Медицинская организация UCLA может заплатить более чем 16 млн долл. за компрометацию персональных данных 16 228 клиентов.

Пациенты UCLA подали коллективный иск о выплате компенсации в размере 1000 долл. каждому пострадавшему в результате утери персональных данных. Юридическая фирма Kabateck Brown Kellner, представляющая в суде интересы потерпевших, сообщила, что, согласно законам штата Калифорния, медицинские организации обязаны соблюдать конфиденциальность персональных данных своих пациентов.  Клиенты UCLA могут рассчитывать на благоприятный исход дела.

Утечка произошла 5 сентября, когда из дома бывшего сотрудника UCLA был украден жесткий диск с базой клиентов. Диск был зашифрован, однако пароль для доступа в базу, записанный на клочке бумаге, тоже исчез. На украденном носителе хранились имена, адреса, даты рождений, медицинские данные, такие как результаты анализов, диагнозы, назначения врачей и пр. Общее количество скомпрометированных записей 16 228 клиентов.

За несколько месяцев до инцидента UCLA потратила 865 000 долл.  на создание политик безопасности, удовлетворяющих требованиям регулятора HIPAA.

Источник