Pendant des années, les startups de récupération d’alcool en ligne Monument et Tempest partageaient avec des annonceurs les informations personnelles et les données de santé de leurs patients sans leur consentement.

Monument, qui a acquis Tempest en 2022, a confirmé la fuite importante d’informations sur les patients depuis des années dans une notification de violation de données déposée la semaine dernière auprès du procureur général de Californie, accusant leur utilisation de systèmes de suivi tiers développés par des géants de la publicité, notamment Facebook, google, Microsoft et Pinterest.

Lorsqu’il a été contacté pour commenter, le PDG de Monument, Mike Russell, a confirmé que plus de 100 000 patients étaient concernés.

Dans sa divulgationles entreprises ont confirmé leur utilisation de trackers de sites Web, qui sont de petits extraits de code qui partagent avec les géants de la technologie des informations sur les visiteurs de leurs sites Web, et qui sont souvent utilisés à des fins d’analyse et de publicité.

Les données partagées avec les annonceurs comprennent les noms des patients, leurs dates de naissance, leurs adresses e-mail et postales, leurs numéros de téléphone et leurs numéros de membre associés aux entreprises et à l’assureur des patients. Les données comprenaient également la photo de la personne, une identification numérique unique, les services ou le plan que le patient utilise, les informations sur les rendez-vous et les réponses à l’évaluation et à l’enquête soumises par le patient, qui comprennent des réponses détaillées sur la consommation d’alcool d’une personne et utilisées pour déterminer son traitement. .

Propre au monument site web affirme que ces réponses à l’enquête sont « protégées » et « utilisées uniquement » par son équipe soignante.

Monument a confirmé qu’elle partageait les données sensibles des patients avec des annonceurs depuis janvier 2020, et Tempest depuis novembre 2017. Les deux sociétés affirment avoir supprimé le code de suivi de leurs sites Web. Mais les géants de la technologie ne sont pas obligés de supprimer les données que Monument et Tempest ont partagées avec eux.

Monument et Tempest sont les dernières sociétés de soins de santé à divulguer le partage involontaire de données de patients avec des tiers au moyen de technologies de suivi. Le mois dernier, la startup de santé mentale en ligne Cerebral a confirmé avoir exposé les informations personnelles et médicales de plus de 3 millions de patients qui se sont inscrits à ses services en raison d’une fuite de données similaire à des années vers des annonceurs tiers.

Mis à jour avec le commentaire du PDG de Monument.