CVS Health&クリテオ、そしてAmerican Wellness Corp.を相手取ったクラスアクション訴訟について、和解が成立しました。これらの訴訟は、両社がウェブサイトやモバイルアプリで使用していた追跡技術に起因するものです。
CVS Health&クリテオ社のピクセル訴訟和解
米国の医療企業CVS Healthとデジタル広告企業クリテオを相手取ったクラスアクション訴訟について、2,050万ドルの和解が成立しました。この訴訟は、ウェブ追跡技術の使用に関する主張を解決するものです。両社が使用していた追跡ツールにより、ウェブ利用者の個人情報や保護対象医療情報が、利用者の認識や同意を得ることなく第三者に不正に開示されたとされています。
こうした情報開示の疑惑を受けて、複数のクラスアクション訴訟が提起されました。これらの訴訟は主張内容や対象となるクラスが重複していたことから、単一の訴訟に統合されています。統合後の訴訟である「Brewer, et al. v. CVS Pharmacy, Inc. and Criteo Corp.」は、フロリダ州ブロワード郡の第17巡回裁判区巡回裁判所に係属しています。
訴状によれば、CVS Healthのウェブサイトおよび CVS Pharmacyモバイルアプリには追跡ツールが組み込まれており、利用者の機微な情報を収集した上で、クリテオ、Adobe Inc.、Medallia、Quantum Metricといった企業に送信していたとされています。ウェブ利用者はこれらのツールが使用されていることや、自分の機微な情報が収集され広告・マーケティング目的で第三者と共有されていることを認識しておらず、プライバシーの著しい侵害にあたるとしています。訴訟では過失、信頼関係の侵害、プライバシー侵害、そして電子通信プライバシー法違反が主張されました。被告側はいずれの法律違反も否定しており、訴訟の主張内容にも同意していません。
全当事者は2026年3月17日に調停に臨み、その後数週間にわたって協議が続けられました。現在、和解条件について全当事者の合意が得られており、裁判所からも和解の仮承認が下りています。被告側は弁護士費用および諸経費、和解管理費用、クラス代表者への報奨金、そしてクラスメンバーへの現金支払いを負担することに合意しています。この和解の対象となるクラスは、2026年7月27日以前にCVS Healthのウェブサイトまたはアプリにアクセスしたすべての個人です。
自身がクラスメンバーであることを証明する書類を提出できるクラスメンバーは、最大10.00ドルの請求を行うことができます。請求を行うもののクラスメンバーであることを証明できない個人は、最大5.00ドルを請求できます。請求総額が上限を超えた場合、各請求額は按分方式で減額されます。オプトアウトおよび異議申し立ての期限は2026年11月1日です。請求の提出期限は2026年11月16日で、最終公正性審問は2026年12月1日に予定されています。
American Wellness Corp.のウェブ追跡訴訟和解
American Wellness Corp.(AmWell)を相手取ったクラスアクション訴訟についても和解が成立しました。同社がウェブサイトで使用していたピクセルなどの追跡技術により、ウェブ利用者を特定できる医療情報や機密性の高いやり取りの内容が、利用者の認識や同意を得ることなく第三者企業に送信されたとされています。
この訴訟「Polk vs American Well Corp.」は、Virginia Polk氏が本人および同様の状況にある個人を代表して、カリフォルニア州サクラメント郡上位裁判所に提起したものです。訴訟では、連邦盗聴法、カリフォルニア州プライバシー侵害法、カリフォルニア州医療情報機密保持法、カリフォルニア州憲法、そしてコモンローへの違反が主張されました。
調停の結果、全当事者が和解条件に合意し、現在裁判所から仮承認を受けています。なお、被告側による過失、不正行為、責任についての承認は一切含まれていません。この和解の対象となるクラスは、2024年10月から2025年8月の間に、LiveHealth OnlineのウェブサイトまたはLiveHealth OnlineのiOS・Androidアプリの予約ツールを利用した米国内のすべての個人です。
AmWellは2,037,751.46ドルの和解基金を設立することに合意しており、そこから弁護士費用および諸経費、和解管理費用、クラス代表者への報奨金が差し引かれます。残りの基金は、有効な請求を提出した個人に按分方式で分配されます。現金支払い額は、有効な請求件数に応じて51.14ドルから102.29ドルの間になると見込まれています。異議申し立て、オプトアウト、および請求提出の期限は2026年10月30日です。最終公正性審問は2027年1月15日に予定されています。
翻訳元: https://www.hipaajournal.com/cvs-health-criteo-american-wellness-corp-data-breach-settlements/