Dialyysipalveluita tarjoava DaVita on suostunut ehdotettuun ryhmäkannelta koskevaan sovintoon, jonka arvo on enintään 15 miljoonaa dollaria, päättäen oikeudellisen luvun lunasohjelmahyökkäyksestä, joka paljasti miljooniin potilaisiin kuuluvia arkaluonteisia lääketieteellisiä tietoja. Vaikka sovinto kuulostaa paperilla merkittävältä, matematiikka kertoo eri tarinan, kun summa jaetaan kaikkien asianosaisten kesken. DaVitan lunasohjelmasovinto on hyödyllinen tapaustutkimus siitä, miten terveydenhuollon tietomurtojen korvaukset todella toimivat, ja miksi potilaiden on usein suojeltava itseään sen sijaan, että he luottaisivat pelkkään korvaukseen.
Mitä DaVitan sovinto todella maksaa potilaille
Kun 15 miljoonan dollarin rahasto jaetaan miljoonien potilaiden ryhmän kesken, henkilökohtainen summa pienenee nopeasti. Kuten aiemmassa DaVita-sovinnon erittelyssämme kerrotaan, peruskorvaus on noin 6 dollaria henkilöä kohden, kun koko ryhmän koko otetaan huomioon. Potilaat, jotka voivat osoittaa todellista taloudellista vahinkoa, kuten vilpillisiä veloituksia tai aikaa, joka on käytetty tietomurtoon liittyvän identiteettivarkauden selvittämiseen, voivat olla oikeutettuja hakemaan suurempaa korvausta, joka kattaa dokumentoidut omat kulut. Mutta suurimmalle osalle ryhmän jäsenistä, joiden tiedot vain altistuivat ilman suoraa, osoitettavissa olevaa taloudellista vahinkoa, sovinto merkitsee nimellistä maksua eikä merkityksellistä hyvitystä.
Tämä kaava on yleinen laajamittaisissa tietomurtosovinnoissa. Kokonaissumma otsikoissa huomioidaan, mutta käytännön arvo yksittäiselle potilaalle on usein minimaalinen. Se on muistutus siitä, että sovintorahoja tulisi kohdella pienenä bonuksena, ei turvaverkkona, kun on kyse lääketieteellisen identiteettisi suojaamisesta jatkossa.
Mitkä tiedot altistuivat DaVitan lunasohjelmahyökkäyksessä
DaVita, yksi Yhdysvaltojen suurimmista dialyysipalveluiden tarjoajista, joutui lunasohjelmahyökkäyksen kohteeksi, joka vaaransi arkaluonteisia potilastietoja. Yritykselle, joka hoitaa kroonisesta munuaissairaudesta kärsiviä ihmisiä, vaarassa olevat tiedot sisältävät tyypillisesti erittäin arkaluonteisia yksityiskohtia: hoitohistoriaa, vakuutustietoja ja muita henkilökohtaisia tunnistetietoja, joiden suojaamiseen potilaat luottavat palveluntarjoajien osalta. Koska dialyysipotilaat tarvitsevat usein jatkuvaa, elinikäistä hoitoa, heidän sairauskertomuksensa ovat yleensä laajoja ja yksityiskohtaisia, mikä tekee tällaisesta altistumisesta erityisen merkittävää verrattuna kertaluonteiseen tapahtumaan perustuvaan tietomurtoon.
Miksi terveydenhuollon tietomurrot johtavat jatkuvasti vähäisiin korvauksiin
Terveydenhuollon organisaatiot ovat tulleet lunasohjelmaryhmien toistuviksi kohteiksi juuri siksi, että lääketieteellinen tieto on arvokasta ja palveluntarjoajat kokevat usein painetta ratkaista tapaukset nopeasti. Kuitenkin kun nämä tietomurrot päätyvät oikeuteen, sovinnot ovat usein rajattuja sen mukaan, mitä yritys on valmis tai kykenevä maksamaan, ei sen mukaan, mitä todellista vahinkoa potilaille on aiheutunut. Oikeudelliset sovinnot, kuten DaVitan, rakennetaan tyypillisesti kiinteällä kokonaisrahastolla, mikä tarkoittaa, että yksittäiset korvaukset pienenevät sitä mukaa, kun asianosaisten määrä kasvaa. Tietomurto, joka koskee muutamaa tuhatta ihmistä, voi tuottaa merkityksellisiä henkilökohtaisia korvauksia, mutta kun mukana on miljoonia tietueita, laskutoimitus toimii potilaita vastaan.
Mukana on myös rakenteellinen ongelma: suoran taloudellisen vahingon osoittaminen tietomurrosta on vaikeaa. Identiteettivarkaus ja petokset voivat tulla esiin kuukausia tai vuosia tietomurron jälkeen, ja vahingon yhdistäminen takaisin tiettyyn tapahtumaan vaatii dokumentaatiota, jota monilla potilailla ei yksinkertaisesti ole. Tämä on syy siihen, miksi sovintorahastot varaavat usein suuremmat korvaukset niille, jotka voivat esittää kuitteja, tiliotteita tai luottotietoja, jotka yhdistävät tappiot suoraan tietomurtoon, kun taas kaikki muut saavat nimellisen summan.
Toimenpiteet, jotka dialyysipotilaiden tulisi nyt tehdä suojatakseen lääketieteellistä yksityisyyttään
Koska tällaisten sovintojen taloudellinen helpotus on rajallinen, tehokkain suoja tulee ennakoivista toimista, joita potilaat tekevät itse. Aloita liittymällä ilmaiseen luottotietojen seurantapalveluun, jota tarjotaan osana sovintoa tai suoraan DaVitalta, ja tarkista luottotietosi säännöllisesti vieraiden tilien tai tiedustelujen varalta. Harkitse petosvaroituksen tai luottokiellon asettamista suurimpiin luottotietotoimistoihin, jos et ole jo tehnyt sitä, erityisesti jos sosiaaliturvatunnuksesi oli osa altistuneita tietoja.
Kun käytät potilasportaaleja, etäterveysalustoja tai muita tilejä, jotka liittyvät dialyysipalveluntarjoajaasi, käytä vahvoja, ainutlaatuisia salasanoja ja ota käyttöön monivaiheinen tunnistautuminen aina kun se on tarjolla. Näiden portaaleiden käyttäminen julkisten Wi-Fi-verkkojen tai suojaamattomien verkkojen kautta lisää riskiä, joten VPN:n käyttö tai muuten turvallisen, yksityisen yhteyden varmistaminen lisää merkittävän suojakerroksen, kun tarkastelet arkaluonteisia terveystietoja verkossa.
Mitä tämä tarkoittaa sinulle
Jos olet DaVitan potilas, jota tämä sovinto koskee, älä odota korvauksen tekevän sinua taloudellisesti ehyeksi. Todellinen arvo tällaisissa tilanteissa tulee valppaudesta: luottotietojen seuraamisesta, niiden jäädyttämisestä tarvittaessa ja varovaisuudesta siinä, miten ja missä käytät lääketieteellisiä tilejäsi. Sovinnon shekit voivat kestää kuukausia, ja kuten todettua, ne ovat todennäköisesti pieniä, ellet voi osoittaa erityisiä tappioita. Kohtele ilmoitusta kehotuksena tarkastella omia turvallisuustottumuksiasi, ei tarinan loppuna.
DaVitan lunasohjelmasovinto korostaa laajempaa totuutta terveydenhuollon tietomurroista: otsikon dollariluku heijastaa harvoin sitä, mitä yksittäiset potilaat todella saavat. Dialyysipotilaille ja kaikille muille, joita laajamittainen lääketieteellinen tietomurto koskee, paras tapa eteenpäin on sekoitus seurantaa, varovaisuutta ja turvallisia selailukäytäntöjä, yhdistettynä realistisiin odotuksiin oikeudellisista sovinnoista. Käy sovintoilmoituksesi huolellisesti läpi, tee hakemus, jos olet oikeutettu dokumentoituihin tappioihin, ja ota käyttöön yllä kuvatut lisätoimenpiteet pitääksesi lääketieteelliset tietosi turvassa kauan tapauksen päätyttyä.
