FTC联合犹他州与洛杉矶县起诉远程医疗平台Hims & Hers:向Meta、Snap共享敏感健康信息
2026-09-10
资讯
本案由FTC于2026年7月29日提交联邦法院,共同原告为犹他州与代表加利福尼亚州的洛杉矶县。起诉书核心指控之一是健康数据的欺骗性共享:Hims在营销中强调严格隐私、隐蔽远程问诊与数据保护,实际却通过嵌入的追踪像素与客户名单匹配机制,将用户敏感的医疗状况与健康数据提供给Meta Platforms(Facebook)与Snap等第三方广告平台。
第二项指控涉及《恢复在线购物者信心法》(ROSCA)违规。监管方指出,Hims在消费者提交问诊表单后几乎立即扣取处方费用,而此前告知用户将可咨询医疗提供者以找到“适合自己”的治疗方案;同时在订阅环节设置暗黑模式与隐藏的取消入口,阻碍消费者终止订阅。
起诉消息公开当日,Hims股价下跌4.32美元、跌幅14.73%,单日市值蒸发超过9.7亿美元。随后Hims & Hers Health及其部分高管面临证券集体诉讼,指控其在2025年8月4日至2026年7月29日期间就健康信息保护政策与内控充分性作出重大虚假或误导性陈述,首席原告申请期限截至2026年11月2日。
该案延续了FTC对健康数据商业化的高强度执法路径。远程医疗场景下,追踪像素与客户名单匹配属于典型的“披露即共享”,即使数据未离开企业系统,向广告平台传递可识别健康状况的信号仍可能同时触发《健康保险可携性与责任法》之外的FTC法第5条不公平或欺骗性行为责任,以及州级消费者保护与隐私诉讼风险。
合规专题:
敏感个人信息
用户同意及有效性
数据安全事件响应
共享及委托处理
来源:PR Newswire
相关资讯
菲律宾DTI电商执法时代引发数据隐私叠加风险:RA 11967黑名单与下架令之外,同一行为可能同时触发NPC调查与罚款
2026-10-13
孟加拉网约车与配送平台Pathao约1900万用户数据遭勒索:攻击方索要40万美元并声称持有133GB数据,事件未经独立确认
2026-10-09
日本罗森Lawson ID遭非法访问致215.5万个账号信息外泄:便利店与卡拉OK连锁同日披露,第一兴商约872万条客户信息或外泄
2026-10-09
韩国PIPC在国会审计中宣布加重不配合调查的制裁:增设履行强制金与证据隐匿独立罚款,成立专案调查组并推进代理式AI与智能眼镜个人信息标准
2026-10-13
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11