HealthEngine multada por compartilhar dados de pacientes sem consentimento e distorcer suas avaliações

A HealthEngine Pty Ltd foi condenada pelo Tribunal Federal a pagar AU $ 2,9 milhões em penalidades, após alegações de que compartilhou informações de pacientes e distorceu suas avaliações.

A Justiça Federal ordena que a empresa pague AU $ 2,9 milhões em multas.

O Tribunal Federal concluiu que a empresa sediada em Perth estava envolvida em conduta enganosa em relação ao compartilhamento de informações pessoais do paciente com corretores de seguros de saúde privados e na publicação de avaliações e avaliações enganosas de pacientes. 

HealthEngine fornece um sistema de reserva para pacientes e um diretório online de cuidados de saúde que lista mais de 70.000 práticas e profissionais de saúde na Austrália. O diretório permite que os pacientes pesquisem e reservem consultas com profissionais de saúde.

A empresa, que se descreve como o maior mercado de saúde online da Austrália, admitiu que entre 30 de abril de 2014 e 30 de junho de 2018 forneceu informações pessoais não clínicas, como nomes, datas de nascimento, números de telefone e endereços de e-mail de mais de 135.000 pacientes para terceiros corretores privados de seguros de saúde sem fornecer divulgação adequada aos consumidores.

Tais acordos com corretores de seguros de saúde privados fizeram com que a HealthEngine embolsasse mais de AU $ 1,8 milhões.

Além da multa de quase AU $ 3 milhões, a HealthEngine também foi obrigada a entrar em contato com os consumidores afetados e fornecer detalhes de como eles poderiam “recuperar o controle de suas informações pessoais”.

“Essas penalidades e outros pedidos devem servir como um lembrete importante para todas as empresas de que, se não forem francas sobre como usarão os dados dos consumidores, correm o risco de violar a Lei do Consumidor australiana”, disse Rod Sims, presidente da Comissão de Concorrência e Consumidores da Austrália disse na quinta

“O ACCC está muito preocupado com o potencial de danos ao consumidor pelo uso ou uso indevido de dados do consumidor”.

Em resposta, a HealthEngine disse que informações pessoais, e não clínicas, foram fornecidas a serviços de comparação de seguro saúde privado quando os consumidores solicitaram especificamente uma ligação a respeito de uma comparação de seguro saúde. 

“Não deixamos suficientemente claro no formulário de reserva que um terceiro, não a HealthEngine, entraria em contato com eles para fazer a comparação e que passaríamos os dados do consumidor para que isso ocorresse”, disse a empresa. “Isso foi um erro e a HealthEngine se desculpa por isso.”  

O ACCC começou a investigar a HealthEngine em julho de 2018 e iniciou processos judiciais em agosto de 2019, alegando que a empresa estava compartilhando informações do consumidor com corretores de seguros.

Em junho de 2018, foi relatado que a HealthEngine  compartilhou informações pessoais com o escritório de advocacia Slater and Gordon , que estava procurando clientes para reivindicações de danos pessoais. Acredita-se que o “piloto de parceria de referência” viu o startup, em média, dar ao escritório de advocacia detalhes de 200 clientes por mês entre março e agosto de 2017.

De acordo com o ABC , 40 usuários da HealthEngine se tornaram clientes de Slater e Gordon. HealthEngine disse que o ACCC não tomou nenhuma ação com relação a essa atividade.

Os relatos de mau uso de dados de clientes seguiram-se a alegações de que a HealthEngine estava distorcendo suas próprias avaliações.

Em meados de 2018, foi relatado que 53% das 47.900 avaliações “positivas” de pacientes na HealthEngine haviam sido editadas de alguma forma , com muitas viradas para aparecer como feedback positivo do cliente.

“O feedback negativo não é publicado, mas sim repassado de forma confidencial e direta à clínica, sem moderação, para ajudar a melhorar as práticas de saúde no futuro”, disse o fundador e CEO da HealthEngine, Dr. Marcus Tan, em um comunicado divulgado pela empresa na época.

“Enviamos um e-mail a todos os pacientes sobre a publicação de suas avaliações e os alertamos para a possibilidade de moderação de acordo com nossas diretrizes.

O ACCC disse na quinta-feira que a HealthEngine admitiu que, entre 31 de março de 2015 e 1 de março de 2018, não publicou cerca de 17.000 comentários e editou cerca de 3.000 comentários para remover aspectos negativos ou embelezá-los.

A HealthEngine também admitiu que deturpou aos consumidores os motivos pelos quais não publicou uma classificação para algumas práticas médicas ou de saúde.

“O ACCC estava particularmente preocupado com a conduta enganosa da HealthEngine em relação às avaliações que publicou, porque os pacientes podem ter visitado os consultórios médicos com base em avaliações manipuladas que não refletem com precisão as experiências de outros pacientes”, disse Sims.

O recurso de revisão foi retirado em junho de 2018.

“Quando o ACCC iniciou um processo contra a HealthEngine há quase um ano, reconhecemos que nosso rápido crescimento inicial às vezes ultrapassou nossos sistemas e processos e pedimos sinceras desculpas por nem sempre ter atendido às altas expectativas da comunidade e de nossos clientes”, disse Tan na quinta feira. 

“Esse pedido de desculpas ainda está de pé.

“Boas intenções não desculpam a má execução e este processo nos deu uma maior compreensão de nossas deficiências operacionais, que tratamos.”

Ele afirmou que a HealthEngine nunca vendeu e nunca venderá bancos de dados de usuários a terceiros. 

“Além disso, a única vez em que fornecemos informações clínicas a terceiros é para um provedor de saúde nomeado pelo consumidor para entregar os serviços de saúde solicitados por esse consumidor”, disse Tan.

A HealthEngine acrescentou estar confiante de que nenhum resultado adverso à saúde foi criado por esses problemas e nenhum dado clínico foi compartilhado com qualquer serviço de comparação de seguro saúde privado.

A HealthEngine admitiu a responsabilidade e apresentou ações conjuntas com o ACCC ao Tribunal Federal. A empresa também pagará uma contribuição para os custos legais do ACCC.

Fonte: https://www.zdnet.com/article/healthengine-fined-for-sharing-patient-data-without-consent-and-skewing-its-reviews/