图文:加州健保网泄露患者隐私健康数据直送领英 图片来源加州健保网
【侨报记者田霞4月28日综合报道】加州健康保险市场网站Covered California(coveredca.com)被曝将用户敏感健康数据传输至领英,引发隐私保护风暴。据《加州要务》CalMatters与The Markup的数字取证调查,用户在填写是否怀孕、残疾、跨性别或遭受家庭暴力的表单时,网站通过追踪器将信息同步发送给领英。这一丑闻不仅暴露了公共健康平台在数据安全上的漏洞,也让加州近200万通过该平台投保的居民陷入隐私危机。
隐私泄露的冰山一角
Covered California是加州根据《平价医疗法案》(Affordable Care Act)建立的健康保险交易所,自2014年以来服务超500万居民。2024年,该平台创下近200万投保人数的纪录,占加州人口约六分之一。据悉,该网站竟嵌入了60多个追踪器,远超加州其他政府网站平均3个的水平。相比之下,Meta的“像素”追踪器仅收集页面浏览数据,而领英的Insight Tag则获取了更敏感的信息。
据悉,2024年2月至3月,追踪器活跃运行,涉及性别、种族、婚姻状态及就医频率等信息。部分代码片段明确显示,怀孕状态和种族信息被标记并发送。
追踪器的“双赢”与隐私代价
领英的Insight Tag是一种广告追踪工具,允许网站向其传输用户行为数据,以便在领英上精准推送广告。Covered California发言人凯利·多诺霍(Kelly Donohue)承认,自2024年2月起,该平台利用领英广告工具了解用户行为并推送定制化健康信息。然而,领英的广告协议明确禁止在涉及敏感数据的页面(如健康服务相关)使用Insight Tag。
尽管如此,追踪器为社交媒体公司提供了收集外部网站数据的机会。2024年,Covered California用户可能长达一年以上被追踪。多诺霍表示,因“营销机构调整”,平台已于4月初移除追踪器,并于4月21日全面关闭所有广告相关标签。平台现已启动网站与信息安全审查,承诺公布进一步调查结果并采取必要措施保护用户隐私。
加州居民的隐私危机
Covered California的泄露事件对加州居民影响深远。据平台数据,2014至2023年,加州无保险率从17.2%降至6.4%,为全美最大降幅。然而,隐私丑闻可能动摇公众对公共健康平台的信心。
法律与监管的警钟
类似事件已非首次。2022年,The Markup揭露美国教育部将学生申请助学金的个人信息发送给Facebook,引发国会质询和诉讼。同年,联邦贸易委员会(FTC)对多家远程医疗公司展开调查,指其未经用户同意向Meta和谷歌传输健康数据。领英自身也深陷诉讼泥潭。2024年10月,加州法院受理三起集体诉讼,指控领英通过医疗预约网站(如生育诊所)非法收集用户信息。
结语:信任的裂痕如何修复?
Covered California的隐私泄露事件,不仅暴露了公共健康平台在数据安全上的疏忽,也为科技与隐私的博弈敲响警钟。在加州,近200万居民的健康数据安全岌岌可危,唯有通过透明调查、严格整改与法律追责,Covered California才能重拾公众信心,否则,“平价医疗”的初衷恐将因隐私危机蒙上阴影。