美國醫療機構洩病患個資 因網站追蹤技術達集體和解
美國六家醫療機構近日與提告的病患達成和解，這些訴訟指控它們在網站與應用程式上使用追蹤技術，導致敏感的個人及健康資訊在未經用戶知情或同意下，被揭露給第三方。儘管所有涉案機構均否認有任何不法行為，但仍選擇透過和解來解決爭議。
這些集體訴訟的核心問題在於醫療機構在其數位平台上嵌入的追蹤像素（pixel）等工具。追蹤像素是一種小型程式碼，能記錄用戶的線上行為，例如瀏覽頁面、點擊連結等，並將這些資料傳送給第三方，包括廣告平台或數據分析公司。訴訟方主張，這些機構藉由這種方式，將病患的個人身分及健康數據傳輸出去，違反了隱私保護原則。
本次和解的醫療機構包括 Prime Healthcare、USC Arcadia Hospital、特尼特醫療保健公司（Tenet Healthcare）、Fertility Centers of Illinois、Dental Intelligence, Inc. 以及 Missouri Delta Medical Center。其中，Dental Intelligence, Inc. 的和解金額最高，設立了 575 萬美元的和解基金。Prime Healthcare 則同意向每位符合資格的集體訴訟成員支付 20 美元現金。特尼特醫療保健公司也同意每位成員可獲得 16 美元的一次性現金支付。
根據《The HIPAA Journal》報導，這些機構使用追蹤技術的時間各有不同，例如 Prime Healthcare 自 2019 年 11 月 1 日起便開始使用第三方追蹤技術，而特尼特醫療保健公司則更早從 2017 年 1 月 1 日開始。多數和解案的最終公平聽證會與索賠申請截止日期將落在 2027 年初，部分截止日期甚至已近在眼前，例如 Missouri Delta Medical Center 的退出和解期限為 2026 年 11 月 25 日。
參考來源
- Six Healthcare Orgs Settle Pixel Privacy Lawsuits（The HIPAA Journal）
