Государственные системы медицинского страхования США передавали данные пользователей IT-гигантам

Почти все из 20 государственных площадок по оформлению медицинской страховки в США передавали личные сведения заявителей рекламным и технологическим компаниям, включая Google, LinkedIn, Meta* и Snap. К таким выводам пришло агентство Bloomberg в ходе собственного расследования.

Риски использования цифровых трекеров

Отчет подчеркивает проблему конфиденциальности, связанную с использованием пиксельных трекеров. Эти инструменты, имеющие размер в один пиксель, позволяют владельцам сайтов собирать информацию о посетителях для веб-аналитики и выявления технических ошибок. Однако при неправильной настройке на ресурсах, работающих с чувствительными данными, эти трекеры могут приводить к утечке личной информации пользователей.

Примеры нарушений

Согласно результатам проверки, системы обмена данными в разных штатах допускали серьезные ошибки в защите информации:

• Биржа медицинского страхования Нью-Йорка передавала сторонним IT-компаниям сведения из заявок, включая данные о наличии у заявителей родственников в местах лишения свободы.
• Площадка в Вашингтоне (округ Колумбия) собирала информацию о расе и поле граждан. При этом пиксельный трекер TikTok* предпринимал попытки скрыть эти данные, но делал это выборочно: часть сведений оставалась доступной. Также представителям сервиса была доступна контактная информация граждан, включая адреса электронной почты и номера телефонов.
• Власти Вашингтона приостановили использование трекера TikTok*, а в штате Вирджиния удалили инструмент Meta* после того, как выяснилось, что система передавала IT-гиганту почтовые индексы местных жителей.

Масштаб проблемы

Ситуация с передачей данных на государственном уровне затрагивает интересы миллионов граждан. По данным Bloomberg, в текущем году более семи миллионов американцев приобрели полисы медицинского страхования именно через государственные биржи. Ранее с подобными инцидентами сталкивались стартапы в сфере телемедицины и крупные медицинские корпорации, что вынуждало их уведомлять миллионы пользователей о непреднамеренной утечке конфиденциальной информации рекламным компаниям, чей основной доход формируется за счет обработки данных потребителей.

* — деятельность компании запрещена на территории РФ