Escândalo de Dados de Gravidez do TikTok: Farmácias Online Compartilham Informações de Saúde

O que é o Escândalo de Dados de Gravidez do TikTok?

Uma investigação chocante revelou que grandes farmácias e supermercados online na Holanda estão compartilhando dados médicos sensíveis com gigantes da tecnologia, incluindo TikTok, Google, Meta e Pinterest, às vezes combinados com informações de identificação pessoal. A investigação da Investico, Radar e De Groene Amsterdammer descobriu que, quando clientes adicionam itens como testes de gravidez aos seus carrinhos de compras—mesmo sem completar as compras—seus dados de saúde sensíveis estão sendo transmitidos para plataformas de publicidade. Isso significa que as regulamentações de privacidade de dados estão sendo violadas sistematicamente, com o TikTok potencialmente sabendo sobre a gravidez de uma mulher antes de seu próprio parceiro.

Resultados da Investigação: Como Seus Dados de Saúde Estão Sendo Compartilhados

A investigação conjunta examinou 20 grandes varejistas online, incluindo Etos, Trekpleister, Kruidvat, Flink, DA e Bol.com. Todos os 20 varejistas foram encontrados transmitindo informações de visitantes medicamente sensíveis para o Google, enquanto 10 também compartilharam dados com o Facebook (Meta), e DA, Flink e Plein forneceram informações para o TikTok. Os dados compartilhados incluem detalhes altamente privados sobre produtos de saúde comprados ou visualizados, como autotestes, mesmo quando os visitantes recusam cookies.

Quais Empresas Estão Envolvidas?

A investigação identificou vários varejistas holandeses compartilhando dados de saúde sensíveis:

• Todos os 20 varejistas transmitiram dados para o Google
• 10 varejistas compartilharam dados com o Facebook/Meta
• 3 varejistas (DA, Flink, Plein) compartilharam dados com o TikTok
• Várias empresas reconheceram erros após serem confrontadas
• Flink implementou bloqueios técnicos para evitar mais compartilhamento de dados
• Jumbo relatou o problema à Autoridade Holandesa de Proteção de Dados

Resposta Política: Parlamentar do VVD Exige Ação

A parlamentar do VVD, Queeny Rajkowski, está preparando perguntas parlamentares para abordar os resultados da investigação. 'Que seus dados sejam compartilhados no momento em que você arrasta um teste de gravidez para o carrinho de compras e talvez nem o encomende, isso simplesmente não pode ser,' afirmou Rajkowski. 'Então, de certa forma, o TikTok e o governo chinês sabem que você está grávida antes de seu parceiro. Isso simplesmente não pode ser. E às vezes em combinação com seu nome e endereço. Simplesmente não diz respeito às pessoas se você pede tal teste.'

Rajkowski enfatizou que, embora sites possam compartilhar dados de consumidores quando cookies são aceitos, regras diferentes se aplicam a dados sensíveis à privacidade. 'Nós concordamos muito conscientemente juntos que existem diferentes tipos de dados pessoais. Algumas coisas são tão sensíveis e vulneráveis e, portanto, privadas que simplesmente temos regras mais rígidas para elas.'

Estrutura Regulatória: O que o GDPR Diz Sobre Dados Sensíveis

O Regulamento Geral sobre a Proteção de Dados (GDPR) classifica especificamente dados de saúde como 'dados de categoria especial' que exigem proteção reforçada. Sob o Artigo 9 do GDPR, o processamento de dados de saúde é geralmente proibido, a menos que condições específicas sejam atendidas, como consentimento explícito ou necessidade para fins de saúde. As leis europeias de proteção de dados distinguem claramente entre dados pessoais regulares e informações de saúde sensíveis, com estas últimas recebendo proteções muito mais fortes.

Como as Empresas Estão Violando o GDPR

Várias violações-chave foram identificadas:

1. Compartilhamento de dados de saúde sem consentimento explícito
2. Transmissão de dados mesmo quando os usuários recusam cookies
3. Combinação de dados de saúde com identificadores pessoais
4. Falha em implementar salvaguardas técnicas adequadas
5. Não realização de avaliações de impacto de proteção de dados adequadas

Implicações Mais Ampla: Preocupações Globais de Privacidade de Dados de Saúde

Esta investigação holandesa segue descobertas semelhantes nos Estados Unidos, onde The Markup e CalMatters descobriram que quatro sites de troca de seguros de saúde administrados pelo estado estavam compartilhando dados pessoais de saúde sensíveis com grandes empresas de tecnologia. A troca de Nevada enviou nomes e dosagens de medicamentos prescritos para LinkedIn e Snapchat, enquanto a troca de Massachusetts informou ao LinkedIn quando visitantes indicaram que estavam grávidas, cegos ou deficientes.

O padrão global sugere problemas sistêmicos em como os dados de saúde são protegidos online. 'O que não é permitido na rua também não deve ser possível online,' enfatizou Rajkowski, questionando se reguladores como a Autoridade Holandesa para Consumidores e Mercados (ACM) e supervisores europeus estão cientes dos resultados da investigação.

O que os Consumidores Podem Fazer para Proteger Seus Dados de Saúde

Embora a ação regulatória seja necessária, os consumidores podem tomar várias medidas para proteger suas informações de saúde sensíveis:

• Usar navegadores focados em privacidade com proteção aprimorada contra rastreamento
• Considerar a compra de produtos de saúde sensíveis em lojas físicas
• Revisar e ajustar configurações de privacidade em todas as contas online
• Usar redes privadas virtuais (VPNs) ao fazer compras online
• Limpar regularmente cookies e dados de navegação
• Ter cautela com quais informações de saúde você pesquisa online

FAQ: Escândalo de Privacidade de Dados de Gravidez do TikTok

Quais dados estão sendo compartilhados com o TikTok?

Farmácias online estão compartilhando informações sobre testes de gravidez e outros produtos de saúde sensíveis que os usuários visualizam ou adicionam aos seus carrinhos de compras, às vezes combinados com dados de identificação pessoal.

Isso é legal sob o GDPR?

Não, compartilhar dados de saúde sensíveis sem consentimento explícito viola as regulamentações do GDPR, que classificam informações de saúde como 'dados de categoria especial' que exigem proteção reforçada.

Quais empresas estão envolvidas?

A investigação identificou 20 varejistas holandeses, incluindo Etos, Trekpleister, Kruidvat, Flink, DA e Bol.com, com DA, Flink e Plein especificamente compartilhando dados com o TikTok.

O que devo fazer se meus dados foram compartilhados?

Você pode registrar uma reclamação com a Autoridade Holandesa de Proteção de Dados e considerar o uso de ferramentas de privacidade para evitar o compartilhamento futuro de dados. Várias empresas já implementaram correções técnicas após serem confrontadas.

Haverá multas por essas violações?

Sob o GDPR, as empresas podem enfrentar multas de até €20 milhões ou 4% do faturamento anual global, o que for maior, por violações graves envolvendo dados de saúde sensíveis.

Fontes

NL Times: Farmácias Online Compartilham Dados de Saúde Sensíveis

The Markup: Estados Compartilhando Dados de Saúde com Big Tech

ClassAction.org: Investigações de Privacidade de Dados de Saúde

Investigação original da BNR por Investico, Radar e De Groene Amsterdammer