FTC는 사용자 데이터를 Microsoft 및 Google과 공유한 의약품 할인 회사에 150만 달러의 벌금을 부과했습니다.

최근 몇 달 동안 미국 연방거래위원회(FTC)는 유료 보증에 대해 Google에 벌금을 부과했을 뿐만 아니라 Activision-Blizzard 인수에 대해 Microsoft에 대한 불신을 공개적으로 표명하는 등 거대 기술 기업에 대해 강경한 입장을 밝혔습니다. 오늘 FTC는 Google, Facebook, Criteo, Branch 및 Twilio를 포함한 회사에 소비자 개인 건강 정보의 무단 공개를 보고하지 않은 의약품 할인 제공업체 GoodRx에 150만 달러의 벌금을 부과 했다고 발표했습니다 .

이번 조치는 FTC의 건강 침해 통지 규칙에 따른 최초의 시행입니다. 벌금 외에도 이 조치는 GoodRx가 광고 목적으로도 해당 제3자와 사용자 건강 데이터를 공유하는 것을 금지하며 다른 데이터 공유에 대해서도 사용자 동의가 필요합니다.

FTC는 의약품 할인 회사가 소비자 개인 정보 보호법을 위반한 방식을 명시적으로 자세히 설명했으며 GoodRx는 다음과 같이 조치했습니다.

• Facebook, Google, Criteo 등과 개인 건강 정보 공유
• 광고로 사용자를 타겟팅하기 위해 개인 건강 정보 사용
• 개인 건강 정보의 제3자 사용을 제한하지 못함
• HIPAA 규정 준수를 허위 진술함

FTC의 소비자 보호국 국장인 Samuel Levine은 이 집행을 통해 설정된 선례에 대해 다음과 같이 언급했습니다.

“디지털 건강 회사와 모바일 앱은 소비자의 극도로 민감하고 개인 식별이 가능한 건강 정보로 돈을 벌어서는 안 됩니다. FTC는 미국 소비자의 민감한 데이터를 오용 및 불법 착취로부터 보호하기 위해 모든 법적 권한을 사용할 것임을 통지하고 있습니다.”

위원회는 4-0 만장일치로 불만 사항에 찬성한 후 제출을 위해 법무부에 최종 명령을 회부했습니다. 그러나 특히 제안된 명령이 발효되려면 먼저 연방 법원의 승인을 받아야 합니다.