Telehealth, Janji Privasi, dan Kebocoran 2,6 Juta Pengguna
Kasus gugatan terhadap aplikasi telehealth yang membagikan data kesehatan pengguna ke platform iklan tanpa persetujuan eksplisit adalah contoh bagaimana privasi aplikasi kesehatan dapat runtuh ketika perusahaan lebih mementingkan pertumbuhan bisnis dibanding perlindungan data pengguna, meski mereka mengklaim layanan yang privat, aman, dan sepenuhnya online.
Komisi Perdagangan Federal (FTC) menggugat Hims & Hers atas dugaan pembagian informasi medis pelanggan ke pengiklan dan perusahaan teknologi besar seperti Meta dan Snap. Gugatan ini menyebut perusahaan menggunakan dua teknologi pelacakan otomatis dari Meta untuk memantau tindakan pengguna di aplikasi dan situs mereka. Artinya, data kesehatan yang sangat sensitif dikirim ke ekosistem iklan yang terkenal rakus data. Hims & Hers memiliki sekitar 2,6 juta pengguna aktif yang mengandalkan platform ini untuk obat disfungsi ereksi, rambut rontok, dan beragam masalah kesehatan intim. Ketika layanan yang dipromosikan sebagai "100 persen online, privat, dan aman" justru dituduh memonetisasi data kesehatan, kepercayaan pada keamanan telehealth aplikasi layak dipertanyakan.
Bagaimana Pelacak Iklan Mengubah Rekam Medis Menjadi Komoditas
Inti masalahnya bukan sekadar kebocoran data medis, tetapi transformasi diam-diam rekam kesehatan menjadi bahan bakar iklan tertarget. Menurut gugatan, Hims & Hers menempatkan pelacak seukuran piksel dari Meta, Snap, dan pemain teknologi lain seperti Microsoft, Pinterest, Reddit, dan X. FTC menuduh pelacak ini menangkap dan membagikan informasi kesehatan pengguna, bertentangan dengan kebijakan privasi perusahaan sendiri. Dengan kata lain, halaman yang Anda buka, formulir kesehatan yang Anda isi, hingga klik pada rekomendasi obat dapat menjadi “sinyal” yang dikirim ke platform iklan.
FTC menyatakan, alih-alih menjaga janji privasi, Hims memilih mengembangkan bisnis dan meningkatkan aliran pendapatan melalui platform periklanan seperti Meta dan Snap. Ini bukan kasus tunggal: regulator sebelumnya juga menindak penyedia telemedis lain yang ketahuan membagikan data sensitif pasien ke pihak ketiga. Polanya jelas: begitu skrip pelacakan dipasang, garis antara analitik dan eksploitasi data menjadi kabur. Di sini, privasi aplikasi kesehatan runtuh bukan karena serangan peretas, tetapi karena keputusan bisnis yang disengaja.
Dampak Nyata: Rasa Malu Publik dan Risiko Diskriminasi
Bagi 2,6 juta pengguna, kebocoran data medis bukan sekadar isu abstrak. Kita berbicara tentang informasi seputar disfungsi ereksi, kesehatan seksual, kondisi mental, hingga program penurunan berat badan. Kebocoran jenis ini dianggap jauh lebih mengkhawatirkan dibanding kebocoran data lain karena menyentuh area paling intim identitas seseorang. Data kesehatan adalah salah satu data paling sensitif yang dimiliki seseorang, dan kebocorannya dapat menimbulkan konsekuensi serius bagi privasi dan keamanan individu.
Efek praktisnya: iklan tertarget dapat “membocorkan” kondisi kesehatan di hadapan keluarga, rekan kerja, atau siapa pun yang melihat layar Anda. Algoritma mungkin mulai mengelompokkan pengguna berdasarkan masalah kesehatan tertentu, membuka pintu bagi diskriminasi halus di dunia kerja, asuransi, atau layanan keuangan. Pengguna aplikasi kesehatan kini menghadapi dilema: memilih kenyamanan akses layanan medis jarak jauh atau mempertaruhkan keamanan data pribadi mereka. Kasus ini kembali menegaskan pentingnya perlindungan data di era digital, terutama bagi perusahaan yang menangani informasi sensitif.
Kenapa Kasus Ini Muncul Sekarang dan Apa Artinya untuk Industri
Kasus ini bukan reaksi spontan; gugatan FTC merupakan hasil investigasi selama tiga tahun dan saat ini masih berada di tahap awal. Proses hukum yang panjang diperkirakan akan terjadi, dan butuh waktu bertahun-tahun sebelum putusan final dijatuhkan. Sementara itu, Hims & Hers tetap beroperasi dan melayani jutaan penggunanya. Ini menunjukkan dua hal: regulator mulai lebih serius mengawasi privasi aplikasi kesehatan, namun penegakan hukum belum cukup cepat untuk mengimbangi laju inovasi telehealth.
Tuduhan terhadap Hims & Hers menjadi babak baru dalam pengawasan ketat terhadap perusahaan kesehatan yang membagikan data sensitif pasien tanpa sepengetahuan mereka. Sebelumnya, penggunaan pelacak piksel juga mengungkap bagaimana kesalahan konfigurasi dapat mengakibatkan pengumpulan data yang tidak diinginkan dan pembagian data sensitif ke penyedia kode. Dengan meningkatnya penggunaan aplikasi telehealth, kasus seperti ini berpotensi mengguncang kepercayaan publik terhadap layanan kesehatan digital. Pesannya jelas: perlindungan data pengguna harus menjadi prioritas utama, bukan sekadar janji pemasaran.
Strategi Bertahan Pengguna: Membaca Izin, Menyaring Janji
Di tengah celah privasi yang terkuak, pengguna tidak punya pilihan selain menjadi lebih kritis. Kasus ini menyoroti pentingnya memahami kebijakan privasi dan bagaimana data kesehatan mungkin digunakan sebelum mengunduh atau memakai aplikasi. Bagi konsumen, ini pengingat untuk selalu membaca dan memahami kebijakan privasi sebelum menggunakan layanan digital, terutama yang berkaitan dengan data kesehatan. Klaim seperti “100 persen privat dan aman” harus dianggap sebagai janji yang perlu diverifikasi, bukan diterima begitu saja.
Secara praktis, pengguna bisa mulai dengan beberapa kebiasaan: periksa izin aplikasi, nonaktifkan pelacakan lintas aplikasi jika memungkinkan, gunakan email terpisah untuk layanan kesehatan, dan batasi informasi yang dibagikan sebelum konsultasi diperlukan. Jika kebijakan privasi terlalu panjang, cari kata kunci seperti “pihak ketiga”, “iklan”, atau “data sharing”. Pada akhirnya, keamanan telehealth aplikasi bergantung pada kombinasi regulasi yang tegas dan kewaspadaan pengguna. Tanpa tekanan dari kedua sisi, industri teknologi kesehatan akan terus menggoda diri untuk menukar rahasia medis kita dengan klik dan impresi iklan.
