La Federal Trade Commission poursuit GoodRx pour le partage de données personnelles

La Federal Trade Commission (FTC) américaine a annoncé le 1er février que le ministère de la Justice a déposé en son nom une ordonnance à l’encontre de GoodRx, une plateforme proposant des remises sur les médicaments prescrits. La FTC l’accuse d’avoir partagé avec des entreprises (Facebook, Google, Criteo, etc.) des informations personnelles sensibles sur les prescriptions et les conditions de santé de ses utilisateurs et de les avoir elle-même utilisées pour faire de la publicité ciblée. GoodRx a accepté de payer l’amende de 1,5 M$. D’autres mesures sont prévues comme l’interdiction de partager des données de santé à des fins publicitaires, la suppression des données partagées et la mise en place d’un programme de confidentialité. 

À noter : C’est la première fois que la FTC engage une action au titre de la Health Breach Notification Rule, qui oblige notamment les services de santé numérique à divulguer les violations de données dont elles ont été victimes. En septembre 2021, elle les avertissait de l’obligation de se conformer à cette réglementation.