裁判官、Meta Platformsの医療データ・プライバシー訴訟でクラスを認定

連邦地裁の裁判官が、Meta Platforms Inc.を相手取った集団訴訟（統合審理）でクラスを認定しました。この訴訟は、医療提供者や処方薬提供者のWebサイト、ポータル、アプリケーションでMeta Pixelツールが使用されたことを巡るものです。 医療関連のWebサイトやアプリケーションでのMeta Pixelの使用を巡り、Meta Platformsに対して複数の集団訴訟が起こされました。これらの訴訟は「In Re Meta Pixel Healthcare Litigation」として、米国カリフォルニア北部地区連邦地方裁判所で統合されています。

原告は、医療関連のWebサイトでトラッキングツールが不適切に使用され、通信が傍受されたと主張しています。患者の認識や同意がないまま、機微な情報がMeta Platformsに送信され、医療上のプライバシーが侵害されたというのです。収集されたデータには、個人を特定できる情報のほか、患者の病状、処方薬、医療提供者とのやり取りに関する情報が含まれ、これらの情報から患者であることが特定されました。Meta Platformsはこのデータを収益化し、Metaのサイトやその他のWebサイトでのターゲティング広告に利用しています。

訴状によると、Meta Platformsは自社のツールが医療関連のWebサイトで使用され、HIPAAに基づく承諾や同意のないまま機微な患者データを収集していることを把握していたとされています。原告は、Meta Pixelを自社のWebサイトやアプリケーションに導入した病院システムや医療提供者が660以上あると特定しました。医療関連のWebサイトにこのツールを導入する行為は、Meta Platformsとユーザーとの契約、ならびに連邦法および州法に違反すると原告は主張しています。

Meta Platformsは訴状の主張に同意しておらず、これまでに2度、訴訟の却下を求めました。しかし訴訟は継続が認められ、2026年10月30日、カリフォルニア北部地区連邦地方裁判所のウィリアム・オリック判事が、Facebookユーザーによる4つのクラスを認定しました。クラスの原告は、2018年6月17日から現在に至るまで、自身の機微なデータがMeta Platformsに不法に収集されたと主張しています。

4つのクラスは、契約違反、黙示の契約違反、私的領域への侵入、カリフォルニア州包括的コンピュータデータアクセス・詐欺法（CDAFA）および同州プライバシー侵害法（CIPA）違反について、認定を求めていました。このうち3つのクラスは、連邦の電子通信プライバシー法およびカリフォルニア州プライバシー侵害法への違反も主張しています。CIPAに関する請求は、カリフォルニア州のサブクラスに限定されました。

判事が認定した4つのクラスは次のとおりです。

• 患者ステータス・ボタンクリック・クラス：クラス対象の医療提供者から、患者ポータル、診察予約、請求書の支払い、診断評価のいずれかのボタンクリックが少なくとも1件Meta Platformsに取得されたFacebookユーザー全員です。
• 患者健康情報クラス：クラス対象の医療提供者から、医師、病状、治療を特定する通信または事実が少なくとも1件Meta Platformsに取得されたFacebookユーザー全員です。ただし、患者ステータス・ボタンクリック・クラスに含まれるイベントは除きます。
• 処方薬情報クラス：処方薬提供者のWebサイトとの間で、自身が処方を受けている薬に関する通信を行い、その内容がMeta Platformsに取得されたFacebookユーザー全員です。
• 患者デバイス侵入クラス：医療提供者の施設（サイト）にいる間に、Metaが_fbp Cookieを設定した、またはデバイスからMetaへデータを送信した、あるいはデバイス上でCore Setupロジックを実行して計算資源を使用したFacebookユーザー全員です。

医療保険の相互運用性と説明責任に関する法律（HIPAA）には私人による訴権が定められていないため、患者はHIPAA違反を理由に法的措置を取ることができません。今回の訴訟もHIPAA規則違反に基づく請求は主張していませんが、HIPAAには言及しています。判事は、HIPAAが次の2点を立証するうえで関連性を持つと判断しました。1つは、合理的な消費者の期待です。もう1つは、Metaがツールを通じて自社に送信された情報について、パートナーが適法な権利を有すると契約上約束したことの意味を、合理的な消費者がどう理解するかという点です。

クラス認定は、法的手続きの一段階にすぎません。判事は、Meta Platformsが法律に違反したかどうかについて、何ら判断を示していません。Meta Platformsはクラス認定の判断に同意しないとして、控訴する方針を示しています。控訴が認められなかった場合は、クラスの再整理、正式な通知計画の合意が必要になり、クラスのメンバーには残留するか離脱するかを選ぶ機会が与えられます。

Meta Pixelやその他のWebサイト・トラッキングツールの使用を巡っては、医療提供者を相手取った集団訴訟も数多く起こされています。クラス認定された集団訴訟の大半は、裁判には至らず和解で決着しています。被告側は巨額の陪審評決に直面する可能性があり、原告側は敗訴して多額の訴訟費用を負う可能性もあります。