
TL;DR
医疗预约网站把「看了哪个科的医生、约在几点」这类信息实时卖给社交平台,而这条求医路径本身就是隐私。
你可能想不到:在拉美和欧洲,找医生用的那个网站,会把你搜过什么科、约了谁、约在哪天,直接发给 TikTok、Google 和 LinkedIn。
从搜第一个字就开始
这家网站叫 Doctoralia,相当于美国的 ZocDoc,覆盖 13 个国家,每月帮人约 2500 万次门诊。
记者和巴西的调查机构翻了它在巴西、墨西哥、哥伦比亚等地的网站流量,发现追踪代码在你输入姓名邮箱之前就已经启动,还会给你打上一个专属编号。
在圣保罗搜「妇科」,搜索词进了 Google 的营销系统。在卡塔赫纳约一位皮肤科医生,医生的名字和预约时间进了 LinkedIn。在波哥大随便约谁,都同步给了 TikTok。
「没写诊断」不等于没暴露
一位匿名的巴西妇科医生说,光是求医的路径就能说明很多事:搜妇科、产科、生殖科,背后可能是想怀孕、可能已经怀孕、可能查不孕、可能在挑避孕方式,也可能只是某次不安全性行为之后的担心。
她说,推断和诊断不是一回事,但病人和医生之间的保密期待,理应延伸到网线上。
巴西的隐私法对健康数据有特殊保护,专家认为这种追踪可能已经违法。但巴西医学委员会的说法是「预约不涉及医疗保密」,而监管私营医保的机构直接反驳:查了哪个科,就能透露一个人的健康状况。
平台说自己不要,可数据一直在送
Doctoralia 的母公司说,这些工具只是用来监测自家的广告投放,公司不靠卖病人数据赚钱,但会做一次「详细的技术和法律审查」。
Google 和 LinkedIn 都说自己有严格政策,不收健康数据。TikTok 没有回应。
问题是这套东西已经跑了四年。此前这家媒体查过报税网站、联邦助学系统、大医院,甚至卖堕胎药的网站,敏感信息一次一次被送出去,然后就是诉讼、议员质询、医院连夜改代码。
关掉弹窗里的开关,比想象中难得多。你不点,默认就是全开。
从全球优质信息源中筛选,几分钟了解当天最值得关注的观点。