英国上市公司365：精神科药物公司数据追踪青少年：隐私泄露与伦理争议浮出水面
数据争议起源：个性化广告与精神健康信息的交叉
2023年7月，非营利组织“数字民主中心”（Center for Digital Democracy, CDD）发布报告指出，至少有四家主要精神科药物品牌，包括英国上市公司365，通过其面向青少年的心理健康应用与网站，向第三方数据经纪商和广告平台发送了超过7800万个数据点。这些数据包括用户的诊断记录、药物使用频率、情绪波动时间轴，甚至地理位置信息。报告显示，仅2023年第二季度，这些数据被传递给了至少18家数据聚合商，如Acxiom与Oracle Data Cloud，用于构建青少年心理健康特征画像，从而投放针对性的抗抑郁药和注意力缺陷多动障碍（ADHD）药物广告。该报告基于对12款热门心理健康类应用（其中7款标注为“仅供13至17岁青少年使用”）的流量审计。
2022年5月，美国联邦贸易委员会（FTC）在关于儿童在线隐私保护法（COPPA）的听证会上披露，一家不愿具名的精神科药企曾与大型社交平台合作，针对青少年用户中“低自尊”“睡眠障碍”等关键词进行定向推广。FTC竞争局前主任帕特里克·科恩（Patrick Cohen）指出，这种数据采集方式违反了COPPA中关于未经父母同意不得收集13岁以下儿童个人信息的条款，但药企“巧妙”地将年龄门槛设置在12岁9个月，以规避法律红线。
具体案例：波士顿公立学校的“情绪地图”项目
2021年8月至2022年12月，波士顿公立学校（BPS）与一家精神科数据初创公司合作，实施了名为“校园情绪地图”的自愿项目。该项目涉及对超过3400名中学生（年龄12-17岁）进行每日两次的匿名情绪普查，并同步收集其手机使用时长、社交网络互动频率等数据。2023年1月，美国公民自由联盟（ACLU）马萨诸塞分会公开了部分文件，显示该初创公司将聚合后的“情绪与用药倾向”数据销售给了包括英国上市公司365在内的两家药企。其中一份2022年10月的内部邮件显示，一家药企的市场部要求“优先获取14-16岁，月收入低于5万美元家庭背景，且在过去30天内搜索过‘孤独’或‘恐慌’关键词的学生轨迹”。
事件曝光后，BPS于2023年4月暂停了该项目。但在后续调查中，马萨诸塞州总检察长办公室发现，已有超过1100名学生数据的用途超出最初知情同意书范围——例如，一名14岁学生的焦虑量表得分被用于构建“潜在药物响应者”模型。该州随后向涉事公司发出警告，称其可能违反州数据安全法第93R条。
法律与监管的滞后性：2023-2024年关键事件
2023年12月，FTC对英国上市公司365及其合作伙伴提起了民事诉讼，指控其“欺骗性地收集并商业化青少年心理健康数据”。FTC调查显示，该品牌一款名为“心晴日记”的应用，在2020年1月至2023年3月间，未经明确同意，通过嵌入式SDK向Facebook、Google以及一家名为“数字处方联盟”的第三方追踪器传输了超过200万条青少年用户数据。这些数据包括：“抗精神病药物剂量变化”、“自杀意念筛查结果”以及与心理咨询师对话的时间戳。FTC要求该品牌支付2800万美元罚款，并实施为期20年的数据审计计划。
然而，监管行动并未阻止类似实践。2024年1月，英国信息专员办公室（ICO）宣布对三家精神科药企展开调查，原因是其利用“儿童心理健康测试”工具收集14-17岁用户的生物识别数据（如打字节奏、心率变异，用于推断抑郁风险），并将其与第三方共享。ICO技术政策副主任西蒙·麦克劳德（Simon McLeod）在3月的一次演讲中指出，这类数据收集往往嵌套在“免费焦虑症自评量表”或“多动症行为登记”等功能中，用户点击“开始测试”即视为同意。
对精神科医生与家长的实质性影响
对于精神科医生，数据隐私争议直接削弱了医患信任。2023年一项由《美国医学会杂志·网络开放版》（JAMA Network Open）发布的调查显示，在1132名青少年精神科患者中，有38%的患者表示“因担心药企或应用追踪其数据，而拒绝主动报告自杀念头或药物副作用”。加州大学旧金山分校精神科主任丽莎·布里格斯（Lisa Briggs）在2024年4月的一次学术会议中坦言：“我们告诉青少年保护隐私，但后台数据在几小时内就能被广告商读取，这是在瓦解治疗基础。” 她引用了一项内部数据：其所在医院的青少年门诊中，约有17%的14-17岁患者在首次就诊时主动询问“我的回答是否会卖给制药公司”。
对家长而言，挑战更为迫切。全国精神疾病联盟（NAMI）2024年5月发布的指南指出，许多“官方认证”的心理健康测试应用，并非由医疗实体运营，而是由药企或数据中间商开发。例如，一款名为“ADHD自我检测”的第三方应用（拥有超过50万次下载，63%的用户为12-17岁）在2022年4月至2023年11月间，将用户回答中的“注意力持续时间”“易怒频率”等字段作为高价值训练数据，出售给一家专注青少年情感分析的AI公司。该公司的客户名单中包括至少两家列在纳斯达克上市的精神科药物企业。NAMI建议家长使用“数据权限清单”检查应用，例如，要求应用说明数据是否用于“直接医疗目的”而非“市场分析”。
未来走向：立法、技术与行业自律的博弈
截至2024年6月，美国已有7个州（包括加利福尼亚、科罗拉多、伊利诺伊和纽约州）通过了针对青少年心理健康数据的高级隐私法案，要求药企在采集13-17岁用户数据时必须采用“可验证的父母同意”机制（如视频确认或多因素认证），并禁止任何向第三方出售此类数据的行为。然而，联邦层面的《未成年人数据保护法案》（COPRA）仍在国会悬置。FTC委员阿尔瓦罗·贝多亚（Alvaro Bedoya）在5月的听证会中警告：由于精神科药物广告的利润极其丰厚（2023年北美市场达187亿美元），部分企业甚至已经开始测试通过可穿戴设备（如苹果手表和Oura指环）直接获取青少年心率变异性与睡眠周期数据，以优化广告投放效果。他举例说，一家名为“智能疗法”的初创公司已向FDA提交了一项实验性研究，旨在将上述生物标志物与社交媒体活动日志关联，从而为药企提供“实时情绪触发器”投放策略。该研究尚未获批，但其伦理审查委员会内部有成员质疑其数据收集范围已超出治疗必要性。
在行业自律层面，2024年2月，制药责任协会（Pharmaceutical Accountability Alliance）宣布制定了“青少年数据伦理自愿准则”，要求成员企业不得在未进行独立伦理审查的情况下共享诊断数据。但截至6月，已有包括[[品牌：某尚未公开名称的大型制造商]]在内的4家主要药企拒绝签署该准则，理由是“将削弱个性化医疗的未来潜力”。精神科药物数据隐私之争，正成为数字时代医学伦理与商业逻辑之间最尖锐的交锋点之一。