FTCがHims & Hersをプライバシー侵害とサブスクリプション慣行を巡り提訴

Hims & Hersの患者は、オンラインで診療を受ける際、症状や治療に関する相談内容以上のものを共有していた可能性があります。

米連邦取引委員会(FTC)は、Hims & Hersに対して訴訟を起こしました。同社が患者の健康情報を機密に扱うと顧客に説明しながら、広告主にセンシティブな患者情報を収集・共有することを許可していたと主張しています。カリフォルニア州とユタ州の支援を受けて提出されたこの訴状では、不正な請求やサブスクリプションの慣行についても指摘されています。具体的には、医療提供者との相談前に一部の顧客に課金していたことや、定期購読の解約を難しくしていたことなどが挙げられています。

これに対し同社は反論しており、不正行為はなかったと主張しています。声明の中でHims & Hersは、FTCの訴訟は同委員会の調査中に同社が提出した証拠を無視していると述べ、自社の慣行は適用法規や業界基準に準拠していたと主張しています。また同社は別途、ユーザーが「自身のデータの利用方法を選択できる」と定めたプライバシーポリシーを引き合いに出しています。

Hims & Hersとは何か、なぜこの訴訟が重要なのか

Hims & Hersは、患者と資格を持つ医療提供者をオンラインでつなぐ、サンフランシスコを拠点とする遠隔医療企業です。デジタルでのオンボーディング、定期購読、消費者への直接提供を軸に構築されたこのプラットフォームは、消費者が極めて個人的な医療情報を共有することを前提としています。

だからこそ、今回のFTCの訴訟は特に重大な意味を持ちます。

この訴訟の中心にあるのは患者の信頼、つまり治療のために共有したセンシティブな健康情報が機密として扱われるという期待です。委員会によると、Hims & Hersは追跡技術を用いて自社ウェブサイト上でのユーザーの行動を監視していました。委員会は、そうしないと約束していたにもかかわらず、この情報をMetaやSnapなどのサードパーティ企業と共有していたと述べています。

これらの主張が事実であると証明されれば、その影響は同社にとどまらない可能性があります。遠隔医療プラットフォームが自身の医療情報をどう扱うかについて信頼を失った患者は、オンラインでの診療を敬遠したり、正確な診断や治療に不可欠な情報の開示をためらったりするようになるかもしれません。

サブスクリプション慣行への疑念は以前から

委員会はまた、Hims & Hersが「サービス提供前に課金することはない」としながらも、一部のユーザーには実際にはサービス提供前に自動的に課金していたと主張しています。委員会によれば、この慣行に関しては多くの苦情が寄せられているとのことです。

さらにFTCは、Hims & Hersがユーザーに登録を継続させるためにプラットフォームの設計を利用し、一度登録すると定期支払いの解約を不必要に難しくしていたとも主張しています。委員会は具体的に、Hims & Hersがオンラインの解約ボタンを見つけにくい場所に隠し、顧客が定期購読を解約しづらくしていたと指摘しています。

定期支払いの解約をユーザーが困難にするような不誠実な手法を用いたとして指摘を受けた企業は、Hims & Hersが初めてではありません。

2025年には、Amazonが25億ドルの支払いに合意しました。Prime会員の解約を困難にしていたことが理由です。さらに最近では、FTCはShutterstockに対しても勝訴しました。同社は自動更新型のサブスクリプション、不明瞭な価格設定や更新条件、そして解約を困難にするプロセスを用いており、これにより消費者が十分な説明を受けた上での同意なしに料金を請求されていたとされています。

遠隔医療を利用するすべての人にとっての意味

FTCが最終的に勝訴するかどうかにかかわらず、今回の訴訟はより広い現実を浮き彫りにしています。それは、健康関連データが今やオンライン上で人々が生成する情報の中でも特に価値の高いものの一つになっているという事実です。広告会社はこうしたデータを高度にターゲティングされたマーケティングの手段と捉え、サイバー犯罪者は詐欺や個人情報窃盗の格好の標的と見なし、規制当局は企業がこうしたデータをどのように収集・利用・共有しているかにより一層の注意を払うようになっています。

ユーザーにとってこの事案は、プライバシーに関する懸念が従来型のデータ侵害にとどまらないことを改めて示すものです。医療プラットフォームがハッキングされていない場合でも、患者が想定していなかった形でセンシティブな情報が共有されているのではないかという疑問は生じ得ます。医療サービスのオンライン化がさらに進む中、消費者は個人の健康情報を共有する前に、プライバシーポリシーや同意設定、サブスクリプションの条件により注意を払う必要があるかもしれません。

この訴訟の核心にあるのは、ほとんどの患者が共有するシンプルな期待です。すなわち、医療を受けるために開示した情報は、自分が理解し同意した目的のためにのみ利用されるべきだというものです。Hims & Hersがその期待に反したことをFTCが証明できるかどうかは、今後法廷で判断されることになります。しかし、その結果は今後何年にもわたり、遠隔医療企業が患者データをどう扱うかに影響を及ぼす可能性があります。

関連記事: 今日のデータセキュリティを取り巻く状況をより広く把握するには、IBMの「2026年データ侵害コストレポート」に関する当サイトの分析記事とその重要なポイントをご覧ください。