笔记本电脑被盗,患者数据面临风险

一家名为“健康第一”(Healthfirst)的公司——高级健康伙伴公司(SHP)通知其大约2700名成员,该公司的一名评估护士的笔记本电脑和智能手机在她的公寓被盗。该护士受雇于Premier Home Health公司(Premier)。卫生部和Premier进行了调查,没有发现任何人访问或滥用任何个人信息或保护健康信息的迹象。尽管如此,SHP正在通知成员,以便在SHP的帮助下,他们可以保护自己。

2014年11月26日,一名在Premier工作的评估护士的笔记本电脑包被盗,里面装有笔记本电脑和智能手机。笔记本电脑有密码保护和加密;然而,加密密钥与笔记本电脑包一起被偷走了。这款智能手机既没有密码保护,也没有加密。2014年12月10日,总理向SHP通报了这起盗窃案。SHP随后聘请了法医专家,以确认哪些信息可能从这些设备中获得,并进行全面调查。如果没有被盗的笔记本电脑,法医专家无法确认是否有人试图获取信息,但可以确认的是,一些成员的信息包含在一封可能被访问的电子邮件中。电子邮件内容包含与某些成员有关的以下类型的信息:姓名、地址、社会安全号码、医疗补助ID号码、出生日期、电话号码、提供的医疗服务、诊断和健康保险索赔号码。以下附加信息对个人来说是潜在的:医疗补助计划、资格和项目信息;和第三方管理员信息。

从2015年1月30日开始,SHP向受影响的成员寄信。卫生防护中心亦尽可能通知受影响人士的家人及照顾者。卫生与公众服务部、纽约州总检察长办公室、国务院、州警察局和卫生部也收到了通知。

SHP对发生这一事件深表遗憾。它非常重视会员健康信息的隐私和安全,并希望其供应商也这样做。SHP重视其成员对其健康计划的信任,并且向其成员保证它正在采取措施确保其成员的信息得到保护是SHP的首要任务。

虽然没有任何企图或实际滥用会员信息的报告,但SHP保留了AllClear ID以保护其会员的身份。受此事件影响的小房屋计划成员将获得一年的免费身份和信用监测和恢复服务,以及保密援助热线和身份盗窃保护专家。SHP正在审查和更新其政策和程序,以及其商业伙伴的政策和程序,以防止类似事件再次发生。SHP已建议其成员联系保密援助热线或他们的护理经理以获取更多信息。保密咨询热线可以在美国东部时间周一至周六上午9点至晚上9点之间拨打1-877-615-3780。

为了进一步防止可能的身份盗窃或其他经济损失,鼓励个人保持警惕,审查账户对账单,并监控可疑活动的信用报告。根据美国法律,个人有权每年从三大征信机构获得一份免费的信用报告。要订购免费的信用报告,个人可以访问www.annualcreditreport.com或拨打免费电话1-877-322-8228。个人也可以直接联系三大征信机构,索取免费的相关信用报告副本。

鼓励个人定期审查从保险公司收到的任何可疑活动的利益说明报表。如果个人没有收到定期的利益说明报表,他或她可以联系他或她的保险公司并索取副本。个人可能想要订购信用报告的副本,并检查任何未确认的医疗账单。如果个人发现任何可疑情况,可以拨打信用报告上的电话给信用报告机构。个人应保留一份通知副本,以防将来出现问题。个人也可能希望向医疗机构索取一份医疗记录的副本,作为基准。

个人还可以免费让这些信用机构在他或她的档案上放置欺诈警报,提醒债权人在以他或她的名义发放信贷之前采取额外措施核实他或她的身份。然而,应该指出的是,由于欺诈警报告诉债权人遵循某些程序,它也可能延迟个人获得信贷的能力,而机构核实他或她的身份。一旦一个信用机构确认了个人的欺诈警报,其他信用机构就会收到通知,将欺诈警报放在该个人的档案上。如果个人希望发出欺诈警报,或对信用报告有任何疑问,他或她应该联系下面列出的任何一个机构。有关安全冻结的信息也可从这些机构获得。

Equifax

益百利

TransUnion

邮政信箱105069号

邮政信箱2002

2000信箱

亚特兰大,GA 30348

Allen, TX 75013

宾夕法尼亚州切斯特19022-2000

1-800-525-6285

1-888-397-3742

1-800-680-7289

www.equifax.com

www.experian.com

www.transunion.com

个人可以通过联系联邦贸易委员会(FTC)进一步了解身份盗窃、安全冻结以及采取措施保护自己。可与联邦贸易委员会联系:600 Pennsylvania Avenue NW, Washington, D.C. 20580;www.ftc.gov idtheft /;1 - 877 - id盗窃(1-877-438-4338);TTY: 1-866-653-4261。联邦贸易委员会鼓励那些发现自己的信息被滥用的人向他们提出投诉。有关如何提交此类投诉的信息可在上文所示的联邦贸易委员会网站上找到。个人应向执法部门报告已知或怀疑的身份盗窃或欺诈行为。

资料来源:高级卫生伙伴