两款戒酒应用在未经用户同意的情况下共享用户数据

更新 04/06/2023：本文添加了 Monument 首席执行官的评论。

据最近的报道，两家在线戒酒初创公司未经用户同意就将用户的详细私人健康信息和个人数据分享给第三方广告商。他们通过 Meta Pixel 等流行跟踪系统实现了这一目标。Tempest 及其母公司 Monument 周二向TechCrunch证实了广泛的隐私侵犯行为。他们现在声称不再使用微软、谷歌和 Facebook 等公司开发的经常受到批评的消费者分析产品。

在上周寄给消费者的一封披露信中，Monument 表示“我们重视并尊重会员信息的隐私”，但承认“某些信息”可能在未经“法律要求的适当授权、同意或协议”的情况下被分享给第三方。Monument 会员的潜在违法行为可以追溯到 2020 年，而使用 Tempest 的用户则可以追溯到 2017 年。

在这些泄密事件中，多达 100,000 个账户的姓名、出生日期、电子邮件地址、电话号码、家庭住址、会员 ID、保险 ID 和 IP 地址。此外，用户的照片、服务计划、调查回复、预约相关信息和“相关健康信息”也可能被分享给第三方。然而，Monument 和 Tempest 向客户保证，他们的社会安全号码和银行信息没有被不当处理。

[相关：数据经纪人如何威胁你的隐私。]

大型数据公司提供的“像素”工具大多免费，通常通过在网站中嵌入一小段代码来工作。然后，该程序向第三方企业以及跟踪技术的制造商提供大量个人信息和详细信息，以帮助汇编广泛的消费者资料用于广告目的。例如，一项研究估计，在线最受欢迎的 80,000 个网站中约有三分之一使用 Meta Pixel（披露：包括PopSci ）。虽然 Tempest 和 Monument 都承诺已从其网站中删除跟踪代码，但TechCrunch还指出，法律并未要求代码制造商删除之前收集的数据。

数字隐私倡导组织 Fight for the Future 的活动总经理 Caitlin Seeley George 在给PopSci 的邮件中写道：“Monument and Tempest 应该为分享这些极其私密的信息而感到羞耻，尤其是考虑到他们客户的性质和脆弱性。”对于 George 来说，这些曝光只是公司为了盈利而无视隐私的最新例子，但她认为立法者“同样应该感到羞耻”，因为公众缺乏法律辩护或保护来免受这些滥用行为的侵害。“似乎每周我们都会听到另一起公司分享我们的数据并优先考虑利润而不是隐私的案例。除非立法者通过隐私法，否则这种情况不会结束，”她说。

Monument 首席执行官 Mike Russell 通过电子邮件告诉PopSci ：“保护患者的隐私是我们的首要任务。我们已经采取了强有力的保护措施，并将继续采取适当措施确保数据安全。此外，我们已经终止与不同意遵守我们的合同要求和适用法律的第三方广告商的合作关系。”

随着越来越多的报道详述隐私问题，追踪工具越来越成为审查和批评的对象——去年， The Markup和The Verge的一项调查显示，该国一些最受欢迎的报税软件提供商使用 Meta Pixel。同样的追踪代码也是加州一宗诉讼的焦点，该诉讼涉及医院共享患者医疗数据可能违反 HIPAA 规定。

更正 04/06/2023：本文标题的先前版本称 Tempest 和 Monument“出售”了用户数据。两家公司的发言人表示，他们与第三方公司“共享”了数据。