Pružatelj dijalize DaVita pristao je na predloženu kolektivnu nagodbu u iznosu do 15 milijuna dolara, čime se zatvara pravno poglavlje o ransomware napadu koji je otkrio osjetljive medicinske podatke milijuna pacijenata. Iako nagodba na papiru zvuči značajno, matematika govori drugačije kada se podijeli na sve pogođene. Nagodba DaVite za ransomware koristan je primjer kako isplate za povrede podataka u zdravstvu zapravo funkcioniraju i zašto se pacijenti često moraju sami zaštititi umjesto da se oslanjaju samo na odštetu.
Što DaVita nagodba zapravo isplaćuje pacijentima
Kada se fond od 15 milijuna dolara raspodijeli na klasu od milijuna pacijenata, iznos po osobi brzo se smanjuje. Kao što je detaljno opisano u našoj ranijoj analizi nagodbe DaVite, osnovna isplata iznosi otprilike 6 dolara po pogođenoj osobi kada se u obzir uzme puna veličina klase. Pacijenti koji mogu dokumentirati stvarnu financijsku štetu, poput lažnih terećenja ili vremena utrošenog na rješavanje krađe identiteta povezane s povredom podataka, mogu biti kvalificirani za podnošenje zahtjeva za veću naknadu koja pokriva dokumentirane stvarne troškove. No za većinu članova klase čiji su podaci jednostavno otkriveni bez izravnog, dokazivog financijskog gubitka, nagodba se svodi na simboličnu isplatu, a ne na smislenu odštetu.
Ovaj je obrazac uobičajen u kolektivnim nagodbama za povrede podataka velikih razmjera. Ukupni iznos privlači naslove, ali praktična vrijednost za pojedinog pacijenta često je minimalna. Podsjetnik je da novac od nagodbe treba tretirati kao mali bonus, a ne kao sigurnosnu mrežu, kada je riječ o zaštiti vašeg medicinskog identiteta u budućnosti.
Koji su podaci otkriveni u DaVita ransomware napadu
DaVita, jedan od najvećih pružatelja dijalize u Sjedinjenim Državama, pogođena je ransomware napadom koji je ugrozio osjetljive podatke o pacijentima. Za tvrtku koja skrbi o osobama s kroničnom bubrežnom bolešću, podaci u riziku obično uključuju vrlo osjetljive pojedinosti: povijest liječenja, podatke o osiguranju i druge osobne identifikatore koje pacijenti povjeravaju pružateljima na čuvanje. Budući da pacijenti na dijalizi često zahtijevaju kontinuiranu, doživotnu skrb, njihova medicinska dokumentacija obično je opsežna i detaljna, što ovakvu vrstu izloženosti čini posebno značajnom u usporedbi s jednokratnom transakcijskom povredom podataka.
Zašto povrede podataka u zdravstvu i dalje rezultiraju minimalnim isplatama
Zdravstvene organizacije česte su mete ransomware skupina upravo zato što su medicinski podaci vrijedni, a pružatelji se često suočavaju s pritiskom da incidente riješe brzo. No kada ti incidenti završe na sudu, nagodbe su često ograničene onime što je tvrtka spremna ili u mogućnosti platiti, a ne stvarnom štetom nanesenom pacijentima. Pravne nagodbe poput DaVitime obično su strukturirane s fiksnim ukupnim fondom, što znači da se pojedinačne isplate smanjuju kako raste broj pogođenih osoba. Povreda koja pogađa nekoliko tisuća ljudi može donijeti smislenu odštetu po osobi, ali kada su u pitanju milijuni zapisa, aritmetika ide protiv pacijenata.
Također postoji strukturni problem: dokazivanje izravne financijske štete od povrede podataka teško je. Krađa identiteta i prijevare mogu se pojaviti mjesecima ili godinama nakon povrede, a povezivanje te štete s određenim incidentom zahtijeva dokumentaciju koju mnogi pacijenti jednostavno nemaju. Zato fondovi za nagodbe često rezerviraju veće isplate za one koji mogu pokazati račune, bankovne izvode ili kreditna izvješća koja gubitke izravno povezuju s povredom, dok svi ostali dobivaju simboličan iznos.
Koraci koje bi pacijenti na dijalizi trebali poduzeti sada kako bi zaštitili svoju medicinsku privatnost
S obzirom na ograničenu financijsku pomoć iz ovakvih nagodbi, najučinkovitija zaštita dolazi iz proaktivnih koraka koje pacijenti poduzimaju sami. Započnite s prijavom na besplatnu uslugu praćenja kreditne sposobnosti ponuđenu u sklopu nagodbe ili izravno od strane DaVite te redovito provjeravajte svoja kreditna izvješća za nepoznate račune ili upite. Razmotrite postavljanje upozorenja o prijevari ili zamrzavanje kredita kod glavnih kreditnih agencija ako to već niste učinili, posebno ako je vaš broj socijalnog osiguranja bio dio otkrivenih podataka.
Kada pristupate pacijentskim portalima, telehealth platformama ili bilo kojem računu povezanom s vašim pružateljem dijalize, koristite jake, jedinstvene lozinke i omogućite višefaktorsku autentifikaciju gdje god je ponuđena. Pristup tim portalima putem javnog Wi-Fi-ja ili nesigurnih mreža povećava rizik, stoga korištenje VPN-a ili na drugi način osiguravanje sigurne, privatne veze dodaje značajan sloj zaštite kada pregledavate osjetljive zdravstvene informacije na internetu.
Što to znači za vas
Ako ste DaVita pacijent obuhvaćen ovom nagodbom, ne očekujte da će vas isplata financijski obeštetiti. Prava vrijednost u ovakvim situacijama dolazi iz opreza: praćenja vašeg kredita, zamrzavanja ako je potrebno te opreza o tome kako i gdje pristupate svojim medicinskim računima. Čekovi od nagodbe mogu stići mjesecima kasnije i, kao što je navedeno, vjerojatno će biti mali osim ako ne možete dokumentirati konkretne gubitke. Tretirajte obavijest kao poticaj da preispitate vlastite sigurnosne navike, a ne kao kraj priče.
Nagodba DaVite za ransomware naglašava širu istinu o povredama podataka u zdravstvu: iznos u naslovu rijetko odražava ono što pojedinačni pacijenti stvarno dobiju. Za pacijente na dijalizi i sve druge pogođene velikom medicinskom povredom podataka, najbolji put naprijed kombinacija je praćenja, opreza i sigurnih praksi pregledavanja, uz realna očekivanja o pravnim nagodbama. Pažljivo pregledajte svoju obavijest o nagodbi, podnesite zahtjev ako ispunjavate uvjete za dokumentirane gubitke i poduzmite dodatne korake navedene gore kako biste osigurali svoje medicinske podatke dugo nakon što se slučaj zatvori.
