Facebook zaglądał pacjentom w recepty? Meta przed sądem
Amerykański sąd dopuścił pozew zbiorowy przeciwko Mecie, której zarzuca się pozyskiwanie wrażliwych danych medycznych bez zgody pacjentów.
Wizyta na stronie przychodni, sprawdzenie wyników badań czy poszukiwanie leku na receptę – informacje o tych czynnościach mogły trafiać do właściciela Facebooka i Instagrama. Sprawa dotyczy narzędzia Meta Pixel, które właściciele stron internetowych instalują, by mierzyć skuteczność reklam.
Niewielki fragment kodu przekazuje firmie informacje o aktywności odwiedzających, np. otwieranych podstronach czy klikniętych przyciskach. Problem pojawia się, gdy taki mechanizm działa w serwisach, w których użytkownicy zostawiają szczególnie prywatne informacje.
Dane medyczne bez zgody
Zdaniem amerykańskich powodów, Meta mogła w ten sposób pozyskiwać wiedzę o stanie zdrowia pacjentów, ich leczeniu, a nawet nazwach przyjmowanych leków. Według kancelarii Cohen Milstein, eksperci wskazali co najmniej 664 systemy szpitalne lub witryny podmiotów medycznych, z których dane pacjentów miały trafiać do Mety.
Mimo, że firma nie miała bezpośredniego dostępu do dokumentacji medycznej, mogła uzyskać takie informacje jak nazwisko lekarza, z którym kontaktował się pacjent, choroba, rodzaj leczenia czy informacje o korzystaniu ze stron internetowych dotyczących leków na receptę.
W niektórych przypadkach Meta miała otrzymywać informacje nawet wcześniej niż placówka medyczna, do której użytkownik je wysyłał.
Sprawa w sądzie i w Polsce
30 października 2026 roku sędzia William Orrick z federalnego sądu w Kalifornii zezwolił na rozpatrywanie roszczeń czterech grup użytkowników w ramach pozwu zbiorowego. Meta odpiera zarzuty, podkreślając, że o konfiguracji narzędzi analitycznych decydują operatorzy witryn.
Podobny problem pojawił się też w Polsce. Warszawscy dominikanie wykryli obecność Meta Pixel w swoim internetowym grafiku spowiedzi i Mszy Świętych. Kod funkcjonował od października 2022 roku do 26 września 2026 roku, bez wiedzy klasztoru.
Przy wyświetlaniu grafiku przesyłano do Meta między innymi adres IP, dane przeglądarki oraz adres odwiedzanej strony. Dominikanie poinformowali, że dostawca aplikacji usunął kod, a klasztor zwrócił się do Meta o skasowanie zgromadzonych danych.
Jak zabezpieczyć dane
Warto zadbać o środki zapobiegawcze. Można odłączyć aktywność pochodzącą z konkretnych stron od swojego konta Meta. Należy otworzyć Facebook, przejść do swojego profilu, wybrać „Centrum ochrony prywatności”, a następnie „Sprawdzanie aktywności poza platformami Meta”.
Tam można wybrać „Odłącz określoną aktywność”, potwierdzić tożsamość hasłem, zaznaczyć wybrane witryny i kliknąć „Potwierdź”. Zmiana może zacząć w pełni obowiązywać w ciągu 48 godzin.
Powiązane
