美国两家医疗机构就部署Meta Pixel与Google Analytics追踪技术不当披露患者数据达成集体诉讼和解:加州Fairchild医疗中心约1000名患者各获25美元,密苏里Boone Health各获约20美元
和解金额方面:Fairchild Medical Center同意向约1000名患者每人赔付25美元,并提供一年身份保护服务;Boone Health将向受影响患者每人提供约20美元,并额外提供12个月的身份保护服务。
本条信息来自行业安全简报的汇总报道,属对二级来源的引用。两家机构具体受影响人数、被传输数据的完整类别与范围,以及加州总检察长、美国卫生与公众服务部民权办公室是否另行介入,均需以最终和解文件与官方披露为准。
该案延续了美国医疗机构因部署网站与移动应用追踪技术而被诉的既有线索。此前CVS与Criteo已就追踪像素导致药房App健康数据流向广告商达成2050万美元集体诉讼和解,另有DentaQuest因迟报通知被提起集体诉讼。
对医疗机构的合规提示是:在网站或App上接入任何第三方分析、广告、会话回放或客服工具之前,须完成三项前置工作——识别该工具是否可能接收受保护健康信息或个人敏感信息、审查供应商合同中的数据用途限制与删除义务、并在隐私政策与授权同意机制中作出对应的告知与单独同意安排。
技术层面的最小化措施包括:部署前置代理屏蔽敏感参数、将工具限定在非登录页面运行,并定期审计网站与App发起的网络请求。
来源:CyberMaterial
来源网址: https://cybersecurity-see.com/cyber-briefing-2026-10-02-cybermaterial