作者：沈南乔｜OC 社会影响编辑

据 TechCrunch 报道，美国联邦贸易委员会起诉远程医疗公司 Hims & Hers，指控其在网站和服务中使用追踪像素，将部分用户健康与行为数据发送给 Meta、Snap 等广告平台，同时在隐私政策、订阅计费和取消流程上误导消费者。Hims & Hers 表示将抗辩。

一句话结论：医疗网站的广告像素不是普通的“看过什么商品”记录，它可能把脱发、性健康、心理健康或减重需求与可识别用户关联；即使广告平台没有收到完整病历，组合后的行为信号也足以暴露高度敏感信息。

追踪像素通常是一段嵌入网页或 App 的代码，用于记录页面访问、按钮点击、表单提交和广告转化。在零售网站上，它可能告诉平台某人浏览了鞋子；在远程医疗网站上，同样的事件名称、页面 URL 或表单字段可能透露某人正在寻求特定治疗。

FTC 的指控重点不只是“数据被发送”，而是用户是否得到清楚告知并有效同意。消费者进入医疗服务时，合理预期是信息用于诊疗、配送和付款，而不是训练广告受众。把宽泛隐私政策当成同意，无法替代针对敏感数据的明确选择。

这里还要区分 HIPAA 与更广泛的消费者保护。并非所有远程医疗页面、健康问卷和营销数据都由 HIPAA 以同样方式覆盖，但“不在 HIPAA 某条规则内”不等于可以任意分享。FTC 可以依据欺骗性做法、健康泄露通知等权限追究企业，州隐私法也可能提出更严格要求。

Hims & Hers 尚未被法院最终认定违法。报道中的数据类型、传输范围和技术配置需要以 FTC 起诉文件与后续证据为准。公司可以争辩像素经过限制、数据被哈希、合作伙伴不得用于其他目的，或隐私政策已作披露。但哈希邮箱仍可用于匹配身份，合同限制也不能替代数据最小化。

计费与取消问题让案件不只是隐私技术争议。远程医疗常采用自动续费订阅，用户在药品、问诊和会员之间很难分清收费项目。若退出入口复杂、退款条件不透明，健康焦虑会成为商业模式的一部分。这里真正受影响的是人，不是一个抽象的数据点。

关键事实

• 来源：FTC 诉讼材料的媒体报道、Hims & Hers 回应
• 涉及公司：Hims & Hers、Meta、Snap
• 核心争议：健康数据追踪、有效同意、隐私政策、订阅计费和取消
• 法律状态：FTC 已提出指控，责任仍待司法程序确认

OC 判断

免责声明不是产品设计。医疗服务默认不应加载通用广告追踪器；确有测量需求，也应删除敏感 URL 和字段、使用隔离分析、限制保存时间并提供真正拒绝选项。企业不能先把数据送出去，再靠合作伙伴合同承诺“不会滥用”来恢复用户信任。

为什么重要

• 对开发者：医疗和健康页面应建立独立数据清单，禁止把普通营销 SDK 直接复用。
• 对企业：隐私审计必须检查真实网络请求，而不只是阅读供应商合同。
• 对用户：浏览和提交健康信息前，可使用平台隐私设置并留意自动续费，但保护责任不应全部推给个人。

参考来源

• FTC sues Hims & Hers for allegedly sharing patients' medical data
• FTC Health Breach Notification Rule
• Hims & Hers Investor Relations