Escándalo de Datos de Embarazo en TikTok: Farmacias Comparten Información de Salud

¿Qué es el Escándalo de Datos de Embarazo en TikTok?

Una investigación impactante revela que farmacias y supermercados en línea en los Países Bajos comparten datos médicos sensibles con gigantes tecnológicos como TikTok, Google, Meta y Pinterest, a veces combinados con información personal identificable. La investigación de Investico, Radar y De Groene Amsterdammer encontró que cuando clientes añaden artículos como pruebas de embarazo a sus carritos de compra—incluso sin completar la compra—sus datos de salud sensibles se transmiten a plataformas publicitarias. Esto significa que las regulaciones de privacidad de datos se violan sistemáticamente, con TikTok potencialmente enterándose de un embarazo antes que la pareja de la mujer.

Hallazgos de la Investigación: Cómo se Comparten Tus Datos de Salud

La investigación examinó 20 minoristas en línea, incluyendo Etos, Trekpleister, Kruidvat, Flink, DA y Bol.com. Los 20 transmitían información médica sensible a Google, 10 compartían datos con Facebook (Meta), y DA, Flink y Plein proporcionaban información a TikTok. Los datos compartidos incluyen detalles privados sobre productos de salud comprados o vistos, incluso cuando los usuarios rechazan cookies.

¿Qué Empresas Están Involucradas?

La investigación identificó múltiples minoristas neerlandeses compartiendo datos de salud sensibles:

• Todos los 20 minoristas transmitían datos a Google
• 10 minoristas compartían datos con Facebook/Meta
• 3 minoristas (DA, Flink, Plein) compartían datos con TikTok
• Varias empresas reconocieron errores tras ser confrontadas
• Flink implementó bloqueos técnicos para prevenir más intercambio
• Jumbo reportó el problema a la Autoridad de Protección de Datos neerlandesa

Respuesta Política: Legisladora de VVD Exige Acción

La parlamentaria de VVD Queeny Rajkowski prepara preguntas parlamentarias para abordar los hallazgos. 'Que tus datos se compartan al arrastrar una prueba de embarazo al carrito y quizás ni siquiera pedirla, eso no puede ser,' declaró Rajkowski. 'Entonces, en cierto modo, TikTok y el gobierno chino saben que estás embarazada antes que tu pareja. Eso simplemente no puede ser. Y a veces combinado con tu nombre y dirección. Simplemente no les concierne a las personas si pides tal prueba.'

Rajkowski enfatizó que mientras los sitios web pueden compartir datos de consumidores cuando se aceptan cookies, reglas diferentes aplican para datos sensibles. 'Hemos acordado conscientemente que hay diferentes tipos de datos personales. Algunas cosas son tan sensibles y vulnerables, y por lo tanto privadas, que simplemente tenemos reglas más estrictas para ellas.'

Marco Regulatorio: Qué Dice el RGPD Sobre Datos Sensibles

El Reglamento General de Protección de Datos (RGPD) clasifica específicamente los datos de salud como 'datos de categorías especiales' que requieren protección mejorada. Bajo el Artículo 9 del RGPD, el procesamiento de datos de salud está generalmente prohibido a menos que se cumplan condiciones específicas, como consentimiento explícito o necesidad para fines de atención médica. Las leyes europeas de protección de datos distinguen claramente entre datos personales regulares e información de salud sensible, con esta última recibiendo protecciones mucho más fuertes.

Cómo las Empresas Violan el RGPD

Se han identificado varias violaciones clave:

1. Compartir datos de salud sin consentimiento explícito
2. Transmitir datos incluso cuando los usuarios rechazan cookies
3. Combinar datos de salud con identificadores personales
4. No implementar salvaguardas técnicas adecuadas
5. No realizar evaluaciones de impacto de protección de datos apropiadas

Implicaciones Más Amplias: Preocupaciones Globales de Privacidad de Datos de Salud

Esta investigación neerlandesa sigue hallazgos similares en Estados Unidos, donde The Markup y CalMatters descubrieron que cuatro sitios web de intercambio de seguros de salud estatales compartían datos de salud personales sensibles con grandes empresas tecnológicas. El intercambio de Nevada enviaba nombres y dosis de medicamentos recetados a LinkedIn y Snapchat, mientras que el de Massachusetts informaba a LinkedIn cuando visitantes indicaban estar embarazadas, ciegas o discapacitadas.

El patrón global sugiere problemas sistémicos en cómo se protegen los datos de salud en línea. 'Lo que no está permitido en la calle tampoco debería ser posible en línea,' enfatizó Rajkowski, cuestionando si reguladores como la Autoridad de Consumidores y Mercados (ACM) y supervisores europeos están al tanto de los resultados de la investigación.

FAQ: Escándalo de Privacidad de Datos de Embarazo en TikTok

¿Qué datos se comparten con TikTok?

Farmacias en línea comparten información sobre pruebas de embarazo y otros productos de salud sensibles que los usuarios ven o añaden a sus carritos, a veces combinados con datos de identificación personal.

¿Es esto legal bajo el RGPD?

No, compartir datos de salud sensibles sin consentimiento explícito viola las regulaciones del RGPD, que clasifican la información de salud como 'datos de categorías especiales' que requieren protección mejorada.

¿Qué empresas están involucradas?

La investigación identificó 20 minoristas neerlandeses incluyendo Etos, Trekpleister, Kruidvat, Flink, DA y Bol.com, con DA, Flink y Plein compartiendo específicamente datos con TikTok.

¿Qué debo hacer si mis datos fueron compartidos?

Puedes presentar una queja con la Autoridad de Protección de Datos neerlandesa y considerar usar herramientas de privacidad para prevenir futuros intercambios. Varias empresas ya han implementado correcciones técnicas tras ser confrontadas.

¿Habrá multas por estas violaciones?

Bajo el RGPD, las empresas pueden enfrentar multas de hasta €20 millones o el 4% de la facturación anual global, lo que sea mayor, por violaciones graves que involucren datos de salud sensibles.

Fuentes

NL Times: Farmacias en Línea Comparten Datos de Salud Sensibles

The Markup: Estados Compartiendo Datos de Salud con Grandes Empresas Tecnológicas

ClassAction.org: Investigaciones de Privacidad de Datos de Salud

Investigación original de BNR por Investico, Radar y De Groene Amsterdammer