Lưu trữ — US — techcrunch
Blue Shield of California đã chia sẻ dữ liệu sức khỏe cá nhân của hàng triệu người với Google trong nhiều năm.
Hãng bảo hiểm Blue Shield của California đã thông báo cho 4,7 triệu cá nhân về sự việc xâm nhập dữ liệu, trong đó thông tin sức khỏe nhạy cảm được chia sẻ với Google từ năm 2021 đến tháng 1 năm 2024 do cấu hình không chính xác trong Google Analytics. Việc xâm nhập bao gồm các thông tin cá nhân và phạm vi của nó rất đáng kể khi tiềm năng ảnh hưởng đến hầu hết 4,5 triệu thành viên của mình.
Điểm chính
- Công ty Blue Shield of California chia sẻ dữ liệu sức khỏe cá nhân với Google do một lỗi cấu hình.
- Việc chia sẻ dữ liệu bắt đầu vào năm 2021 và dừng lại vào tháng 1 năm 2024.
- Một số 4.7 triệu người đang được thông báo về sự vi phạm này.
- Dữ liệu bao gồm thông tin cá nhân và nhạy cảm về sức khỏe, chi tiết về kế hoạch bảo hiểm và trách nhiệm tài chính.
- Sự cố này đại diện cho một vụ vi phạm quan trọng về quyền riêng tư dữ liệu trong lĩnh vực chăm sóc sức khỏe, là vụ vi phạm lớn nhất trong năm 2025 cho đến nay.
Vì sao quan trọng
- Vi phạm này là một phần của một xu hướng đang tăng lên, khi các tổ chức y tế đang đặt mối nguy hiểm đến quyền riêng tư của bệnh nhân bằng cách sử dụng các công nghệ theo dõi trực tuyến.
- Lịch sử cho thấy, các sự cố tương tự đã xảy ra với các nhà cung cấp dịch vụ y tế lớn khác chia sẻ dữ liệu bệnh nhân với các công ty quảng cáo.
- Sự gia tăng các vụ chia sẻ dữ liệu gây ra lo ngại về niềm tin của bệnh nhân và việc tuân thủ các quy định về quyền riêng tư trong bối cảnh số hóa đang phát triển.
Sự cố về việc rò rỉ dữ liệu tại Blue Shield of California đã làm nổi bật vấn đề lớn về quyền riêng tư trong lĩnh vực chăm sóc sức khỏe, đồng thời thể hiện cần thiết của việc kiểm soát chặt chẽ hơn đối với các thực tiễn chia sẻ dữ liệu trong bối cảnh công nghệ theo dõi số liệu số đang phát triển.