Clym 委託 Piwik PRO 與 Verified Data 稽核美國 59 家大型醫院及診所網站，在瀏覽器啟用 Global Privacy Control（GPC）後，檢查最多 25 個頁面。結果顯示，73% 的網站仍持續執行廣告或行銷追蹤工具，未依使用者「不得出售或分享個人資料」的訊號停止運作。
研究以加州瀏覽器環境測試 12 州依法須遵守特定 GPC 請求的企業，但稽核只確認追蹤程式是否運作，並未驗證個別病患的醫療資訊是否實際外傳。追蹤像素可蒐集頁面瀏覽、點擊及裝置資訊；當它出現在癌症治療、不孕症或預約頁面時，病患的醫療需求便可能被轉化為廣告定向資料。
這不是孤立個案。2022 年 The Markup 調查美國前 100 大醫院網站，發現三分之一在預約時向 Facebook 傳送資訊，七家醫療系統甚至在受密碼保護的病患入口頁面埋入 Facebook 程式碼。另有針對 1,201 家醫院的研究指出，約三分之二採用第三方追蹤像素，其資料外洩機率較其他醫院高 46%。2023 至 2025 年，醫療追蹤工具相關執法案件至少 19 起，罰款合計逾 1 億美元。
這場衝突的核心並非廣告技術本身，而是醫療機構「依賴第三方數位追蹤以衡量需求」與「病患對敏感就醫行為擁有控制權」之間，出現了責任歸屬與資料治理的斷裂。GPC 是一項由瀏覽器傳達給網站的技術性偏好訊號，但醫院往往把追蹤設定視為既有資產，而非需要經患者明示同意才能啟用的營運選項。
研究建議從疾病頁、預約頁與病患入口頁移除廣告像素，盤點所有廣告、分析及第三方指令碼，並讓「不得出售或分享」訊號能真正關閉追蹤。真正的結構性解方，是由醫院承擔端到端責任，而非把合規成本轉嫁給患者。
這類事件可與歐洲 Cookie 同意機制、美國 GPC 州法推廣及 2022 年醫院追蹤調查相互對照。過去數年的核心趨勢，是監管單位逐步把「表達拒絕」從政策文件推向瀏覽器層級的技術強制力；如今問題已從是否提供拒絕選項，轉為拒絕訊號能否被網站與供應商完整執行。
01 起因觸發：59家美國醫院網站稽核發現，73%在GPC啟用後仍執行廣告或行銷追蹤。
02 一階傳導：醫療系統、保險公司、藥局、診所與遠距醫療必須盤點第三方指令碼並修正同意管理流程。
03 二階擴散：醫療廣告科技與入口平台遭更嚴格採購稽核，敏感頁面可能全面退出跨站追蹤與再营销。
04 法規傳導：聯邦與州級機關可能擴大健康資料廣告的揭露、同意及第三方責任規範。
05 宏觀終局：隱私控制由網站選項升級為醫療數位基礎設施，進而重塑患者信任、保險風險與醫療科技競爭規則。
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
