لجنة التجارة الفيدرالية تقاضي Hims & Hers: عندما تصل بيانات صحية “خاصة” إلى ست منصات إعلانية

ما تقوله FTC عمّا فعلته Hims & Hers فعلياً

تتمحور دعوى FTC، المرفوعة في 29 يوليو 2026 وبمشاركة المدعية العامة لكاليفورنيا وقسم حماية المستهلك في يوتا، حول تناقض محدد: ما أخبرت به Hims & Hers عملاءها بشأن بياناتهم مقابل ما فعلته الشركة فعلياً بها، بحسب الدعوى. ووفقاً للدعوى، صرّحت الشركة عبر صفحتها الرئيسية وإعلاناتها وشراكاتها المدفوعة مع المؤثرين بأن بيانات صحة العملاء لن تُشارَك “إلا مع مقدمي الرعاية الطبية للمستهلكين”، مسوّقةً خدمتها للطب عن بُعد بوصفها “خاصة” و”آمنة”.

وتفيد TechCrunch بأن الشركة وضعت على موقعها الإلكتروني شيفرة تتبع بحجم البكسل من Meta وSnap وMicrosoft وPinterest وReddit وX، حيث تلتقط أدوات التتبع هذه معلومات المستخدمين الصحية وترسلها إلى كل منصة في الوقت الفعلي — خلافاً لسياسة الخصوصية المُعلَنة للشركة نفسها. وتفيد CBS News بأن Hims & Hers استخدمت أدوات Meta تحديداً لمراقبة نشاط الموقع، وشاركت قوائم العملاء مع منصات إعلانية لأغراض الاستهداف، وهي تقنية تتيح للمعلن مطابقة عميل خدمة صحية مع ملف تعريف مستخدم موجود بالفعل لدى Meta أو Snap لبناء جماهير إعلانية مستهدَفة بدقة.

ولخّص Christopher Mufarrige، مدير مكتب حماية المستهلك في FTC، جوهر المخالفة: “لم تتمكن Hims من بناء جماهير بهذه الدقة إلا لأنها تجاهلت الوعود التي قطعتها لمستخدميها بمعالجة حالاتهم الطبية ‘بخصوصية’ أو الحفاظ على سرية معلوماتهم الصحية.” ويكشف هذا التصريح عن النظرية القانونية التي تقود القضية — ليس أن مشاركة البيانات مع المعلنين أمر غير قانوني بطبيعته، بل أن القيام بذلك بينما تَعِد الشركة العملاء صراحة بعكس ذلك يشكّل خداعاً.

مزاعم الفوترة والإلغاء تُكمل الدعوى

مشاركة البيانات ليست المزاعم الوحيدة. وتفيد TechCrunch بأن الدعوى تستهدف أيضاً ممارسات Hims & Hers في الفوترة والإلغاء، بزعم أن الشركة مارست فوترة خادعة من خلال عدم الإفصاح بوضوح عن موعد محاسبة المستهلكين على وصفاتهم الطبية، وأنشأت بشكل منفصل سياسات إلغاء جعلت من الصعب على المشتركين إلغاء اشتراكهم — وهي مزاعم تؤكد CBS News أنها تتمحور حول عدم وضوح توقيت الرسوم وصعوبات الإلغاء، وهي قضايا تعاملها FTC كمخالفات لقانون حماية المستهلك الفيدرالي بمعزل عن مزاعم الخصوصية.

وعلى الصعيد القانوني، يشير تحليل Venable للدعوى إلى أن FTC تعتمد على المادة 5 من قانون FTC — السلطة الأساسية للوكالة ضد “الممارسات غير العادلة أو الخادعة” — إلى جانب قوانين كاليفورنيا ويوتا الخاصة بالممارسات غير العادلة والخادعة على مستوى الولاية، وحماية الخصوصية الدستورية لولاية كاليفورنيا. واللافت أن تحليل Venable يشير إلى أن الدعوى لا تستند إلى قاعدة إخطار خرق البيانات الصحية الخاصة بـFTC، وهي أداة استخدمتها الوكالة بقوة أكبر في ظل الإدارة السابقة — وهو تفصيل استراتيجي قانوني يشير إلى أن لجنة FTC الحالية تبني هذه القضية على سلطة الخداع العامة بدلاً من قواعد إخطار الخرق الخاصة بالقطاع الصحي.

وقد ردّت Hims & Hers علناً. وتفيد CBS News بأن الشركة وصفت المزاعم بأنها “لا أساس لها”، مؤكدة أن سياسة الخصوصية الخاصة بها تتيح للعملاء التحكم في كيفية استخدام بياناتهم، بينما تفيد TechCrunch بأن الشركة قالت إن سياسة الخصوصية الخاصة بها “توضح بجلاء” أن بإمكان المستخدمين “اختيار كيفية استخدام بياناتهم” وأعربت عن ثقتها بالانتصار في الدفاع ضد هذه المزاعم.

لماذا تتجاوز أهمية هذه القضية شركة طب عن بُعد واحدة

استجاب السوق فوراً: تفيد CBS News بأن أسهم Hims & Hers تراجعت بنحو 15% في اليوم الذي أصبحت فيه الدعوى علنية، وهي حركة حادة في يوم واحد تعكس مدى ترجمة التعرّض لمخاطر خصوصية البيانات الصحية اليوم مباشرة إلى مخاطر استثمارية لشركات الطب عن بُعد، التي يعتمد نموذج عملها بأكمله على ثقة العملاء بخدمة تتعامل مع معلومات حساسة طبياً وشخصياً. وقد ازدهر الطب عن بُعد كفئة على مدى السنوات القليلة الماضية تحديداً لأن العملاء كانوا مستعدين لمناقشة حالات حساسة — تساقط الشعر، إدارة الوزن، الصحة الجنسية — عبر شاشة بدلاً من حضور شخصي، بناءً على وعد ضمني بأن ذلك يوفر خصوصية أكبر من زيارة شخصية تظهر في سجل صحي إلكتروني مشترك. وأي استنتاج تنظيمي بأن منصة كبرى انتهكت هذا الوعد المحدد يهدد علاوة الثقة التي يبيعها قطاع الطب عن بُعد بأكمله.

كما تأتي هذه القضية في وقت أصبحت فيه دعاوى بكسلات التتبع أحد أكثر مجالات إنفاذ الخصوصية نشاطاً عبر الصناعات القريبة من الرعاية الصحية، تحديداً لأن البكسلات سهلة الاكتشاف تقنياً (يمكن للباحثين والجهات التنظيمية العثور عليها من خلال فحص حركة مرور شبكة الموقع) ويسهل واقعياً مقارنتها بوعود الخصوصية المُعلَنة للشركة — ما يجعل قضايا البيانات الصحية القائمة على البكسلات من بين انتهاكات الخصوصية الأكثر قابلية للإثبات التي تلاحقها الجهات التنظيمية حالياً، مقارنة بمزاعم أصعب إثباتاً بشأن ممارسات معالجة البيانات الداخلية.

ماذا يعني هذا لشركات الطب عن بُعد والقطاعات القريبة من الصحة

1. تدقيق كل بكسل تتبع وحزمة تطوير برمجية (SDK) مقابل النص الفعلي لسياسة الخصوصية، لا معايير القطاع فقط

إذا كانت سياسة الخصوصية لديك تَعِد ببقاء البيانات “خاصة” أو مشاركتها “فقط مع مقدمي الرعاية الطبية”، فإن أي Meta Pixel أو أداة تتبع من Snap أو أداة مماثلة تغذي منصة إعلانية ببيانات سلوك المستخدم يمثل تناقضاً مباشراً وقابلاً للإثبات — وهو بالضبط النمط الوقائعي الذي استخدمته FTC هنا. وهذا فحص امتثال آلي يمكن لأي شركة إجراؤه اليوم، لا مجرد خطر نظري.

2. التعامل مع الادعاءات التسويقية والتنفيذ التقني كسطح امتثال موحّد واحد

تمتد دعوى FTC لتشمل نص الصفحة الرئيسية، وادعاءات الإعلانات المدفوعة، وشراكات المؤثرين، إلى جانب التنفيذ التقني للتتبع — ما يعني أن الفرق القانونية والتسويقية لا يمكنها التعامل مع وعود الخصوصية كشأن يخص قسم التسويق فقط، منفصل عمّا ينشره فريق الهندسة فعلياً. وأي شركة تدّعي توفير تجربة “خاصة” أو “آمنة” تحتاج إلى مراجعة تلك الادعاءات مقابل تدفقات البيانات الفعلية، لا فقط مقابل ما تسمح به سياسة الخصوصية قانونياً.

3. توقّع استمرار المدعين العامين للولايات في التعاون مع FTC بشأن قضايا البيانات الصحية

مع انضمام كل من كاليفورنيا ويوتا إلى هذه الدعوى مستخدمتين سلطتهما الخاصة على مستوى الولاية في مجال الممارسات غير العادلة والخادعة، ينبغي على الشركات توقّع تزايد انضمام المدعين العامين للولايات إلى FTC في قضايا خصوصية البيانات الصحية بدلاً من تصرف الولايات منفردة أو الاكتفاء بالإنفاذ الفيدرالي — ما يعني أن مراجعات الامتثال يجب أن تراعي معايير كل ولاية ذات صلة الخاصة بالممارسات غير العادلة والخادعة، لا متطلبات المادة 5 من قانون FTC الفيدرالي وحدها.

الإشارة التنظيمية وراء هذه القضية

ما يجعل هذه القضية لافتة بمعزل عن وقائعها هو مسار الإنفاذ الذي اختارته FTC: سلطة الخداع العامة بموجب المادة 5، لا قاعدة إخطار الخرق الخاصة بالقطاع الصحي التي اعتمدت عليها الوكالة بشكل أكبر في السنوات الأخيرة. ويشير هذا الاختيار إلى أن FTC الحالية تبني قضايا خصوصية البيانات الصحية على النظرية الأساسية نفسها التي تستخدمها عبر جميع مجالات حماية المستهلك — يجب أن تتطابق الوعود المُعلَنة علناً مع الممارسات المُنفَّذة تقنياً — بدلاً من الاعتماد على أدوات خاصة بالقطاع الصحي يمكن تضييقها أو الطعن فيها بسهولة أكبر. وبالنسبة للطب عن بُعد وأي شركة تتعامل مع بيانات شخصية حساسة تحت وعد تسويقي بـ”الخصوصية” أو “الأمان”، تُعد هذه على الأرجح نظرية إنفاذ أوسع وأكثر ديمومة من قاعدة خاصة بالقطاع الصحي، إذ تطبّق المستوى نفسه من التدقيق الذي تمارسه الجهات التنظيمية بالفعل على ادعاءات الخصوصية لأي شركة، طبية كانت أم غيرها.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• FTC Sues Hims & Hers for Allegedly Sharing Patients’ Medical Data With Advertisers Meta and Snap — TechCrunch
• FTC Sues Hims & Hers, Alleging It Shared People’s Health Data With Meta and Snap — CBS News
• FTC and States Take Action Against Hims & Hers: Key Privacy Takeaways for Consumer Health Data Sharing — Venable LLP