联邦贸易委员会（FTC）对医疗健康公司Hims & Hers提起诉讼，指控其在未告知用户的情况下，将客户的医疗和健康信息共享给Meta、Snap等广告商及科技巨头，同时在隐私政策方面存在误导消费者的行为。
这是FTC近年来针对医疗公司违规共享用户敏感信息系列执法行动的最新一起。Hims & Hers目前已是一家上市公司，主要提供性健康、心理健康、减重等领域的处方药服务，因此掌握大量敏感患者数据。
通常情况下，企业会在网站上嵌入追踪代码，将用户信息共享给Meta、Snap等广告平台，以便了解访客的行为数据。
FTC在加利福尼亚联邦法院提交的诉状中指控，Hims & Hers在其网站上部署了来自Meta、Snap、微软、Pinterest、Reddit和X等公司提供的像素级追踪器。FTC表示，这些追踪器"捕获并传输了用户的健康信息"，违反了Hims & Hers自身的隐私政策。FTC还指控该公司使用Meta的工具追踪用户在网站上的点击及其他操作行为。
此外，FTC还指控Hims & Hers存在欺骗性收费行为，并制定了涉嫌故意阻碍用户取消服务的相关政策，违反了联邦消费者保护法。
Hims & Hers在其官网发表声明，未明确否认FTC的指控。该公司声称其隐私政策"已明确说明"用户"可自主选择数据使用方式"，并表示对自身立场"充满信心"，将积极应对FTC的指控。
FTC此前已对远程医疗初创公司Cerebral、戒酒康复服务商Monument、数据公司GoodRx以及心理咨询平台BetterHelp采取过类似行动，这些公司同样被指控通过网站将患者敏感数据共享给第三方科技公司和广告商。
像素追踪器的使用方式此前已多次揭示用户敏感数据如何流向代码提供方，凸显出配置不当可能导致数据被意外收集的风险。
2024年，TechCrunch发现美国邮政服务（USPS）通过部署Meta、LinkedIn和Snap的像素追踪代码，将已登录用户的家庭住址共享给上述平台。USPS在事件曝光后随即移除了相关代码。
Q&A
Q1：FTC为何起诉Hims & Hers？
A：FTC指控Hims & Hers在未告知用户的情况下，通过在网站上部署Meta、Snap、微软等公司提供的像素追踪器，将用户的医疗健康信息共享给广告商。FTC还指控该公司存在欺骗性收费行为，以及制定了阻碍用户取消服务的相关政策，违反了联邦消费者保护法。
Q2：像素追踪器是如何泄露用户健康数据的？
A：像素追踪器是企业嵌入网站的微型代码，用于将用户行为数据传输给Meta、Snap等广告平台。当用户在医疗健康网站上浏览或操作时，这些追踪器可能在用户不知情的情况下捕获并传输其健康相关信息，从而造成敏感数据泄露。
Q3：Hims & Hers对FTC的指控是什么态度？
A：Hims & Hers未明确否认FTC的指控，仅表示其隐私政策已说明用户可自主选择数据使用方式，并对自身立场表示信心，声明将积极应对诉讼。
