FTC联合加州、犹他州起诉远程医疗平台Hims & Hers:敏感健康数据被共享至广告平台,订阅计费被指欺诈
2026-08-13
资讯
Hims & Hers是美国旧金山远程医疗公司,主打减重、性健康、脱发等直接面向消费者的处方药订阅服务。FTC指控其在消费者提交在线问诊表后几乎立即扣费并注册循环订阅计划,而非其广告所称的'先与医生咨询再决定治疗方案',多数用户未获得实质性的医生面诊机会。订阅的取消流程在2023年前仅支持电话、邮件或聊天联系客服,之后虽上线在线取消,但取消按钮被深埋于'增删订单项'等多级菜单之后,被监管方定性为典型的暗黑模式。
健康数据方面,FTC指控该公司将识别特定客户的名单共享给广告平台,使其可基于消费者健康状况定向投放广告;同时网站嵌入的追踪像素会自动将访客健康相关的浏览活动事件回传给广告公司。监管方强调,远程医疗用户在问诊过程中披露的具体病症属于高度敏感信息,消费者有充分理由期待其保密,而该公司对外宣称的'私密、谨慎'承诺与实际的广告数据共享行为相互矛盾。
诉讼依据包括FTC法案第5条(欺骗性与不公平行为)、联邦《恢复网络购物者信心法》(ROSCA,禁止误导性的负选项订阅计费,要求显著披露所有实质条款、取得知情同意并提供简便取消途径)、犹他州《消费者销售实践法》、加州《虚假广告法》与《不正当竞争法》。值得注意的是,FTC在本案中将'健康数据被共享给广告平台'这一事实本身认定为负选项交易必须显著披露的'实质条款',突破了以往仅围绕金额、扣费频次等交易要素的界定。
FTC于2-0投票通过提起本案,与州执法机构联合行动,可能使该公司面临民事罚款、金钱救济等州法下的额外责任。与Flo、BetterHelp、GoodRx等此前以同意令和解的健康数据执法不同,本案以对抗性诉讼推进,若进入实体审理,或将对'私密''谨慎'等概括性表述是否隐含不共享健康信息的承诺、以及健康数据共享须在订阅流程内而非隐私政策中披露等问题给出具有判例价值的答案。公司方面已公开否认指控,称FTC曲解法律并忽视远程医疗行业惯例,并表示将应诉。
合规专题:
敏感个人信息
数据安全事件响应
自动化决策
共享及委托处理
匿名化处理
来源:美国联邦贸易委员会(FTC)
来源网址: https://www.alston.com/en/insights/publications/2026/08/ftc-lawsuit-hims-hers-rosca
相关资讯
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12
巴西ANPD公布AI监管沙盒二期报告:Synapse自评与外审相差45分仍获保留,PREVVINE“匿名化”被重新定性为假名化
2026-10-10
芬兰数据保护专员对职业健康与心理治疗机构罚款3.3万欧元并作训诫:追踪像素把治疗预约信息传给谷歌、Meta与微软
2026-10-09
日本宣布“网络空间紧急状态”:软银子公司IDC Frontier云平台遭勒索攻击波及495家企业,金融厅要求停止以驾照作为唯一身份证明
2026-10-12