红枫湾APP：医疗网站用户的一系列操作会分享给社交应用。
据英国《观察家报》的一项调查发现，20家NHS（英国公共医疗保健系统）监督下的医疗机构，在未经用户本人同意的情况下，与社交网站分享了使用者信息。这些医疗网站上有一个隐蔽的跟踪工具，会一直收集浏览信息，并分享给社交应用。
被收集的数据包括浏览网页、点击按钮和搜索关键词的详细信息，其中与个人相关的数据，可能会泄露医疗细节。比如用户何时点击预约按钮、订购重复处方、请求转诊或完成在线咨询。被收集信息的网页涉及艾滋病、自残、性别认同、性健康、癌症、儿童治疗等。
这些信息会与用户的IP地址相匹配，在很多情况下，还会与用户的社交应用账户匹配，同时也可以被社交应用的母公司用于商业目的，比如改进定向广告服务。
现在，20家医疗机构中有17家表示，他们已从网站上撤掉了这些追踪工具。8家机构向用户公开道歉，他们说最初安装跟踪工具是为了招聘或慈善活动，并不知道跟踪工具会向社交应用发送患者数据。
David Leslie教授来自艾伦·图灵研究所，他表示：“医疗机构将数据转给第三方，可能会破坏其与患者之间‘微妙的信任关系’。当访问网站时，我们的合理期望是个人数据不会被提取出来，并与第三方商业公司共享，这些公司可能会利用数据进行定向广告，或将我们的个人身份与健康状况联系到一起。”
一旦数据到达社交应用的服务器，就不太可能确切追踪它的使用方式。但该公司表示，社交应用禁止组织机构向其发送敏感的健康信息，且会设置过滤器，在错误接收此类数据时清除。
调查过广告技术业的数据隐私专家Wolfie Christ表示:“监管机构早就该制止这种行为。这种不负责任的行为必须停止。”他指责社交应用在监控发送信息方面做得太少。“虽然他们说不允许某些数据发送，但其实并没有花足够的资源去审核，”Christl说。
数据隐私组织medConfidential的Sam Smith表示：“使用这些工具收集健康信息从来都不合适，泄露这些信息对医疗机构也没有好处。但NHS未采取更好的方式去改善，所以实际上是默认批准了这种做法。”