FTC diz que vai buscar empresas que exploram dados de localização e saúde

Na esteira de novas preocupações com a privacidade pós-Roe, a FTC alertou empresas e corretores de dados que reprimiria qualquer uso indevido de dados de saúde e localização. A agência parou de detalhar quaisquer novas medidas para proteger dados confidenciais de saúde reprodutiva, mas enfatizou que caçaria empresas que violassem as leis de privacidade de dados existentes. Em um novo postagem do weblog, a FTC escreveu que estava “comprometida em usar todo o escopo de suas autoridades legais” para proteger a privacidade do consumidor. Também observou que aplicativos que rastreiam menstruação e fertilidade, bem como qualquer produto que coleta dados de saúde ou localização, podem expor indivíduos a danos, principalmente aqueles que buscam abortos.

“A Comissão está comprometida em usar todo o escopo de suas autoridades legais para proteger a privacidade dos consumidores. Aplicaremos vigorosamente a lei se descobrirmos conduta ilegal que discover a localização, saúde ou outros dados confidenciais de americanos. As ações de fiscalização anteriores da FTC fornecem um roteiro para as empresas que buscam cumprir a lei”, escreveu a diretora associada interina da agência na Divisão de Privacidade e Proteção de Identidade, Kristin Cohen, no put up.

A declaração da FTC chega apenas alguns dias após a decisão do governo Biden 8 de julho ordem executiva sobre acesso ao aborto, na qual pediu à FTC que tomasse medidas para proteger a privacidade dos dados do aborto, incluindo o lançamento de uma força-tarefa. À luz da decisão de Dobbs, grupos de privacidade virtual avisou que a polícia pode facilmente usar o rastreamento de localização e outros dados confidenciais para processar aqueles que suspeitam de fazer um aborto em estados onde agora é ilegal.

Os aplicativos de rastreamento de menstruação são apenas uma das muitas ferramentas que as agências de aplicação da lei podem usar para construir um caso contra uma pessoa suspeita de ter feito um aborto. Como os dois grupos de privacidade virtual observaram, rastreadores de condicionamento físico, históricos de pesquisa, aplicativos de mapas de GPS e praticamente qualquer atividade online podem ser um jogo justo para a aplicação da lei em estados com proibições ao aborto. Os dados de localização também podem ser mal utilizados. A FTC observou um caso de Massachusetts de 2017 em que uma empresa enviou anúncios direcionados sobre alternativas ao aborto para qualquer pessoa que cruzasse uma “cerca virtual” do lado de fora de uma clínica de aborto.

Talvez como um exemplo de quão agressivo tem sido com aplicativos que abusaram de dados de saúde de reprodução no passado, a FTC também mencionou um acordo alcançado no ano passado com o standard aplicativo de rastreamento de período Flo. A agência alegou que Flo compartilhou dados confidenciais de saúde com terceiros, apesar de prometer manter essas informações privadas. Como resultado, Flo concordou para obter o consentimento do usuário antes de compartilhar informações com terceiros e lançar uma análise de privacidade independente. Flo dificilmente é o único aplicativo de saúde reprodutiva a compartilhar dados confidenciais de usuários. Um estudo de maio de 20 aplicativos diferentes de rastreamento de período pela empresa de VPN Surfshark descobriu que nove dados compartilhados para anúncios de terceiros e 10 coletaram informações grosseiras de localização.