HealthEngine là một công ty khởi nghiệp tại Perth, được sở hữu một phần bởi Telstra và SevenWest Media, có 1,5 triệu người dùng hàng tháng và 15 triệu người dùng hàng năm. Công ty này cũng bị cáo buộc đã truy cập tình hình sức khỏe của bệnh nhân và sử dụng nó cho các chiến dịch quảng cáo.
Một phát ngôn nhân của Văn phòng Ủy viên Thông tin Úc, cơ quan giám sát luật bảo mật thông tin quốc gia, cho biết họ đang điều tra về HealthEngine sau khi đài ABC tiết lộ về các hành động sai trái của công ty này.
được cho là đã thu thập được các tài liệu bí mật từ hãng luật Slater & Gordon, trong đó tiết lộ rằng HealthEngine đã chuyển giao một danh sách khách hàng tiềm năng mỗi ngày cho hãng luật này, dựa trên thông tin sức khỏe của các bệnh nhân.
HealthEngine đã yêu cầu các bệnh nhân cung cấp chi tiết về các triệu chứng và tình trạng sức khỏe của họ, bao gồm việc họ có bị thương tại sở làm hay bị tai nạn giao thông hay không, trong quá trình đặt lịch khám bác sĩ, nha sĩ, chuyên gia vật lý trị liệu, bác sĩ nhãn khoa và các chuyên gia y tế khác.
Các tài liệu tiết lộ rằng HealthEngine đã chuyển giao thông tin của trung bình 200 bệnh nhân mỗi tháng cho Slater & Gordon, từ tháng 3 đến tháng 8 năm ngoái. Tổng cộng 40 người trong số các bệnh nhân này đã trở thành khách hàng của Slater & Gordon, đem lại doanh thu đến $500,000.
Trong một thông cáo báo chí, Slater & Gordon tuyên bố rằng hãng “cam kết tạo ra một cơ chế giúp người dân Úc tiếp cận công lý.”
A negative review on HealthEngine's app page complaining about contact from personal injury lawyers. (Photo: Apple App Store) Source: Apple App Store
“Chúng tôi chủ động bảo đảm rằng bất kỳ hoạt động tiếp thị nào của hãng cũng đều tuân thủ luật pháp hiện hành, và tự tin rằng nó đáp ứng các tiêu chuẩn đạo đức cao nhất.”
Trong một diễn biến khác, HealthEngine nói rằng công ty này sử dụng quảng cáo để “cung cấp thông tin liên quan và kịp thời từ nhiều đối tác quảng cáo của chúng tôi đến người dùng.”
Công ty khởi nghiệp này cho biết họ chia sẻ thông tin cá nhân của người dùng cho bên thứ ba khi được cho phép.
“HealthEngine không cung cấp bất kỳ thông tin cá nhân nào cho bên thứ ba mà không có sự đồng ý của người dùng, hoặc trong những trường hợp được mô tả trong chính sách bảo mật của chúng tôi,” công ty này cho biết.
Được biết HeathEngine cũng có một thỏa thuận chia sẻ dữ liệu với hệ thống y tế trực tuyến My Health Record của chính phủ. Thế nhưng, công ty này cho biết họ không thể truy cập dữ liệu bệnh nhân từ My Health Record hoặc tổ chức Australian Digital Health Agency.
Làm thế nào mà HealthEngine có được sự cho phép từ người dùng?
Chính sách bảo mật của công ty không hề đề cập tới việc chia sẻ thông tin với bên thứ ba cho các mục đích tiếp thị.
Thế nhưng, trong một Tuyên bố Thu thập Thông tin riêng biệt (Collection Statement), mà người dùng phải chấp nhận để sử dụng dịch vụ của công ty này và xác nhận lịch hẹn, HealthEngine nói rằng hãng sẽ chia sẻ thông tin cá nhân với một số bên thứ ba.
“Nếu quý vị đồng ý, chúng tôi có thể chia sẻ thông tin cá nhân của quý vị cho các nhà cung cấp sản phẩm hoặc dịch vụ mà quý vị có thể quan tâm, chẳng hạn như dịch vụ so sánh bảo hiểm y tế tư nhân, nhà cung cấp tín dụng tài chính cho các điều trị thẩm mỹ hoặc nha khoa, và nhà cung cấp dịch vụ pháp lý,” bản tuyên bố viết.
Người dùng không có cơ hội từ chối thỏa thuận chia sẻ thông tin này nếu muốn sử dụng ứng dụng HealthEngine. Bên cạnh đó, khi đặt lịch thăm khám bác sĩ, người dùng còn được hỏi rằng gần đây họ có bị tai nạn giao thông hoặc bị thương tại nơi làm việc hay không.
Đài ABC còn thu thập được một tài liệu tiếp thị của HealthEngine, trong đó hứa hẹn với các nhà quảng cáo rằng họ có thể nhắm vào những người dùng dựa trên “độ tuổi, bệnh tình, mã bưu điện, và loại hình đặt hẹn của họ.”
HealthEngine's Collection Statement reveals the company discloses information to health insurance brokers, lawyers and finance providers. (Photo: HealthEngine) Source: HealthEngine
Đây không phải là lần đầu tiên mà HealthEngine bị đặt nghi vấn về đạo đức kinh doanh của mình.
Trước đó, vào đầu tháng 6, hãng tin Fairfax tiết lộ rằng công ty này đã chỉnh sửa các đánh giá tiêu cực của bệnh nhân, để biến chúng trở thành tích cực.
HealthEngine sau đó đã xin lỗi và tháo gỡ các đánh giá này khỏi trang mạng của mình.
Nghe SBS Radio bằng tiếng Việt mỗi tối lúc 7pm tại
