1 sierpnia 2017 r. Cook County Health (CCH) i Office of Corporate Compliance zostały powiadomione przez Experian Health, Business Associate, który pomaga nam ustalić kwalifikowalność ubezpieczeniową, że doszło do naruszenia bezpieczeństwa. Zgodnie z ustawą Health Insurance Portability and Accountability Act (HIPAA) jednym ze sposobów, w jaki może dojść do naruszenia bezpieczeństwa, jest udostępnienie poufnych informacji innej stronie, która nie miała powodu, aby otrzymywać poufne informacje. W tym przypadku Experian wysłał informacje o pacjentach do innych placówek opieki zdrowotnej podczas aktualizacji systemu komputerowego w marcu 2017 r. To nie powinno się zdarzyć.

CCHHS dowiedział się, że w tym incydencie Experian ujawnił nazwiska, numery kont, numery dokumentacji medycznej i daty urodzenia osób zaangażowanych w incydent. Jest to uważane za chronione informacje zdrowotne (PHI). Adresy poszczególnych osób, numery ubezpieczenia społecznego i informacje kliniczne zostały NIE objęte tym naruszeniem.

Gdy Experian dowiedział się o tym problemie, podjął kroki w celu naprawienia błędu i usunięcia wszystkich poufnych informacji, które zostały wysłane do innych placówek opieki zdrowotnej. W tej chwili nie zostaliśmy powiadomieni o żadnych przypadkach nieautoryzowanego wykorzystania informacji osób fizycznych i uważamy, że prawdopodobieństwo niewłaściwego wykorzystania informacji jest niewielkie.

Ponieważ to się wydarzyło, dokładamy wszelkich starań, aby upewnić się, że to się nie powtórzy. Działania te nazywane są działaniami naprawczymi i obejmują:

• Patrząc na to, co się wydarzyło i rozumiejąc wydarzenia
• Rozmawiamy o tym wydarzeniu z Experian

Wiemy, że ufasz nam i naszym dostawcom, powierzając im swoje poufne informacje, a my mamy obowiązek zachować to zaufanie poprzez nasze działania. Przepraszamy za to naruszenie. My – i nasi partnerzy biznesowi – musimy i zrobimy wszystko, co w naszej mocy, aby chronić prywatność naszych pacjentów.

Jeśli masz pytania lub chcesz uzyskać więcej informacji, zadzwoń pod numer 1-877-476-1873 (od 8:00 do 17:00 od poniedziałku do piątku) lub wyślij wiadomość e-mail do programu Cook County Health Compliance Program na adres prywatność@cookcountyhhs.org lub wyślij list do Cathy Bodnar, Chief Compliance and Privacy Officer, Cook County Health, 1900 W. Polk St., Suite 123, Chicago, IL 60612.