Customize this title in french Violation des données du NHS : fait confiance aux données partagées des patients avec Facebook sans consentement | Santé

Make this article seo compatible,Let there be subheadings for the article, be in french, create at least 700 wordsLes fiducies du NHS partagent des détails intimes sur les conditions médicales, les rendez-vous et les traitements des patients avec Facebook sans consentement et malgré la promesse de ne jamais le faire.Un Observateur Une enquête a découvert un outil de suivi secret sur les sites Web de 20 fiducies du NHS qui a pendant des années collecté des informations de navigation et les a partagées avec le géant de la technologie dans une violation majeure de la vie privée.Les données comprennent des détails granulaires sur les pages consultées, les boutons cliqués et les mots clés recherchés. Il est associé à l’adresse IP de l’utilisateur – un identifiant lié à un individu ou à un foyer – et, dans de nombreux cas, aux détails de son compte Facebook.Les informations extraites par Meta Pixel peuvent être utilisées par la société mère de Facebook, Meta, à ses propres fins commerciales, notamment pour améliorer ses services de publicité ciblée.Les archives des informations envoyées à l’entreprise par les sites Web du NHS révèlent qu’elles comprennent des données qui, lorsqu’elles sont liées à un individu, pourraient révéler des détails médicaux personnels.Il a été recueilli auprès de patients qui ont visité des centaines de pages Web du NHS sur le VIH, l’automutilation, les services d’identité de genre, la santé sexuelle, le cancer, le traitement des enfants et plus encore.Il comprend également des détails sur le moment où les internautes ont cliqué sur les boutons pour prendre rendez-vous, commander une nouvelle ordonnance, demander une référence ou suivre un cours de conseil en ligne. Des millions de patients sont potentiellement concernés.Ce week-end, 17 des 20 fiducies du NHS qui utilisaient Meta Pixel ont confirmé avoir retiré l’outil de suivi de leurs sites Web.Huit ont présenté des excuses aux patients. Plusieurs fiducies ont déclaré qu’elles avaient initialement installé les pixels de suivi pour surveiller les campagnes de recrutement ou de charité et ne savaient pas qu’elles envoyaient des données de patients à Facebook. Le Bureau du commissaire à l’information (ICO) enquête.Le Observateur peut révéler :Dans un cas, la confiance du Buckinghamshire Healthcare NHS a été partagée lorsqu’un utilisateur a consulté un manuel du patient pour les médicaments contre le VIH. Le nom du médicament et la confiance du NHS ont été envoyés à l’entreprise avec l’adresse IP de l’utilisateur et les détails de son identifiant d’utilisateur Facebook.La confiance d’Alder Hey Children à Liverpool a envoyé des détails sur Facebook lorsque les utilisateurs ont visité des pages Web pour des problèmes de développement sexuel, des services de santé mentale en cas de crise et des troubles de l’alimentation. Il a également partagé des données lorsque les utilisateurs ont cliqué pour commander des prescriptions répétées.La fondation Tavistock et Portman NHS trust à Londres a partagé des données avec Facebook lorsque les utilisateurs ont cliqué sur la page d’informations de son service d’identité de genre, spécialisé dans le travail avec les enfants atteints de dysphorie de genre. Des données ont également été partagées lorsque les utilisateurs ont consulté la page Web de la clinique Portman, qui « offre une aide spécialisée en cas de comportements sexuels dérangeants », et cliqué pour savoir comment être référé au service.Surrey and Borders Partnership NHS trust a partagé des données avec Facebook lorsqu’un patient a cliqué sur des boutons indiquant qu’il avait moins de 18 ans, vivait à Brighton et souhaitait accéder à des services de santé mentale.D’autres fiducies du NHS ont envoyé des reçus détaillés à Facebook lorsque les utilisateurs ont accédé à des pages pour prendre des rendez-vous ou ont suivi des cours d’auto-assistance en ligne. La fiducie Barts Health NHS, qui dessert une population de 2,5 millions d’habitants à Londres, partageait des données avec Facebook lorsqu’un utilisateur cliquait pour « annuler ou modifier un rendez-vous » ou ajoutait une visite dans un hôpital particulier à son itinéraire.Le Royal Marsden, un centre spécialisé dans le cancer, a envoyé des données sur les patients demandant des références, consultant des informations sur les soins privés et naviguant sur des pages pour des types de cancer particuliers. Une page sur les troubles du développement sexuel sur le site Web de l’hôpital pour enfants Alder Hey, qui partageait les détails de la navigation avec Facebook via le Meta Pixel.Les conclusions ont alarmé les experts de la vie privée qui ont déclaré avoir indiqué des violations potentielles généralisées de la protection des données et de la confidentialité des patients qui étaient « complètement inacceptables ».Les informations envoyées à l’entreprise sont susceptibles d’inclure des données de santé de catégorie spéciale, qui bénéficient d’une protection supplémentaire en vertu de la loi et sont définies comme des informations « sur l’état de santé passé, actuel ou futur d’un individu », y compris les conditions médicales, les tests et les traitements et « toute donnée connexe qui révèle n’importe quoi sur l’état de santé de quelqu’un ». L’utiliser ou le partager sans consentement explicite ou autre base légale est illégal.Une fois que les données atteignent les serveurs de Facebook, il n’est pas possible de savoir exactement comment elles sont utilisées. La société affirme qu’elle interdit aux organisations de lui envoyer des informations sensibles sur la santé et dispose de filtres pour éliminer ces données lorsqu’elles sont reçues par erreur.Le professeur David Leslie, directeur de l’éthique à l’Institut Alan Turing, a déclaré que le transfert de données à des tiers par le NHS risquait de nuire à la « délicate relation de confiance » avec les patients. « Notre attente raisonnable lorsque nous accédons à un site Web du NHS est que nos données ne seront pas extraites et partagées avec des entités commerciales tierces qui pourraient [use it] pour cibler des publicités ou lier nos identités personnelles à des conditions de santé », a-t-il déclaré.Wolfie Christl, un expert en confidentialité des données qui a enquêté sur l’industrie des technologies publicitaires, a déclaré : « Cela aurait dû être arrêté par les régulateurs il y a longtemps. C’est irresponsable, voire négligent, et cela doit cesser.Il a accusé Meta de faire trop peu pour surveiller les informations qui lui étaient envoyées. « Meta dit que nous n’autorisons pas l’envoi de certains types de données, mais ils n’ont pas dépensé suffisamment de ressources pour vérifier cela », a déclaré Christl.Dans la plupart des cas, les informations transmises à Facebook lors d’un test par le Observateur a été transféré automatiquement lors du chargement d’un site Web – avant que l’utilisateur ait choisi d' »accepter » ou de « refuser » les cookies – et sans consentement explicite. Seuls trois des 20 trusts ont mentionné Facebook ou Meta dans leurs politiques de confidentialité. Plusieurs des fiducies avaient auparavant promis aux patients que leurs informations ne seraient pas partagées ou utilisées à des fins de marketing.Collectivement, les 20 fiducies du NHS trouvées à l’aide de l’outil de suivi desservent une population de plus de 22 millions de personnes en Angleterre, s’étendant du Devon aux Pennines. Certains l’utilisaient depuis plusieurs années.Le partenariat Surrey and Borders Trust a partagé des données avec Facebook lorsqu’un patient a cliqué sur des boutons indiquant qu’il avait moins de 18 ans, vivait à Brighton et souhaitait accéder à des services de santé mentale.L’une des fiducies qui a retiré l’outil de suivi ce week-end, la fiducie Buckinghamshire Healthcare NHS, avait précédemment déclaré dans sa politique de confidentialité que « les informations personnelles confidentielles sur votre santé et vos soins… ne seraient jamais utilisées à des fins de marketing sans votre consentement explicite ».Dans un communiqué, la fiducie a présenté ses excuses aux patients et a déclaré que le Meta Pixel avait été actif sur son site Web par erreur. « Il a été installé dans le cadre d’une campagne de recrutement, et nous ne savions pas que Meta utilisait ces informations à des fins de marketing », a déclaré un porte-parole. « Des mesures immédiates ont été prises pour le supprimer. »Alder Hey a déclaré avoir demandé aux visiteurs de son site Web la permission d’utiliser des cookies et a déclaré que les noms et adresses des patients n’avaient pas été partagés. Il a supprimé l’outil de suivi.Le Royal Marsden a déclaré qu’il révisait régulièrement ses politiques de confidentialité mais n’a pas précisé s’il prévoyait de supprimer le pixel. Barts a déclaré qu’il supprimait les trackers de son site Web « à la suite de la révélation qu’ils étaient utilisés pour extraire des informations personnelles au-delà de l’objectif pour lequel ils avaient été installés à l’origine, qui était de mesurer les…

Source link -57