Merhaba dostlar! Bugün size ABD Federal Ticaret Komisyonu’nun zihinsel sağlık şirketi Cerebral’e verdiği cezayı anlatacağım. FTC, bu şirkete kişisel tıbbi verileri reklam amacıyla kullanmasını veya paylaşmasını yasakladı ve 7 milyon dolar ceza kesti. Şirket, kullanıcıların hassas sağlık bilgilerini üçüncü taraflarla paylaşmış ve kolay iptal politikaları sunmamış.
FTC, şirketin gizlilik sözlerini defalarca bozduğunu ve kullanıcıları yanılttığını belirtti. Cerebral, tüketicilere güvenli, emniyetli ve gizli hizmetler sunduğunu iddia etmesine rağmen aslında bilgileri reklam amaçlı üçüncü taraflarla paylaşmamıştı. Bunun yanı sıra, eski çalışanlara da kullanıcıların tıbbi kayıtlarına erişme olanağı sağlayarak güvenlik açıkları oluşturmuştu.
Şirketin, üçüncü taraflara kullanıcıların isimleri, tıbbi geçmişleri, ev ve e-posta adresleri gibi hassas bilgileri sağladığı söyleniyor. FTC, Cerebral’i daha fazla veri paylaşmasını engellemek ve kapsamlı bir gizlilik programı uygulamakla yükümlü kılmıştır. Ayrıca kullanıcılara FTC emri hakkında bilgilendirme yapması ve gereksiz verileri silmesi talimatı verilmiştir.
Bu olay, alkol bağımlılığı tedavi şirketi Monument’a yapılan benzer bir yaptırımın ardından gerçekleşti. Monument da sağlık bilgilerini üçüncü taraflarla paylaşmış ve FTC tarafından cezalandırılmıştı. FTC, sağlık hizmeti sağlayıcılarına karşı benzer yaptırımlar uygulamaya devam ediyor ve kullanıcıların verilerinin güvenliğini korumaya çalışıyor.
Bu gelişmelerden sonra, şirketlerin kullanıcıların hassas verilerini korumak ve gizliliğini sağlamak için daha dikkatli olması gerektiği açıkça ortaya çıkıyor. Üçüncü taraflarla veri paylaşımı konusunda kullanıcılara açık ve şeffaf olmalılar. Sonuç olarak, FTC bu tür ihlalleri ciddiye alıyor ve gereken cezaları uygulamaktan çekinmiyor. Sizce de böyle olması gerekmekte değil mi?
Haydi, hep birlikte kişisel verilerimizi korumak için daha dikkatli olalım!
