Страховая компания согласилась выплатить $ 17 млн пациентам, пострадавшим от разглашения диагноза

Страховая медицинская компания Aetna заплатит 17,1 млн. долларов США за утечку персональной информации тысяч ВИЧ-инфицированных.

Досудебная сделка урегулирует претензии клиентов Aetna из 23 штатов, уведомленных компанией о том, что они инфицированы ВИЧ. Уведомления были отправлены по обычной почте в конвертах, позволяющих, не вскрывая их просматривать содержимое через слишком большое окошко для адреса.

В рассылке участвовало около 12 000 человек. Каждый человек, которого затронул инцидент, получит по меньше мере 500 долларов США.

За месяц до этого Aetna была замешана в инциденте, когда пострадали 2200 клиентов из Огайо и Техаса. Информация, содержащая имена, идентификационные коды, суммы, виды лечения и т.п. была случайно обнаружена у неких неавторизованных лиц.

Медицинские компании часто страдают от потери и хищения данных:

• В начале года стало известно о краже ноутбука с данными 43 тыс. пациентов.
• В конце прошлого года мы писали про то, что данные 2,9 млн. пациентов случайно были опубликованы Министерством здравоохранения Австралии.
• Тогда же была утечка персональной информации 54 тыс. сотрудников американских компаний, работающих в сфере медицины и фармацевтики.
• В декабре была совершена кража жесткого диска c данными пациентов.

Автор: Владимир Безмалый

Подписаться на статьи в Telegram -- Утечки информации

Блог об информационной безопасности