California đang phải đối mặt với sự giám sát chặt chẽ và lời kêu gọi điều tra liên bang sau khi có báo cáo về việc thị trường bảo hiểm y tế Covered California của họ chia sẻ dữ liệu người dùng nhạy cảm với LinkedIn.
Đại diện đảng Cộng Hòa Kevin Kiley bày tỏ mối quan ngại sâu sắc, thúc giục Bộ Y Tế và Dịch Vụ Nhân Sinh (Department of Health and Human Services – HHS) xem xét những gì ông gọi là “sự coi thường trắng trợn đối với quyền riêng tư và luật pháp.”
Markup, một tổ chức tin tức phi lợi nhuận, tiết lộ website của Covered California, coveredca.com, đưa các công cụ theo dõi truyền thông tin cá nhân đến LinkedIn, một công ty con của Microsoft. Dữ liệu này gồm tên, bốn chữ số cuối của số An Sinh Xã Hội và các chi tiết sức khỏe nhạy cảm, như tình trạng mang thai.
Covered California thừa nhận việc chia sẻ dữ liệu trong một bản tin sau đó, cho biết việc thu thập dữ liệu của các thẻ theo dõi này là “vô tình.” Để phòng ngừa, họ vô hiệu hóa tất cả các thẻ liên quan đến quảng cáo trên website của mình và bắt đầu xem xét để xác định phạm vi đầy đủ của dữ liệu được chia sẻ.
Sự cố này làm gia tăng mối lo ngại hiện tại về tính bảo mật của dữ liệu cá nhân, đặc biệt sau những tiết lộ về nỗ lực của Bộ Hiệu Quả Chính Phủ nhằm truy cập vào hệ thống dữ liệu của Cơ Quan An Sinh Xã Hội.
Các trình theo dõi trên trang web của Covered California, được thành lập theo Đạo Luật Chăm Sóc Giá Cả Phải Chăng, ghi lại phản hồi của người dùng đối với các câu hỏi về nhiều chủ đề nhạy cảm, như mù lòa, mang thai, sử dụng thuốc theo toa nhiều, bản dạng giới và kinh nghiệm bị bạo hành gia đình. Thông tin này sau đó được gửi đến LinkedIn thông qua Insight Tag, một công cụ được thiết kế để theo dõi tương tác của khách truy cập website.
Trong khi Covered California tuyên bố họ sử dụng các công cụ nền tảng quảng cáo của LinkedIn để hiểu hành vi của người tiêu dùng, thì các hướng dẫn riêng của LinkedIn khuyên không nên cài đặt Insight Tag trên các trang thu thập dữ liệu nhạy cảm. Các báo cáo chỉ ra các trình theo dõi chiến dịch LinkedIn này hoạt động từ Tháng Hai năm 2024 cho đến khi chúng bị xóa vào đầu Tháng Tư do quá trình chuyển đổi của một công ty tiếp thị. Đáng chú ý, website của Covered California có số lượng trình theo dõi cao hơn đáng kể so với mức trung bình của các website chính phủ khác.
Trong tuyên bố của mình, Covered California nhấn mạnh cam kết bảo vệ quyền riêng tư của người tiêu dùng và công bố đánh giá toàn diện về website, bảo mật thông tin và các giao thức về quyền riêng tư của mình. Họ cam kết chia sẻ thêm những phát hiện từ cuộc điều tra của họ khi có.
Đại diện Kiley, thông qua phương tiện truyền thông xã hội và một lá thư chính thức gửi cho Bộ Trưởng Kennedy, nêu bật việc truyền thông tin sức khỏe cá nhân (Personal health information – PHI), chẳng hạn như thông tin chi tiết về thai kỳ và việc sử dụng thuốc theo toa, tới LinkedIn cho một “chiến dịch tiếp thị.”
Ông yêu cầu điều tra về các hành vi vi phạm Đạo Luật Về Khả Năng Chuyển Đổi và Trách Nhiệm Giải Trình Bảo Hiểm Y Tế (Health Insurance Portability and Accountability Act – HIPAA), cho thấy tầm quan trọng của quyền riêng tư đối với thông tin sức khỏe của người Mỹ.
Lá thư của Kiley cho biết HIPAA được ban hành để ngăn chặn việc tiết lộ trái phép PHI. Ông chỉ ra một cuộc điều tra pháp y cho thấy việc Covered California truyền PHI tới LinkedIn. Cho đến nay, Bộ Y Tế và Dịch Vụ Nhân Sinh vẫn chưa trả lời công khai lời kêu gọi điều tra của Kiley.
Nếu việc chia sẻ dữ liệu được xác định là vi phạm thông tin sức khỏe không được bảo vệ nghiêm ngặt, theo HIPAA, Covered California có nghĩa vụ pháp lý phải báo cáo vi phạm này cho HHS.
