FTC、ユタ州、カリフォルニア州がHim & Hersを提訴、ビジネスおよびデータ共有慣行を問題視

サンフランシスコを拠点とする遠隔医療企業Him & Hersが、そのビジネスおよびデータ共有慣行を巡り、連邦取引委員会(FTC)、ユタ州、カリフォルニア州から提訴されました。同社の行為は、連邦取引委員会法、オンラインショッパー信頼回復法(ROSCA)、ユタ州消費者取引実務法、そしてカリフォルニア州の虚偽広告法・不正競争防止法に違反していると訴えられています。

Him & Hersは、処方薬および市販薬を消費者に直接提供するダイレクト・ツー・コンシューマー型のビジネスです。先週、カリフォルニア州北部地区連邦地方裁判所に提出された訴状によれば、同社は消費者のプライバシーを守っていると謳いながら、実際には消費者の同意や認識がないまま機密性の高いデータを第三者の広告プラットフォームに開示していたとされています。さらに訴状は、同社が請求および解約に関するポリシーについても消費者を欺いていたと主張しています。

Him & HersはMeta PixelやMeta Conversions APIといったトラッキング技術を使用していました。これらはHim & Hersのウェブサイト上でのユーザーデータの記録を自動化し、特定のイベントが発生するとその情報をMetaに送信する仕組みです。Him & Hersはこのほかにも、Snap、Microsoft、Google、Criteo、Pinterest、TikTok、Trade Desk、Xといった各社の広告ツールを幅広く利用しており、これらのツールも機密性の高い消費者情報を収集し、広告目的で第三者企業に転送していました。さらにHim & Hersは、特定の顧客リストをMetaやSnapのカスタムオーディエンスシステムに送信していたとも指摘されています。

消費者の多くは、メンタルヘルスの問題や勃起不全、早漏といった機密性の高い医療上の症状に対する薬を求めてHim & Hersを利用しています。訴状によれば、Him & Hersは少なくとも2023年半ばまで「医療記録および機密情報にアクセスできるのは、あなたのケアを担当する医療提供者のみです」と謳い、オンライン広告でも「100%オンラインで、プライベートかつ安全なプロセス」を提供していると宣伝していました。しかし実際には、機密情報が広告目的で第三者に共有されていたのです。

訴状は、こうした違法なデータ転送に加え、Him & Hersが問診票の入力完了後ほぼ即座に処方料金が請求されることを明確に開示していなかったとも主張しています。消費者は、医療提供者と相談して適切な治療法を見つけることができ、処方が実際に出されるまでは請求されないと説明を受けていました。しかしFTCの主張によれば、Him & Hersが実際に医療相談を提供することはほとんどなく、顧客はほぼ即座に定期購読プランに登録され、しかもその解約は困難な仕組みになっているといいます。例えば、消費者は定期処方がいつ補充されるのかを明確かつ目立つ形で知らされておらず、次回請求サイクルの前に解約することが難しくなっています。また、消費者はオンラインでの解約を許されておらず、電話・メール・チャットでのみ解約可能とされ、訴状はさらに他の障壁も存在し、解約を「極めて困難」にしていると指摘しています。

この訴訟では、同社が不公正かつ欺瞞的なビジネス慣行を行うことを禁じる恒久的差止命令、民事制裁金、および金銭的賠償が求められています。FTC消費者保護局のクリストファー・ムファリージ局長は次のように述べています。「FTCの訴状が描き出すのは憂慮すべき状況です。消費者は自覚のないまま定期購読に縛り付けられ、しかも自らの最も私的な健康情報が同意なく第三者に開示されていました。FTCは、どの製品を選ぶか、そして自身の最も機密性の高い健康情報を非公開にしておくかどうかを選ぶ権利を奪われた消費者のために、行動を起こすことをためらいません」

FTCがトラッキング技術の利用を巡って遠隔医療企業に対し法的措置を取ったのは、これが初めてではありません。過去には、妊活トラッキングアプリのPremom、BetterHelp、そしてGoodRxに対しても執行措置が取られています。いずれのケースも、金銭的な制裁金によって解決に至りました。

翻訳元: https://www.hipaajournal.com/ftc-utah-california-sue-him-hers-data-sharing-practices/

ソース: hipaajournal.com