Доставчикът на диализни услуги DaVita се съгласи на предложено колективно споразумение на стойност до 15 милиона долара, затваряйки правната глава около рансъмуер атака, която изложи чувствителна медицинска информация, принадлежаща на милиони пациенти. Докато споразумението звучи внушително на хартия, математиката разказва различна история, след като сумата бъде разделена между всички засегнати. Уреждането на DaVita е полезен пример за това как всъщност работят обезщетенията при пробиви в здравеопазването и защо пациентите често трябва да се защитават сами, вместо да разчитат единствено на компенсации.
Какво всъщност плаща уреждането на DaVita на пациентите
Когато фонд от 15 милиона долара бъде разпределен между клас от милиони пациенти, сумата на човек бързо намалява. Както е описано подробно в нашия по-раншен анализ на уреждането на DaVita, базовото изплащане възлиза на приблизително 6 долара на засегнато лице, след като се вземе предвид пълният размер на класа. Пациенти, които могат да документират реална финансова вреда, като измамни такси или време, прекарано в разрешаване на кражба на самоличност, свързана с пробива, може да имат право да подадат иск за по-голямо обезщетение, покриващо документирани лични разходи. Но за мнозинството от членовете на класа, чиито данни просто са били изложени без пряка, доказуема финансова загуба, уреждането се свежда до символично плащане, а не до съществено обезщетение.
Този модел е често срещан при широкомащабни споразумения за пробиви на данни. Общата сума в долари привлича вниманието, но практическата стойност за всеки отделен пациент често е минимална. Това е напомняне, че парите от уреждането трябва да се третират като малък бонус, а не като предпазна мрежа, когато става въпрос за защита на вашата медицинска самоличност в бъдеще.
Какви данни бяха изложени при рансъмуер атаката срещу DaVita
DaVita, един от най-големите доставчици на диализни услуги в Съединените щати, беше ударен от рансъмуер атака, която компрометира чувствителна информация на пациенти. За компания, която управлява грижите за хора с хронично бъбречно заболяване, изложените данни обикновено включват изключително чувствителни детайли: истории на лечение, застрахователна информация и други лични идентификатори, които пациентите очакват доставчиците да защитават. Тъй като диализните пациенти често се нуждаят от продължителни, доживотни грижи, техните медицински досиета обикновено са обширни и подробни, което прави този вид излагане особено значимо в сравнение с еднократен транзакционен пробив.
Защо пробивите на данни в здравеопазването продължават да водят до минимални обезщетения
Здравните организации са станали чести мишени за рансъмуер групи именно защото медицинските данни са ценни и доставчиците често са под натиск да разрешат инцидентите бързо. Въпреки това, когато тези пробиви стигнат до съда, споразуменията често са ограничени от това, което компанията е готова или може да плати, а не от действителната вреда, причинена на пациентите. Правни споразумения като това на DaVita обикновено са структурирани с фиксиран общ фонд, което означава, че индивидуалните плащания намаляват с нарастването на броя на засегнатите хора. Пробив, засягащ няколко хиляди души, може да доведе до смислена компенсация на човек, но когато са замесени милиони записи, аритметиката работи срещу пациентите.
Има и структурен проблем: доказването на пряка финансова вреда от пробив на данни е трудно. Кражбата на самоличност и измамите могат да излязат наяве месеци или години след пробива, а свързването на тази вреда с конкретен инцидент изисква документация, която много пациенти просто не притежават. Ето защо фондовете за уреждане често запазват по-големи плащания за тези, които могат да покажат разписки, банкови извлечения или кредитни справки, свързващи загубите директно с пробива, докато всички останали получават номинална сума.
Стъпки, които диализните пациенти трябва да предприемат сега, за да защитят медицинската си поверителност
Предвид ограничената финансова помощ от споразумения като това, най-ефективната защита идва от проактивни стъпки, които пациентите предприемат сами. Започнете с записване във всяка безплатна услуга за кредитно наблюдение, предлагана като част от уреждането или директно от DaVita, и редовно проверявайте кредитните си отчети за непознати акаунти или запитвания. Помислете за поставяне на сигнал за измама или замразяване на кредита в основните кредитни бюра, ако все още не сте го направили, особено ако вашият социалноосигурителен номер е бил част от изложените данни.
Когато влизате в портали за пациенти, телемедицински платформи или всякакви акаунти, свързани с вашия диализен доставчик, използвайте силни, уникални пароли и активирайте многофакторно удостоверяване, където се предлага. Достъпът до тези портали през публични Wi-Fi или незащитени мрежи увеличава риска, така че използването на VPN или осигуряването на защитена, частна връзка добавя значителен слой на защита при преглед на чувствителна здравна информация онлайн.
Какво означава това за вас
Ако сте пациент на DaVita, обхванат от това споразумение, не очаквайте плащането да ви върне финансовата стабилност. Реалната стойност в подобни ситуации идва от бдителността: наблюдение на кредита ви, замразяването му ако е необходимо, и внимание към това как и къде осъществявате достъп до медицинските си акаунти. Чековете от уреждането може да отнеме месеци, за да пристигнат и, както беше отбелязано, вероятно ще бъдат малки, освен ако не можете да документирате конкретни загуби. Отнасяйте се към известието като към подкана да прегледате собствените си навици за сигурност, а не като към край на историята.
Уреждането на DaVita подчертава по-широка истина за пробивите на данни в здравеопазването: сумата в заглавието рядко отразява това, което отделните пациенти всъщност получават. За диализните пациенти и всички останали, засегнати от широкомащабен медицински пробив на данни, най-добрият път напред е комбинация от наблюдение, внимание и сигурни практики за сърфиране, съчетани с реалистични очаквания за правните споразумения. Прегледайте внимателно известието за уреждането, подайте иск, ако отговаряте на условията за документирани загуби, и предприемете допълнителните стъпки, описани по-горе, за да поддържате медицинската си информация защитена дълго след приключването на делото.
