Beberapa badan amal terbesar di Inggris Raya yang mendukung orang dengan masalah kesehatan mental membagikan detail tentang penjelajahan web yang sensitif Facebook untuk digunakan dalam sistem periklanan bertargetnya.
Data dikirim melalui alat pelacak yang disematkan di situs web amal dan termasuk detail tentang halaman web yang dikunjungi pengguna dan tombol yang mereka klik pada konten yang terkait dengan depresi, menyakiti diri sendiri, dan gangguan makan.
Itu juga termasuk detail kapan pengguna meminta bantuan – seperti mengklik tautan yang mengatakan “Saya butuh bantuan” – dan ketika mereka pergi ke situs web untuk mengakses alat obrolan online. Beberapa halaman yang memicu berbagi data dengan Facebook ditujukan khusus untuk anak-anak, termasuk halaman untuk anak usia 11 hingga 18 tahun yang menawarkan nasihat tentang pikiran untuk bunuh diri.
Data dikirimkan ke Facebook selama pemrosesan pengamatAnalisis tidak memasukkan detail percakapan antara badan amal dan pengguna atau pesan yang dikirim melalui alat obrolan. Semua badan amal menyatakan bahwa pesan semacam itu bersifat rahasia dan ditekankan bahwa mereka sangat memperhatikan privasi pengguna layanan.
Namun, sering kali melibatkan penjelajahan yang biasanya diharapkan pengguna bersifat pribadi – termasuk detail klik tombol dan tampilan halaman di situs web untuk amal kesehatan mental Mind, Shout and Rethink Mental Illness, dan Beat, amal gangguan makan.
Informasi tersebut dicocokkan dengan alamat IP – pengidentifikasi yang biasanya dikaitkan dengan individu atau rumah tangga – dan dalam banyak kasus detail ID akun Facebook mereka.
Sebagian besar badan amal memiliki alat pelacak yang disebut Setengah piksel, dari situs web mereka.
Wawasan datang sesudahnya A pengamat Investigasi terungkap minggu lalu bahwa 20 NHS Inggris mempercayai berbagi data dengan Facebook untuk iklan bertarget – termasuk informasi tentang aktivitas penelusuran di ratusan situs web yang terkait dengan kondisi tertentu, janji temu, pengobatan, dan permintaan rujukan.
Dalam satu kasus, kepercayaan NHS memberi tahu Facebook saat pengguna melihat panduan pengobatan HIV. Setelah mengetahui keberadaan alat pelacak di situs web mereka dan sifat data yang dibagikan, sebagian besar perwalian menghapusnya dan meminta maaf kepada pasien. Semua 20 tidak lagi menggunakannya.
Perwalian NHS juga menggunakan Meta Pixel, kode yang disediakan oleh Facebook yang dapat disematkan ke situs web organisasi. Facebook mengatakan itu dapat membantu mereka mendapatkan “wawasan besar” ke dalam kinerja situs web dan perilaku pengguna.
Namun, perusahaan juga menggunakan data yang dikirimkan melalui piksel untuk tujuan bisnisnya sendiri, termasuk meningkatkan iklan bertargetnya. Dalam sebuah panduan, perusahaan induk Facebook Meta menjelaskan bahwa mereka menggunakan data yang dikumpulkan oleh piksel untuk meningkatkan pengalaman pengguna, misalnya dengan menampilkan iklan “yang mungkin mereka minati”. “Saat Anda mengunjungi situs web perjalanan, Anda mungkin melihat iklan penawaran hotel,” katanya.
Facebook mengklarifikasi bahwa organisasi tidak boleh menggunakan Meta Pixel untuk mengumpulkan atau membagikan informasi sensitif, seperti informasi yang dapat mengungkap detail tentang kesehatan seseorang atau informasi tentang anak-anak. Ia juga mengatakan bahwa ia memiliki filter untuk menyaring data sensitif yang diterima secara tidak sengaja. Namun, penelitian sebelumnya menunjukkan bahwa ini tidak selalu berhasil, dan Facebook sendiri mengakui bahwa sistem “tidak menangkap semuanya”.
Perusahaan telah dituduh melakukan terlalu sedikit untuk memantau informasi apa yang dikirimkannya, dan mempertanyakan mengapa perusahaan tersebut mengizinkan organisasi tertentu – seperti rumah sakit atau badan amal kesehatan mental – untuk mengirimkan datanya.
Dalam beberapa kasus, organisasi Inggris yang menggunakan alat tersebut mengatakan bahwa mereka tidak mengetahui bagaimana informasi dibagikan dengan Facebook.
Salah satu badan amal, Rethink Mental Illness, mengatakan menggunakan Meta Pixel untuk “merampingkan komunikasi” seputar acara dan penggalangan dana.
setelah iklan buletin
“Kami tidak menyadari bahwa Meta mengumpulkan dan menggunakan informasi pribadi seperti alamat IP untuk membuat profil pengguna,” katanya. Badan amal itu mengatakan “sangat prihatin” tentang penggunaan data. Itu menghapus alat dan meminta maaf.
Shout, yang menjalankan baris teks krisis untuk anak-anak dan orang dewasa, mengatakan Meta Pixel dipasang untuk melacak “efektivitas” kampanye yang mempromosikan layanan rahasianya. Log data yang dikirim ke Facebook oleh badan amal itu termasuk perincian ketika pengguna mengklik tautan untuk melihat halaman berlabel Dukungan Penyalahgunaan, Dukungan Pikiran Bunuh Diri, dan Dukungan Menyakiti Diri Sendiri.
Seorang juru bicara mengatakan badan amal tersebut memperlakukan privasi dan perlindungan data pengguna layanan “dengan sangat serius” dan “tidak mengetahui Meta menggunakan data dengan cara ini.” Alat telah dihapus.
Beat mengatakan menggunakan Meta Pixel untuk dukungan iklan untuk penggalangan dana, kampanye, dan untuk mempromosikan layanan dukungannya. “Kami menjaga privasi orang yang kami dukung dengan sangat serius dan sedang menyelidiki ini segera,” kata seorang juru bicara.
Cath Biddle, kepala digital di Mind, mengatakan bahwa privasi pengunjung situs webnya adalah “sangat penting” dan dia melakukan “audit komprehensif” terhadap kebijakan dan penggunaan datanya. “Kami segera menghentikan penggunaan Meta Pixel sambil terus menyelidiki masalah ini,” katanya.
Secara keseluruhan pengamat menguji 32 situs web amal dan menemukan tujuh menggunakan alat pelacak. Ini merupakan tambahan dari 20 dari 213 situs kepercayaan NHS. Analisis mengungkapkan tidak hanya perbedaan besar dalam ketergantungan pada alat pelacakan, tetapi juga perbedaan signifikan dalam pendekatan organisasi untuk menginformasikan pengguna layanan tentang penggunaan data dan mendapatkan persetujuan mereka. Sementara beberapa badan amal menyebutkan Meta Pixel dalam kebijakan privasi mereka, dalam semua kasus, transfer data terjadi secara otomatis saat memuat situs web amal, sebelum pengguna mengklik cookie “terima” atau “tolak” – artinya transfer data dilakukan oleh bawaan.
Cori Crider, salah satu pendiri Foxglove, sebuah organisasi nirlaba hukum yang berspesialisasi dalam hukum privasi, mengatakan hasilnya “mengkhawatirkan”. “Masyarakat harus dapat percaya bahwa donasi akan tetap dirahasiakan ketika mereka menghubungi badan amal untuk meminta bantuan,” katanya. Dia mendesak badan amal dan organisasi lain yang menangani data sensitif untuk mengetahui cara kerja sistem periklanan Facebook dan bahwa Facebook telah “menciptakan ekonomi melalui perdagangan data pribadi,” dan menyerukan tindakan dari politisi dan regulator. “Kau tidur di belakang kemudi,” katanya.
Di AS, Facebook menghadapi tindakan hukum. Facebook telah dituduh melanggar privasi pengguna web dengan secara sadar mengumpulkan dan memonetisasi “informasi kesehatan yang dapat diidentifikasi secara individual” melalui alat meta-piksel. Beberapa rumah sakit juga telah digugat. Awal tahun ini, perusahaan terapi online BetterHelp diperintahkan untuk membayar $ 7,8 juta oleh pemerintah AS karena diduga berbagi data sensitif dengan Facebook dan perusahaan media sosial lainnya untuk tujuan periklanan.
Seorang juru bicara meta berkata: “Organisasi tidak boleh mengirim informasi sensitif tentang individu melalui alat bisnis kami karena itu bertentangan dengan kebijakan kami.”
“Kami melatih pengiklan tentang cara menyiapkan alat bisnis dengan benar untuk mencegah hal ini, dan sistem kami dirancang untuk menyaring data yang berpotensi sensitif yang dapat dideteksi.”
Regulator Inggris, Kantor Komisi Informasi, mengatakan telah “mencatat temuan baru” terkait penggunaan piksel meta di situs web amal. Itu sudah menyelidiki penggunaan piksel di situs web kepercayaan NHS pengamat investigasi minggu lalu.
Seorang juru bicara mengatakan: “Organisasi harus memberikan informasi yang jelas dan komprehensif kepada pengguna saat menggunakan cookie dan teknologi serupa, terutama jika menyangkut data pribadi yang sensitif.” piksel dikumpulkan dan dibagikan dengan pihak ketiga.”