Amazon se lance dans les données de santé avec PillPack

L'acquisition de PillPack par Amazon.com Inc. (AMZN) lui donne plus que la simple entrée sur le marché de la pharmacie, elle transforme également le commerce de détail en détenteur de données personnelles et sensibles sur les soins de santé, ce qui signifie plus de réglementation que d'habitude.

Grâce à l’acquisition de PillPack, Amazon en saura davantage sur les consommateurs des États-Unis. Si toutes les données recueillies sur les personnes sont utiles à son activité et à toutes sortes d’annonceurs, le géant de l’e-commerce devra gérer soigneusement risquer la colère des régulateurs. Selon le Wall Street Journal, les restrictions imposées aux données relatives aux soins de santé et les mesures que doivent prendre les entreprises pour les protéger sont différentes de la façon dont Amazon doit gérer les données relatives, par exemple, aux préférences d'achat des consommateurs. La dernière chose que souhaite le géant de l'e-commerce est de soulever des problèmes de confidentialité. (Voir plus: Amazon achète PillPack: les actions de la chaîne Rx perdent des milliards.)

HIPPA restreint le partage des données des patients

Selon le Wall Street Journal, bien que les spécialistes du marketing soient libres de partager des données sur les achats sans ordonnance ainsi que sur les activités de navigation, le gouvernement fédéral restreint le partage de données médicales en vertu de la loi sur la transférabilité et la responsabilité en matière d'assurance maladie (HIPAA). En vertu de cette règle, les entreprises ne peuvent pas vendre de données sur les patients à un tiers ni commercialiser des services complémentaires basés sur leur état de santé. HIPAA permet aux entreprises de partager des informations si le patient donne son consentement. Ryan Stark, senior HIPPA et avocat spécialisé dans la protection de la vie privée chez Page, Wolfberg & Wirth, de Harrisburg, en Pennsylvanie, a déclaré au Wall Street Journal qu'Amazon pourrait devoir séparer PillPack de son activité de commerce électronique ou prendre des mesures pour s'assurer que chaque aspect des activités d'Amazon respecte les critères établis. normes de protection de la vie privée du gouvernement fédéral. Une porte-parole d'Amazon a déclaré au journal que la société se conformerait à toutes les règles et réglementations, y compris HIPAA.

Citant des personnes au courant de l'affaire, le Wall Street Journal a souligné qu'Amazon avait déboursé environ un milliard de dollars pour PillPack, dépassant ainsi Walmart Inc. (WMT). Grâce à cet accord, Amazon peut expédier des médicaments à des clients situés dans 49 États, ce qui signifie qu'il collectera de nombreuses informations sur les patients. (Voir plus: Dernière perturbation d'Amazon: Livraisons Prime Rx.)

Les législateurs se durcissent sur la confidentialité des données

L'accord d'Amazon intervient alors que les législateurs ont de plus en plus de mal à comprendre comment les entreprises de technologie traitent les données relatives aux consommateurs. La Californie vient d'adopter une nouvelle loi sur la confidentialité des données qui entrera en vigueur en 2020, donnant aux consommateurs le droit de savoir quelles informations les entreprises collectent, pourquoi elles le font et avec qui elles les partagent. Les clients peuvent également demander aux entreprises de se débarrasser des informations les concernant et de ne pas partager leurs données avec des tiers. Les entreprises sont tenues de fournir le même niveau de service même si les clients décident de ne pas partager leurs données avec l'entreprise.