近 99% 的医院网站向广告商提供患者数据

去年夏天， The Markup发表了一项研究，显示《新闻周刊》评选的美国 100 家顶级医院中约有三分之一的网站使用了 Meta Pixel。通过这种方式，一小段编码就可以为同名社交媒体巨头提供患者的“医疗状况、处方和医生预约”，用于广告目的。

然而，最近对医疗网站上第三方数据跟踪的深入研究却更加普遍。宾夕法尼亚大学的研究人员表示，你很难找到一个不包含某种形式的访客数据跟踪的医院网站。

《健康事务》杂志发表的一项新研究详细说明了这一点，2019 年美国医院协会对 3,747 家设有急诊科的非联邦急症护理医院进行了一项调查，调查显示，近 99% 的医院使用至少一种向第三方提供数据的网站跟踪代码。其中约 94% 的设施至少包含一个第三方 cookie。接收数据最多的外部公司包括 Alphabet 的谷歌所有者（98.5%）、Meta（55.6%）和 Adob​​e Systems（31.4%）。其他第三方通常包括 AT&T、Verizon、亚马逊、微软和甲骨文。

[相关：两款酒精康复应用程序在未经用户同意的情况下共享了用户数据。]

《健康保险流通与责任法案》（HIPAA）禁止数据追踪，“除非满足某些条件”，《健康保险流通与责任法案》杂志如是说。不过，《健康保险流通与责任法案》杂志解释称，大多数接收数据的第三方不受 HIPAA 监管，因此传输数据的使用和披露“基本上不受监管”。

《健康保险隐私及责任法》杂志解释说：“被转移的信息可用于多种目的，例如投放与医疗状况、健康保险或药物相关的定向广告”，但同时警告称，“被转移的数据究竟如何处理尚不清楚”。

在向PopSci提供的电子邮件声明中，独立医疗监测非营利组织 ECRI 总裁兼首席执行官马库斯·沙巴克表示，他们对这项研究的结果“深感不安”。沙巴克补充道：“除了严重侵犯隐私之外，ECRI 还担心这些数据会让邪恶的坏人针对健康状况不佳的弱势群体，向他们投放没有证据支撑的蛇油‘疗法’广告，这些疗法需要花钱却没有任何效果，甚至更糟的是，会导致受伤或死亡。”

[相关：数据经纪人如何威胁你的隐私。]

ECRI 敦促医院“立即”停止数据跟踪，删除第三方编码，并“与广告商一起承担责任或对任何可追溯到数据共享安排的损害承担责任。”此外，Schabacker 认为，这些曝光再次强调了更新医疗技术和信息法规（包括 HIPAA）的必要性，他们声称 HIPAA 并未解决自近乎无处不在的像素跟踪策略以来出现的许多“可疑做法”。

正如《健康保险隐私及责任法》杂志所指出的，诉讼几乎是必然的。2021 年，波士顿地区的三家医院同意支付超过 1800 万美元的和解金，以对抗未经患者同意向第三方共享用户数据的指控，并且“还有更多针对医疗服务提供商的诉讼正在审理中”。