SuperCare Health enfrenta demandas por violación de datos

SuperCare Health, un proveedor de atención respiratoria con ubicaciones en todo Estados Unidos, se ha visto afectado por múltiples demandas durante la semana pasada luego de una violación de los registros de más de 300,000 personas.

Las quejas se refieren a «actividades no autorizadas» reveladas por el proveedor a fines de marzo, en las que una persona desconocida accedió a ciertos sistemas en la red desde el 23 de julio de 2021 hasta el 27 de julio de 2021.

Según el informe de SuperCare al Portal de Incumplimiento de Derechos Civiles de la Oficina del Departamento de Salud y Servicios Humanos de EE. información de 318.379 personas.

«No tenemos motivos para creer que se haya publicado, compartido o utilizado indebidamente información como resultado de este incidente», dijo SuperCare en su sitio web.

POR QUÉ ES IMPORTANTE

Como lo describe SuperCare en su publicación, los datos afectados por el incidente variaron según el individuo. Puede incluir nombre, dirección, fecha de nacimiento, hospital o grupo médico, número de cuenta del paciente, número de registro médico, información del seguro médico, información de pruebas/diagnósticos/tratamiento, otra información relacionada con la salud e información de reclamaciones.

El número de Seguro Social o el número de licencia de conducir de un pequeño subconjunto de personas puede haber estado contenido en los archivos afectados. En sus quejas, los demandantes dicen que su información se vio comprometida debido a la negligencia de SuperCare.

Una queja presentada por Vickey Angulo el martes pasado, individualmente y en nombre de aquellos ubicados de manera similar en el Distrito de EE. UU. para el Distrito Central de California, dice que SuperCare no tomó «medidas adecuadas y razonables» para proteger sus sistemas de datos contra intrusiones no autorizadas.

«Las obligaciones de seguridad de los datos del demandado fueron particularmente importantes dado el aumento sustancial de los ataques de ransomware y/o las violaciones de datos en la industria de la salud antes de la fecha de la violación», se lee en la denuncia.

Angulo acusa a SuperCare de violar la Ley de confidencialidad de la información médica de California y la Ley de competencia desleal de California, además de violar su contrato implícito y negligencia.

Del mismo modo, una denuncia presentada en el Distrito de los EE. UU. para el Distrito Central de California este martes por Hamid Shalviri en su nombre y en el de todos los demás en situaciones similares acusa a la empresa de violaciones de la CMIA de California, negligencia , incumplimiento de contrato implícito e invasión de la privacidad.

«Hasta la fecha, el demandado ha ofrecido a las personas afectadas solo de uno a dos años de servicios de protección contra el robo de identidad a través de un solo proveedor, IDX», decía la denuncia de Shalviri.

«El servicio ofrecido es inadecuado para proteger al Demandante y a los Miembros de la Clase de las amenazas que enfrentarán en los próximos años, particularmente a la luz de la PII y la PHI en cuestión aquí», continuó la demanda.

Ambas demandas colectivas propuestas incluyen demandas de juicios con jurado.

SuperCare no respondió a las solicitudes de comentarios al cierre de esta edición.

LA MAYOR TENDENCIA

Sanidad representa el sector con la mayor salto en litigios relacionados con violaciones de datos.

Un informe reciente del bufete de abogados BakerHostetler encontró que se presentaron 43 demandas contra organizaciones de atención médica en 2021

Y esa tendencia continúa: A principios de este año, se presentó una denuncia contra el sistema electrónico proveedor de registros de salud QRS Inc. después de un ataque cibernético condujo a la exposición de los datos de más de 300,000 personas.

EN EL REGISTRO

«El Demandante y los Miembros de la Clase han un interés continuo en garantizar que su información esté y permanezca segura, y deberían tener derecho a medidas cautelares y otras medidas equitativas”, decía la denuncia de Shalviri.

Kat Jercich es editora sénior de Healthcare IT News.
Twitter:
@kjercichCorreo electrónico: kjercich@himss.orgHealthcare IT News es una publicación de HIMSS Media.

Lee mas

Deja un comentario

Tu dirección de correo electrónico no será publicada.