遠隔医療Hims & Hersが患者データを無断共有か、FTC提訴から学ぶデータ管理の教訓

リリースの概要

米連邦取引委員会（FTC）は、遠隔医療サービスを提供するHims & Hersに対し、患者の医療データをMetaやSnapといった広告プラットフォームに無断で共有していたとして提訴しました。同社はプライバシー保護を掲げていたものの、実際には広告ターゲティングを目的としたトラッキングツールを通じて、患者の健康状態や治療に関する機密情報を提供していたと指摘されています。

背景と問題点

本件は、ウェブサイトに埋め込まれたトラッキング技術が患者の健康データと個人の識別情報を結びつけていた点が問題となっています。ヘルスケア分野におけるデータプライバシー法であるHIPAAが適用される領域において、マーケティング目的でのデータ流用が法的な不整合を招きました。FTCは、こうしたデータ共有が患者の信頼を裏切り、プライバシーを侵害するものだとして法的措置に踏み切りました。

今後の展開

Hims & Hersは今回の提訴を受け、法的手続きの中で対応を進める見通しです。今回の事案は、ヘルスケアテック企業が成長過程において、利便性の向上と厳格な倫理的・法的なデータ保護義務をいかに両立させるべきかという重要な教訓を業界全体に投げかけています。今後、同社にはデータ取り扱い方針の透明化と、コンプライアンス体制の抜本的な改善が強く求められます。