Los mercados públicos de salud de EE.UU. compartieron datos sensibles con gigantes publicitarios como Google y Meta

Una revisión de prácticas tecnológicas en plataformas públicas de contratación sanitaria revela que se transfirieron datos sensibles a grandes empresas de publicidad digital. El hallazgo plantea preguntas sobre privacidad, control de datos y la gobernanza en servicios públicos vinculados a la salud.

Qué tipo de información llegó a anunciantes

Los registros involucrados incluyen metadatos vinculados a búsquedas y a la navegación dentro de portales de contratación. Esa información puede contener términos de interés clínico y referencias a procedimientos. No se trata solo de nombres de ficheros o páginas visitadas. En muchos casos, las trazas técnicas permiten inferir intenciones de búsqueda y estados de salud.

Cómo ocurrió el intercambio de datos

El intercambio se produjo a través de mecanismos comunes en la publicidad digital. Esos mecanismos están diseñados para perfilar audiencias y medir campañas. Su uso en plataformas públicas introduce riesgos adicionales.

• Integración de herramientas de terceros que recogen eventos de navegación.
• Etiquetas y píxeles que envían identificadores a servidores de publicidad.
• Redirecciones y parámetros en URL que contienen términos de búsqueda o identificadores.
• Exportación automática de registros de interacción a servicios externos para análisis o monitorización.

Implicaciones para la privacidad

El cruce de información entre portales públicos y redes publicitarias reduce el control sobre los datos. Aunque muchos procesos son técnicos, las consecuencias son humanas. Pacientes y usuarios pueden ver expuesta información sensible sin que exista una vía clara para impedirlo.

Riesgos para las personas

Cuando herramientas de medición coinciden con términos clínicos, se crean perfiles que incluyen posibles condiciones de salud. Esos perfiles pueden utilizarse para dirigir publicidad o para otros fines. La exposición afecta la dignidad y la autonomía del paciente.

Riesgos para los sistemas sanitarios

Las organizaciones públicas que gestionan mercados y compras de servicios pueden sufrir daños reputacionales. Además, la confianza en plataformas digitales se erosiona cuando la gestión de datos no es transparente. Eso complica la adopción de servicios en línea y la modernización administrativa.

Responsabilidad y gobernanza

Las estructuras de contrato y las políticas internas deben contemplar límites claros. Un contrato que permite el envío de datos a terceros crea una obligación de revisión. La ausencia de auditorías técnicas y legales favorece la proliferación de prácticas que terminan afectando a usuarios.

Medidas técnicas y de gestión recomendadas

Corregir estas prácticas exige acciones en varios frentes. No basta con ajustes superficiales. Se requieren procesos que reduzcan la fuga de información y aumenten la trazabilidad.

• Análisis de exposiciones: evaluar qué datos llegan a terceros y por qué.
• Bloqueo de etiquetas ajenas: limitar scripts y píxeles a lo esencial.
• Enmascaramiento de parámetros: evitar transmitir términos clínicos en URL públicas.
• Contratación con cláusulas claras: incluir obligaciones de no procesamiento y auditoría.
• Evaluaciones de impacto: valorar repercusiones en derechos y servicios.

Análisis: dilemas entre operativa y protección de datos

Las plataformas públicas se enfrentan a una tensión. Por un lado, existe la necesidad de medir y optimizar servicios digitales. Por otro, está la obligación de proteger la información de salud. Las soluciones técnicas de publicidad se adaptaron a un entorno comercial. Cuando se emplean en el ámbito público, su idoneidad debe ser reexaminada.

La gobernanza debe considerar dos dimensiones. La primera es la técnica. Es preciso revisar etiquetas, SDKs y flujos de datos. La segunda es la contractual. Se requiere establecer límites y mecanismos de control que sean verificables.

Hay que distinguir entre datos anónimos y datos sensibles. En entornos sanitarios, la frontera entre ambos puede ser difusa. Datos aparentemente inocuos pueden combinarse y revelar información médica. Esa posibilidad obliga a aplicar principios de minimización y a reducir la superficie de exposición.

Conclusiones y recomendaciones prácticas

La detección de envíos de información a actores publicitarios obliga a un replanteamiento de prácticas. No se trata solo de cumplir con normas. Es cuestión de recuperar confianza y garantizar que la operación digital de servicios públicos respeta la confidencialidad.

Las recomendaciones clave son claras. Limitar la inclusión de herramientas comerciales en portales sensibles. Implementar controles técnicos que monitoricen y bloqueen transferencias no autorizadas. Establecer cláusulas de gobernanza en contratos con proveedores. Y facilitar auditorías externas para verificar cumplimiento.

La correcta gestión requiere voluntad institucional y capacidad técnica. También exige comunicación clara hacia usuarios sobre qué se comparte y por qué. Solo así se podrá alinear la modernización de servicios con la protección de datos y la preservación de la confianza pública.