Nel marzo 2023 la Federal Trade Commission (FTC) ha raggiunto con BetterHelp uno storico accordo transattivo da 7,8 milioni di dollari per la cattiva gestione di dati sanitari sensibili. Questo caso spartiacque dimostra che mantenere la fiducia degli utenti attraverso un trattamento trasparente dei dati è un requisito irrinunciabile nell'odierno ambiente digitale.
L'accordo stabilisce un precedente rigoroso su come le piattaforme di sanità digitale devono gestire le informazioni sensibili degli utenti.
L'impatto dell'accordo transattivo della FTC con BetterHelp sulla privacy dei dati
L'indagine della FTC ha rivelato che BetterHelp aveva condiviso informazioni sanitarie sensibili degli utenti con le principali piattaforme di social media, tra cui Facebook e Snapchat, a fini pubblicitari. Questi dati includevano indirizzi email, indirizzi IP e risposte ai questionari sanitari. Nonostante gli impegni pubblici alla riservatezza, BetterHelp ha sfruttato queste informazioni sensibili per ottimizzare il proprio marketing.
L'accordo da 7,8 milioni di dollari prevede rimborsi parziali agli utenti interessati dal 1° agosto 2017 al 31 dicembre 2020. Oltre alla sanzione economica, l'accordo impone significative modifiche operative per tutelare la privacy degli utenti.
La FTC ha citato in particolare le promesse ingannevoli di BetterHelp in materia di privacy: l'azienda non ha rispettato l'impegno di mantenere private le informazioni degli utenti, condividendole invece senza un'adeguata informativa o un consenso.
L'accordo sottolinea che le organizzazioni devono garantire la massima trasparenza sulla raccolta e sull'uso dei dati. Gli utenti hanno il diritto intrinseco di sapere quali informazioni vengono raccolte, come vengono utilizzate e chi vi ha accesso. Una comunicazione chiara e priva di gergo tecnico sulle pratiche relative ai dati è essenziale per mantenere la fiducia degli utenti.
Una gestione efficace del consenso emerge come requisito fondamentale. Le organizzazioni devono assicurarsi di utilizzare sistemi che diano agli utenti un reale controllo sui propri dati, ottenendo il consenso esplicito degli utenti prima che qualsiasi dato venga raccolto o condiviso. Ciò garantisce la conformità ai principali quadri normativi sulla privacy, come il GDPR e il CCPA, nel rispetto dell'autonomia degli utenti.
Il caso ribadisce la necessità di una rigorosa conformità alle normative sulla privacy. Con l'evoluzione di quadri normativi come il GDPR e il CCPA, le organizzazioni devono mantenere una conformità proattiva per evitare sanzioni e preservare la fiducia degli utenti.
L'accordo con BetterHelp fornisce indicazioni chiare a tutte le organizzazioni che gestiscono dati sensibili. Le aziende devono dare priorità a:
UniConsent fornisce strumenti essenziali alle organizzazioni che devono gestire requisiti di privacy complessi. Offriamo:
Questi strumenti di UniConsent consentono alle aziende di mantenere gli standard di privacy offrendo al contempo un'esperienza utente ottimale su web, dispositivi mobili e app.
UniConsent fa parte della User Experience Platform di Transfon, che serve decine di milioni di utenti al giorno per offrire un'esperienza di privacy senza interruzioni sia agli utenti sia agli editori nell'era post-GDPR. Contattaci per saperne di più: hello@uniconsent.com
Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
Activate Google Consent Mode UniConsent to enhance the accuracy of your Google Analytics and Google Ads conversion data.
Set up Google Consent Mode →Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.
Registrati
Server-side tagging e tracking: perché il consenso GDPR resta obbligatorio

La nuova richiesta ATT di Apple per l'UE in iOS 27.2: come ordinare CMP e ATT entro dicembre

La CNIL sanziona Fnac Darty per 7 milioni di euro: tracciamento nell'app dopo il rifiuto

ChatGPT Ads e consenso: cosa serve agli inserzionisti dalla loro CMP

Digital Omnibus e cookie: usi senza consenso e 4 mesi prima di richiederlo

Scadenza dell'IAB TCF 2.4 e come verificare i tuoi fornitori
Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.
RegistratiLeggi sulla privacy, consenso e conformità, poche email al mese.