Meta in VS aangeklaagd voor verzamelen patiëntgegevens via trackingpixel
Techbedrijf Meta is in de Verenigde Staten aangeklaagd omdat het via een trackingpixel zonder toestemming van patiënten gevoelige medische informatie verzamelt. Ook een Amerikaans ziekenhuis en zorgverlener zijn onderdeel van de nu aangespannen massaclaim. Via de trackingpixel kan Meta allerlei informatie over bezoekers van websites verzamelen om hen zo te kunnen profileren en gerichte advertenties op Facebook te tonen.
Volgens de massaclaim is de Meta-pixel op de websites van 33 van de honderd populairste ziekenhuizen in de VS aangetroffen. In zeven gevallen was de Meta-pixel actief op een met wachtwoord beveiligde patiëntenportaal. De klagers stellen dat hun privacy hierdoor is geschonden, aangezien ze nooit toestemming voor de dataverzameling hebben gegeven (pdf).
Meta zou via de pixel bijvoorbeeld informatie hebben ontvangen over de medische problemen van patiënten. Deze gevoelige medische informatie werd vervolgens gebruikt voor gerichte advertenties. De klagers stellen dat ze door Meta's schending van hun privacy schade hebben geleden en recht hebben op een financiële vergoeding. De massaclaim volgt na berichtgeving van The Markup dat Facebook via de Meta-pixel allerlei gevoelige informatie ontvangt, waaronder voorgeschreven medicijnen en doktersafspraken.
De bal ligt gewoon bij de politiek.
Ik heb mij onlangs aangemeld bij een digitale patienten-omgeving van mijn huisarts en heb de naar aanleiding van dit verhaal de code van de webpagina nagetrokken (zoeken op Facebook pixel), met als negatief resultaat.
https://www.contentpowered.com/blog/check-facebook-pixel-installed/
Als je FB code op alle webpagina's niet volledige stopt en in een zwart gat laat verdwijnen, wordt je nog steeds gevolgd. ook al "gebruik" je het niet.
Vaak de onbenoemde en onbenoembare inspiratiebron.
Noahide laws for all?
Met als bijkomend probleem dat je FB alleen kunt vragen naar de informatie die ze over jou hebben verzameld als je "klant" bent van FB. In alle andere gevallen "is er geen relatie" dus weten ze niet wie je bent en welke informatie bij jou hoort.
Peter
je zegt het zelf "zomaar mogen doen"
maar of mark suikerborg zich er wat van aantrekt ?
Met als bijkomend probleem dat je FB alleen kunt vragen naar de informatie die ze over jou hebben verzameld als je "klant" bent van FB. In alle andere gevallen "is er geen relatie" dus weten ze niet wie je bent en welke informatie bij jou hoort.
Peter
Inderdaad. Helemaal krom. Waarschijnlijk hebben ze ook nog het lef om ID kaart te sturen.
Ik snap niet dat de maker(s) van die websites het risico nemen van het laden van externe content. Al helemaal als het om afgeschermde patiëntomgevingen gaat, moet je dat toch vanuit design-perspectief toch gewoon niet willen? Ik snap die "ontwerpers" niet, maar dat zal ongetwijfeld aan mij liggen ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
