Το Υπουργείο Δικαιοσύνης, μαζί με την Ομοσπονδιακή Επιτροπή Εμπορίου (FTC), ανακοίνωσε σήμερα ότι η κυβέρνηση έχει επιλύσει τους ισχυρισμούς ότι η GoodRx Holdings Inc., που δραστηριοποιείται ως GoodRx Gold, GoodRx Care και Hey Physician (GoodRx), παραβίασε τον νόμο FTC και Κανόνας ειδοποίησης παραβίασης υγείας της FTC. Σύμφωνα με τον διακανονισμό των μερών, την περασμένη Παρασκευή το Περιφερειακό Δικαστήριο των Η.Π.Α. για τη Βόρεια Περιφέρεια της Καλιφόρνια έλαβε εντολή συναίνεσης.
Η καταγγελία της κυβέρνησης, που κατατέθηκε την 1η Φεβρουαρίου, ισχυρίζεται ότι αποκαλύπτοντας εκατομμύρια προσωπικών πληροφοριών υγείας χρηστών σε τρίτα μέρη χωρίς την εξουσιοδότηση, τη συγκατάθεση ή τη γνώση των χρηστών, η GoodRx παραβίασε την απαγόρευση του νόμου FTC για αθέμιτες και παραπλανητικές εμπορικές πρακτικές και την FTC Κανόνας ειδοποίησης παραβίασης υγείας. Οι πληροφορίες των χρηστών που αποκαλύφθηκαν περιελάμβαναν στοιχεία προσωπικής ταυτοποίησης, καθώς και λεπτομέρειες σχετικά με φάρμακα και ευαίσθητες καταστάσεις υγείας. Η GoodRx μοιράστηκε αυτές τις προσωπικές πληροφορίες υγείας παρά τις επανειλημμένες διαβεβαιώσεις της ότι η εταιρεία θα προστατεύει το απόρρητο των χρηστών. Για παράδειγμα, οι δημόσιες πολιτικές της GoodRx δήλωναν ότι η εταιρεία δεν θα παρείχε σε τρίτους πληροφορίες που αποκαλύπτουν μια προσωπική κατάσταση υγείας ή προσωπικές πληροφορίες υγείας. Η διαφήμιση της εταιρείας περιείχε επίσης μια σφραγίδα που έλεγε ότι ήταν “HIPAA Safe: Affected person Knowledge Protected”, παρόλο που δεν είναι καλυπτόμενη οντότητα βάσει του νόμου περί φορητότητας και λογοδοσίας ασφάλισης υγείας (HIPAA) και δεν συμμορφώθηκε ποτέ με τις απαιτήσεις HIPAA. Επιπλέον, η GoodRx δεν συμμορφώθηκε με την απαίτηση του κανόνα ειδοποίησης παραβίασης υγείας να ειδοποιεί τους χρήστες ότι είχε αποκαλύψει τις πληροφορίες υγείας τους σε τρίτους χωρίς τη συγκατάθεσή τους.
Η προβλεπόμενη διαταγή που εκδόθηκε από το Δικαστήριο στις 17 Φεβρουαρίου απαιτεί από την GoodRx να καταβάλει αστική ποινή ύψους 1,5 εκατομμυρίου $ και να λάβει διορθωτικά μέτρα για να αποτρέψει μελλοντική μη εξουσιοδοτημένη αποκάλυψη ευαίσθητων πληροφοριών υγείας των χρηστών και να διασφαλίσει τη συμμόρφωση με τον νόμο και τους κανόνες FTC. Η παραγγελία απαιτεί από το GoodRx να ειδοποιεί τους χρήστες ότι αποκαλύφθηκαν τα στοιχεία τους, να απαγορεύει στην εταιρεία να αποκαλύψει πληροφορίες υγείας για διαφημιστικούς σκοπούς, να απαγορεύει περαιτέρω παραπλανήσεις και την αποκάλυψη πληροφοριών υγείας χωρίς θετική συγκατάθεση και ειδοποίηση και απαιτεί την ειδοποίηση των χρηστών σε περίπτωση μελλοντική παραβίαση. Η εντολή επιβάλλει επίσης συνεχείς υποχρεώσεις τήρησης αρχείων, πιστοποίησης, παρακολούθησης και συμμόρφωσης.
«Οι καταναλωτές έχουν το δικαίωμα να γνωρίζουν εάν και πώς θα χρησιμοποιηθούν οι προσωπικές τους πληροφορίες υγείας και να γνωρίζουν πότε έχουν αποκαλυφθεί σε τρίτους», δήλωσε ο Κύριος Αναπληρωτής Βοηθός Γενικός Εισαγγελέας Brian M. Boynton, επικεφαλής της Πολιτικής Διεύθυνσης του Υπουργείου Δικαιοσύνης . «Το Υπουργείο δεσμεύεται να επιβάλει μέτρα προστασίας έναντι παραπλανητικών πρακτικών και μη εξουσιοδοτημένης αποκάλυψης προσωπικών πληροφοριών υγείας».
«Οι εταιρείες που κάνουν κατάχρηση των ευαίσθητων πληροφοριών υγείας των πελατών τους μοιράζοντας αυτές τις πληροφορίες χωρίς την άδεια ή τη γνώση των πελατών τους θα θεωρηθούν υπεύθυνες», δήλωσε η εισαγγελέας των ΗΠΑ Stephanie M. Hinds για τη Βόρεια Περιφέρεια της Καλιφόρνια. «Θα συνεχίσουμε να εργαζόμαστε με τους εταίρους μας στην FTC για την προστασία από τη μη εξουσιοδοτημένη αποκάλυψη τέτοιων ευαίσθητων, ιδιωτικών πληροφοριών».
Αυτό το θέμα χειρίζονται η Sarah Williams του Τμήματος Προστασίας Καταναλωτών του Πολιτικού Τμήματος, η Βοηθός Εισαγγελέας των ΗΠΑ Sharanya Mohan για τη Βόρεια Περιφέρεια της Καλιφόρνια και οι Ronnie Solomon και Denise Oki της FTC.
Για περισσότερες πληροφορίες σχετικά με τον κλάδο προστασίας των καταναλωτών και τις προσπάθειες επιβολής του, επισκεφθείτε τον ιστότοπό του στη διεύθυνση https://www.justice.gov/civil/consumer-protection-branch. Για περισσότερες πληροφορίες σχετικά με το Γραφείο Εισαγγελίας των Ηνωμένων Πολιτειών για τη Βόρεια Περιφέρεια της Καλιφόρνια, επισκεφθείτε τον ιστότοπό του στη διεύθυνση https://www.justice.gov/usao-ndca. Για περισσότερες πληροφορίες σχετικά με την FTC, επισκεφτείτε τον ιστότοπό της στη διεύθυνση https://www.FTC.gov.
Οι δηλώσεις που γίνονται στην καταγγελία είναι ισχυρισμοί ότι, εάν η υπόθεση είχε προχωρήσει σε δίκη, η κυβέρνηση θα έπρεπε να αποδείξει με υπεροχή των αποδεικτικών στοιχείων.
