医療機関6組織が、自社のWebサイトやアプリケーションでのピクセルなどの追跡技術の使用をめぐる集団訴訟について、和解することで合意しました。いずれの訴訟も、原告の機微な個人情報や健康情報が、これらのツールを通じて本人の知らないうちに、また同意なく第三者へ開示されたと主張しています。すべての事案で、医療機関側は不正行為を否認しています。
Prime Healthcareのピクセル訴訟和解
カリフォルニア州オンタリオに拠点を置く医療サービス事業者のPrime Healthcare Services, Inc.、Centinela Hospital Medical Center、Sherman Oaks Hospital、Paradise Valley Hospitalは、第三者の追跡技術を使用したとして提訴されました。この技術は2019年11月1日以降、各社のWebサイトに追加されていました。これらのツールを通じて、個人を特定できる情報がMetaやGoogleなどの第三者に送信されたとされています。
この訴訟(Doe, et al. v. Prime Healthcare Services, Inc., et al.)は、カリフォルニア州プライバシー侵害法(California Invasion of Privacy Act)、同医療情報機密法(California Confidentiality of Medical Information Act)、同顧客記録法(California Customer Records Act)など、複数のカリフォルニア州法への違反を主張するもので、ロサンゼルス郡のカリフォルニア州上位裁判所(Superior Court)で係争中です。集団の構成員は、2019年11月1日から、アクセスした病院サイトに応じて2022年または2023年のさまざまな終了日までの間に、被告のWebサイトを利用した個人です。
和解では、集団の構成員に20ドルの現金が支払われるほか、デジタルプライバシー・不正利用対策サービス「CyEx Privacy Shield Pro」の1年間の利用権が提供されます。Prime Healthcareはさらに、5年間にわたりWebサイトでGoogle AnalyticsやMeta Pixelのコードを使用しないことに同意しました。あわせてWebガバナンス委員会を設置し、同委員会がWebサイトの年次監査を実施します。追跡ツールを使用する場合は、ベンダーに事業提携契約(business associate agreement)の締結が求められます。
交渉の末にまとまった和解案は、裁判所の仮承認を受けています。最終的な公正性審問(final fairness hearing)は2027年3月9日に予定されています。異議申し立てとオプトアウト(除外申請)の期限は2026年12月21日、請求の提出期限は2027年3月9日です。
Arcadia Hospitalのピクセル訴訟和解
カリフォルニア州のUSC Arcadia Hospitalに対する訴訟(Merle v. USC Arcadia Hospital)は、ロサンゼルス郡のカリフォルニア州裁判所に提起され、係争中です。訴状は、2022年2月1日から2023年1月31日の間に、ピクセルなどの追跡ツールによって患者の機微なデータがMetaなどのテクノロジー企業に開示されたと主張しています。
集団の構成員は、2022年2月1日から2023年1月31日の間に、Webサイト上でメールやイベント情報の配信登録フォームに入力した個人です。和解では、次の2つの給付のうちいずれか1つを選べます。1つは、弁護士費用と諸経費、報奨金、運営・通知費用を差し引いた20万ドルの和解基金を均等に分配した金額、もう1つはデジタルプライバシー・不正利用対策サービス「CyEx Privacy Shield Pro」の12か月間の利用権です。
交渉の末にまとまった和解案は、裁判所の仮承認を受けています。最終的な公正性審問は2026年12月14日に予定されています。異議申し立て、オプトアウト、請求の提出期限は、いずれも2026年12月7日です。
Tenet Healthcare(Saint Francis Hospital-Memphis)のピクセル訴訟和解
テキサス州ダラスに拠点を置くTenet Healthcareは、2017年1月1日から2023年9月18日の間に同社のWebサイトで第三者の追跡技術を使用したことをめぐる併合集団訴訟について、和解に合意しました。この訴訟(Jane Doe v. AMISUB (SFH), Inc. d/b/a Saint Francis Hospital-Memphis)は、テネシー州シェルビー郡の巡回裁判所(Circuit Court)で係争中です。
和解では、集団の構成員に2つの給付が用意されており、一方または両方を請求できます。対象となるのは、2017年1月1日から2023年9月18日の間に、Tenet Healthcare、その関連事業体(covered entities)、または元関連事業体が所有・運営するWebサイトや患者ポータルを利用し、1)患者ポータルのアカウントを作成した、2)Webフォームに入力した、3)救急外来や緊急診療の受付手続きを行った、あるいは4)Healthelifeアプリや、被告が運営する、または被告のために運営されるその他のWebベースのツールやサービスを利用した個人です。
集団の構成員への給付は、16.00ドルの一時金と、デジタルプライバシー・不正利用対策サービス「CyEx Privacy Shield Pro」の2年間の利用権です。 交渉の末にまとまった和解案は、裁判所の仮承認を受けています。最終的な公正性審問は2027年1月14日に予定されています。異議申し立てとオプトアウトの期限は2026年12月21日、請求の提出期限は2027年3月15日です。
Fertility Centers of Illinoisのピクセル訴訟和解
シカゴ都市圏で不妊治療と生殖内分泌学の診療を提供するFertility Centers of Illinoisは、2020年9月1日から2024年12月31日の間、Webサイトの追跡ツールを通じて個人を特定できる情報をFacebookとGoogleに送信し、電子通信プライバシー法(Electronic Communications Privacy Act)に違反したと主張されました。
この訴訟(L.C. v. Fertility Centers of Illinois, PLLC)は、イリノイ州北部地区連邦地方裁判所で係争中です。和解の対象集団は、2020年9月1日から2024年12月31日の間に被告のWebサイトを利用した個人です。 和解では、弁護士費用、和解の運営費用、報奨金を差し引いた37万5,000ドルの和解基金が、集団の構成員に均等に分配されます。
交渉の末にまとまった和解案は、裁判所の仮承認を受けています。最終的な公正性審問は2027年1月13日に予定されています。異議申し立て、オプトアウト、請求の提出期限は、いずれも2026年12月3日です。
Dental Intelligenceのピクセル訴訟和解
ユタ州プレザントグローブに拠点を置き、歯科医院向けソフトウェアを提供するヘルステック企業のDental Intelligence, Inc.と、同社の顧客である歯科医院2軒が提訴されました。同社の患者予約ソフトウェア「LocalMed」に追跡ツールが組み込まれ、機微な患者データがAlphabet, Inc.(Google)に送信されたとされています。
この訴訟(Grivetti et al. v. Dental Intelligence, Inc.)は、イリノイ州北部地区連邦地方裁判所で係争中です。 和解契約の対象は、2022年3月から2025年6月の間にLocalMedポータルで予約の作成、変更、再設定を行い、その結果データが第三者と共有された全員です。弁護士費用と諸経費、和解の運営・通知費用、集団代表者への報奨金を差し引いた575万ドルの和解基金を均等に分配する形で、請求を提出できます。
交渉の末にまとまった和解案は、裁判所の仮承認を受けています。最終的な公正性審問は2027年3月25日に予定されています。異議申し立てとオプトアウトの期限は2026年12月28日、請求の提出期限は2027年3月25日です。
Missouri Delta Medical Center
ミズーリ州サイクストンのMissouri Delta Medical Centerは、Google AnalyticsやMeta Pixelのコードなど、第三者のWebサイト技術を使用したとして提訴されました。これにより、患者の機微な情報が第三者に開示されたと主張されています。この訴訟(Jane Doe and Janet Doe v. Missouri Delta Medical Center)は、ミズーリ州スコット郡の巡回裁判所(Circuit Court)で係争中です。
和解の対象集団は、2017年10月1日から2022年12月31日の間に患者ポータルにログインした、Missouri Delta Medical Centerの存命の患者全員です。和解では、集団の構成員に2つの給付が提供されます。20.00ドルの現金給付は請求により受け取れます。また、全構成員にデジタルプライバシー・不正利用対策サービス「CyEx Privacy Shield Pro」の1年間の利用登録用コードが送られます。
和解案は裁判所の仮承認を受けています。最終的な公正性審問は2027年1月4日に予定されています。オプトアウトの期限は2026年11月25日です。請求の提出と和解への異議申し立ての期限は、2026年12月28日です。
翻訳元: https://www.hipaajournal.com/six-healthcare-orgs-settle-pixel-privacy-lawsuits/