2023年3月,联邦贸易委员会(FTC)就不当处理敏感健康数据一事与BetterHelp达成了具有里程碑意义的780万美元和解。 这一具有分水岭意义的案例表明,在当今的数字环境中,通过透明的数据处理来维护用户信任是不容商榷的。
该和解为数字健康平台如何处理敏感用户信息树立了严格的先例。
FTC与Betterhelp和解案对数据隐私的影响
FTC的调查显示,BetterHelp出于广告目的,将用户的敏感健康信息与包括Facebook和Snapchat在内的主要社交媒体平台进行了共享。这些数据包括电子邮件地址、IP地址以及健康问卷调查的回答。尽管公开承诺保密,BetterHelp仍利用这些敏感信息进行营销优化。
这项780万美元的和解为2017年8月1日至2020年12月31日期间受影响的用户提供部分退款。除财务处罚外,该和解还要求进行重大的运营变革,以保护用户隐私。
FTC特别指出了BetterHelp具有误导性的隐私承诺,该公司未能履行对用户信息保密的承诺,反而在未适当披露或未获得同意的情况下共享了这些信息。
该和解案强调,组织必须在数据收集和使用方面保持完全透明。 用户拥有了解哪些信息被收集、如何使用以及谁能访问这些信息的固有权利。 清晰、无行话的数据实践沟通对于维护用户信任至关重要。
有效的同意管理成为一项关键要求。 组织必须确保在收集或共享任何数据之前获得用户的明确同意,同时使用能够让用户真正掌控自身数据的系统。 这既符合GDPR和CCPA等主要隐私框架,又尊重用户的自主权。
该案例进一步印证了严格遵守隐私法规的必要性。 随着GDPR和CCPA等框架不断演变,组织必须保持主动合规,以避免处罚并维护用户信任。
BetterHelp和解案为所有处理敏感数据的组织提供了明确指引。企业必须优先考虑:
UniConsent为应对复杂隐私要求的组织提供了必要的工具。 我们提供:
这些UniConsent工具使企业能够在Web、移动和应用平台上提供最佳用户体验的同时,保持隐私标准。
UniConsent是Transfon用户体验平台的一部分,每天为数千万用户提供服务,在后GDPR时代为用户和发布商带来无缝的隐私体验。联系我们以了解更多信息:hello@uniconsent.com
Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
Activate Google Consent Mode UniConsent to enhance the accuracy of your Google Analytics and Google Ads conversion data.
Set up Google Consent Mode →开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册