à des analyses sur leurs utilisateurs, ainsi qu’à des outils pour cibler les publicités sur Facebook et Instagram pour les utilisateurs du site Web.
Les chercheurs en balisage ont expliqué que le métapixel transmet des informations personnelles à Facebook via des scripts exécutés sur votre navigateur Internet. Chaque paquet de données, tel que B. la prise de rendez-vous en ligne est connectée à une adresse IP associée à un individu ou à un ménage, et Facebook reçoit une confirmation de la demande de rendez-vous basée sur cette adresse IP.
Le rapport de balisage comprenait des données d’un projet en cours impliquant des comptes de patients créés par des journalistes et des bénévoles de Mozilla Rally. Dans un exemple, lorsqu’une personne a cliqué sur la page d’un médecin dans l’un des hôpitaux pour terminer la prise de rendez-vous, « le pixel a envoyé à Facebook non seulement le nom et la spécialité du médecin, mais également son prénom, son nom et son adresse e-mail ». Nous avons saisi l’adresse e-mail, le numéro de téléphone, le code postal et le lieu de résidence dans le formulaire de réservation », rapportent les auteurs.
« De plus, si un patient est connecté à Facebook lorsqu’il visite le site Web d’un hôpital sur lequel un Meta pixel est installé, certains navigateurs attachent des cookies tiers – un autre mécanisme de suivi – qui permettent à Meta d’associer des données de pixel à certains comptes Link Facebook. » écrivent les auteurs.
Selon les auteurs, HIPAA inclut les adresses IP comme l’un de ses identifiants, qui peuvent être considérés comme des informations de santé protégées que les hôpitaux ne peuvent partager que dans le cadre d’accords commerciaux limités.
Plusieurs hôpitaux, mais pas tous contactés, ont répondu à l’enquête de The Markup comme suit :
« La sécurité des informations de santé de nos patients est notre priorité absolue. Aucune de nos informations exclusives sur la santé des patients ne sera divulguée via ce pixel », a déclaré Lauren Zakalik, directrice des relations publiques et de la stratégie des relations avec les médias à l’hôpital Henry Ford de Detroit, Michigan.
« Alors que notre enquête plus approfondie sur le problème est en cours, nous avons décidé de supprimer le pixel pour le moment afin de nous assurer que nous faisons tout notre possible pour protéger la vie privée de nos patients pendant l’évaluation », a déclaré Stefanie Asin, directrice des communications et du public. Relations et services créatifs, Houston Methodist Hospital, Houston, Texas.
« L’utilisation de ce type de code a été examinée et est notée dans les conditions d’utilisation de NM.org », a déclaré Christopher King, directeur des relations avec les médias du Northwestern Memorial Hospital, Chicago, Illinois.
Selon The Markup Reporting Team, les conditions d’utilisation de Meta Pixel stipulent spécifiquement que le pixel collecte des données personnelles à diverses fins.
Le rapport était limité en n’incluant que 100 hôpitaux; « Le partage de données affecte probablement beaucoup plus de patients et d’institutions que nous n’en avons identifié », écrivent les auteurs.
Dans le cadre du rapport actuel et de l’enquête en cours sur le partage de données médicales, l’équipe d’enquête de The Markup mène un projet de crowdsourcing avec Mozilla Rally pour documenter la manière dont Meta Pixel envoie les données des patients à Facebook. Ce projet durera jusqu’à la mi-juillet.
Les auteurs du balisage n’avaient aucun conflit financier à divulguer.
Le balisage/STAT. Publié en ligne le 16 juin 2022. Article
Heidi Splete est une journaliste médicale indépendante avec 20 ans d’expérience.
Pour plus de mises à jour, suivez Medscape sur Facebook, TwitterInstagram, YouTube et LinkedIn
La publication Facebook recueille des informations médicales sur les sites Web des hôpitaux est apparue en premier sur Germanic Nachrichten.