2023年3月,联邦贸易委员会(FTC)就不当处理敏感健康数据一事与BetterHelp达成了具有里程碑意义的780万美元和解。 这一具有分水岭意义的案例表明,在当今的数字环境中,通过透明的数据处理来维护用户信任是不容商榷的。
该和解为数字健康平台如何处理敏感用户信息树立了严格的先例。
FTC与Betterhelp和解案对数据隐私的影响
FTC的调查显示,BetterHelp出于广告目的,将用户的敏感健康信息与包括Facebook和Snapchat在内的主要社交媒体平台进行了共享。这些数据包括电子邮件地址、IP地址以及健康问卷调查的回答。尽管公开承诺保密,BetterHelp仍利用这些敏感信息进行营销优化。
这项780万美元的和解为2017年8月1日至2020年12月31日期间受影响的用户提供部分退款。除财务处罚外,该和解还要求进行重大的运营变革,以保护用户隐私。
FTC特别指出了BetterHelp具有误导性的隐私承诺,该公司未能履行对用户信息保密的承诺,反而在未适当披露或未获得同意的情况下共享了这些信息。
该和解案强调,组织必须在数据收集和使用方面保持完全透明。 用户拥有了解哪些信息被收集、如何使用以及谁能访问这些信息的固有权利。 清晰、无行话的数据实践沟通对于维护用户信任至关重要。
有效的同意管理成为一项关键要求。 组织必须确保在收集或共享任何数据之前获得用户的明确同意,同时使用能够让用户真正掌控自身数据的系统。 这既符合GDPR和CCPA等主要隐私框架,又尊重用户的自主权。
该案例进一步印证了严格遵守隐私法规的必要性。 随着GDPR和CCPA等框架不断演变,组织必须保持主动合规,以避免处罚并维护用户信任。
BetterHelp和解案为所有处理敏感数据的组织提供了明确指引。企业必须优先考虑:
UniConsent为应对复杂隐私要求的组织提供了必要的工具。 我们提供:
这些UniConsent工具使企业能够在Web、移动和应用平台上提供最佳用户体验的同时,保持隐私标准。
UniConsent是Transfon用户体验平台的一部分,每天为数千万用户提供服务,在后GDPR时代为用户和发布商带来无缝的隐私体验。联系我们以了解更多信息:hello@uniconsent.com
Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册隐私法规、同意管理与合规动态,每月几封邮件。