酒精回收初创公司 Monument 和 Tempest 与广告商共享私人患者数据

多年来，在线酒精回收初创公司 Monument 和 Tempest 在未经广告商同意的情况下与广告商共享了患者的个人信息和健康数据。

Monument 于 2022 年收购了 Tempest，在上周向加州总检察长提交的数据泄露通知中证实多年来一直在泄露患者信息，指责他们使用由广告巨头（包括 Facebook、谷歌、微软）开发的第三方跟踪系统和 Pinterest。

在其披露中，这些公司证实了他们使用网站跟踪器，这是一小段代码，可以与科技巨头分享有关其网站访问者的信息，通常用于分析和广告。

与广告商共享的数据包括患者姓名、出生日期、电子邮件和邮政地址、电话号码，以及与患者公司和保险公司相关的会员号码。这些数据还包括此人的照片、唯一的数字 ID、患者正在使用的服务或计划、预约信息以及患者提交的评估和调查答复，其中包括有关一个人饮酒情况的详细答复，并用于确定他们的生命历程。治疗。

Monument 的网站声明，这些调查回复受到其护理团队的“保护”和“仅使用”。

Monument 已确认自 2020 年 1 月以来一直与广告商共享敏感的患者数据，Tempest 自 2017 年 11 月以来一直在与广告商共享敏感的患者数据。两家公司均表示已从其网站上删除了跟踪代码。但科技巨头没有义务删除 Monument 和 Tempest 与他们共享的数据。

Monument 和 Tempest 用户的数量尚不清楚。纪念碑发言人 Amanda Giddon 没有回复 TechCrunch 发来的寻求评论的电子邮件。

Monument 和 Tempest 是最新一家披露通过跟踪技术与第三方无意中共享患者数据的医疗保健公司。上个月，在线心理健康初创公司 Cerebral 证实，由于持续多年的类似数据泄露事件，它已将超过 300 万注册其服务的患者的个人和健康信息暴露给第三方广告商。