违规共享用户隐私数据，这家知名地方医院赔偿超3700万元

安全内参8月25日消息，美国纽约市最大的医院网络西奈山医疗系统（Mount Sinai Health System），已同意支付530万美元（约合人民币3790万元）和解金，以了结其在未经用户知情或同意的情况下，将网站及患者门户用户的个人健康信息分享给Facebook，从而涉嫌违反联邦及纽约州法律的指控。

诉讼指控西奈山医疗系统在2020年10月至2023年10月期间，于其官方网站及MyChart患者门户中使用Facebook Pixel和Conversions应用程序接口（CAPI）。这一工具可收集网站用户信息并将其传输至Facebook。对此，西奈山医疗系统否认存在任何不当行为，并强调其网站或患者门户从未将任何医疗信息分享给Facebook。

该案名为“Cooper等人诉西奈山医疗系统公司”，由原告Ronda Cooper、Coral Fraser、David Gitlin和Gilbert Manda向美国纽约南区联邦地区法院提起。

原告称，由于CAPI的使用，他们的可识别个人健康信息在未经知情或同意的情况下被收集并传送至Facebook，违反了《联邦电子通信隐私法》及《纽约州欺骗性贸易行为法》。诉讼同时指控西奈山医疗系统存在过失、侵犯隐私、违反默示合同、违反信托义务、不当得利、违反保密义务、违反推定保管责任，以及违反诚实信用的默示契约等多项行为。

法院驳回了西奈山医疗系统的撤诉动议，案件随即进入证据开示阶段。在此期间，双方展开调解，并在原则上达成和解，以终结诉讼，避免审判及相关上诉带来的费用与风险，同时为集体成员争取合理利益。目前，和解条款已最终敲定，并获得法院的初步批准。

此次和解集体共涉及1314147人，凡在2020年10月27日至2023年10月27日期间，通过mountsinai.org网站登录MyChart账号的个人，均可提出索赔。根据和解条款，西奈山医疗系统将设立总额为5256588美元的和解基金，用于支付法律费用及集体成员的索赔。原告律师可获得最高35%的基金作为报酬，并报销经法院批准的律师支出。和解管理费用上限为20万美元，每位具名原告将获得2500美元的服务奖励，剩余基金则将按比例分配给集体成员。

提交反对意见、选择退出或递交福利索赔的截止日期为2025年10月14日，案件的最终批准听证会则定于2025年10月24日举行。