Постачальник діалізу DaVita погодився на запропоноване врегулювання колективного позову на суму до $15 мільйонів, закриваючи юридичну главу атаки програм-вимагачів, яка оголила чутливу медичну інформацію, що належить мільйонам пацієнтів. Хоча сума врегулювання на папері виглядає значною, математика розповідає іншу історію, коли її ділять між усіма постраждалими. Врегулювання DaVita у справі про вимагання є корисним прикладом того, як насправді працюють виплати за порушення даних у сфері охорони здоров'я, і чому пацієнтам часто потрібно захищати себе самостійно, а не покладатися лише на компенсацію.

Що насправді виплачує пацієнтам врегулювання DaVita

Коли фонд у $15 мільйонів розподіляється між класом із мільйонів пацієнтів, сума на людину швидко зменшується. Як детально описано в нашому ранішньому аналізі врегулювання DaVita, базова виплата становить приблизно $6 на постраждалу особу, враховуючи повний розмір класу. Пацієнти, які можуть задокументувати фактичну фінансову шкоду, таку як шахрайські списання або час, витрачений на вирішення питань крадіжки особистих даних, пов'язаної з порушенням, можуть мати право подати заяву на більшу компенсацію, що покриває задокументовані власні збитки. Але для більшості учасників класу, чиї дані просто були розкриті без прямих, доказових фінансових втрат, врегулювання зводиться до символічної виплати, а не до значущої компенсації.

Ця закономірність є поширеною у великомасштабних врегулюваннях за порушення даних. Загальна сума в доларах привертає увагу заголовків, але практична цінність для окремого пацієнта часто мінімальна. Це нагадування про те, що гроші від врегулювання слід розглядати як невеликий бонус, а не як страхову подушку, коли йдеться про захист вашої медичної ідентичності в майбутньому.

Які дані були розкриті під час атаки програм-вимагачів на DaVita

DaVita, один із найбільших постачальників діалізу в Сполучених Штатах, зазнав атаки програм-вимагачів, яка скомпрометувала чутливу інформацію про пацієнтів. Для компанії, яка забезпечує догляд за людьми з хронічною хворобою нирок, дані, що піддаються ризику, зазвичай включають надзвичайно чутливі деталі: історії лікування, страхову інформацію та інші особисті ідентифікатори, які пацієнти довіряють постачальникам зберігати. Оскільки пацієнти на діалізі часто потребують постійного, довічного догляду, їхні медичні записи, як правило, є обширними та детальними, що робить таке розкриття особливо наслідковим порівняно з разовим транзакційним порушенням.

Чому порушення даних у сфері охорони здоров'я продовжують призводити до мінімальних виплат

Медичні організації стали частими цілями для груп програм-вимагачів саме тому, що медичні дані є цінними, а постачальники часто стикаються з тиском, щоб швидко вирішити інциденти. Проте, коли ці порушення потрапляють до суду, врегулювання часто обмежуються сумою, яку компанія готова або спроможна заплатити, а не фактичною шкодою, завданою пацієнтам. Юридичні врегулювання, як у випадку DaVita, зазвичай структуровані з фіксованим загальним фондом, що означає, що індивідуальні виплати зменшуються зі зростанням кількості постраждалих. Порушення, що зачіпає кілька тисяч людей, може забезпечити значущу компенсацію на людину, але коли йдеться про мільйони записів, арифметика працює проти пацієнтів.

Існує також структурна проблема: довести пряму фінансову шкоду від порушення даних складно. Крадіжка особистих даних і шахрайство можуть виявитися через місяці або роки після порушення, а пов'язати цю шкоду з конкретним інцидентом вимагає документації, якої у багатьох пацієнтів просто немає. Саме тому фонди врегулювань часто резервують більші виплати для тих, хто може показати чеки, банківські виписки або кредитні звіти, що безпосередньо пов'язують збитки з порушенням, тоді як усі інші отримують номінальну суму.

Кроки, які пацієнти на діалізі мають зробити зараз, щоб захистити свою медичну конфіденційність

З огляду на обмежену фінансову допомогу від таких врегулювань, найефективніший захист походить від проактивних кроків, які пацієнти роблять самостійно. Почніть із реєстрації в будь-якому безкоштовному сервісі моніторингу кредитної історії, запропонованому в рамках врегулювання або безпосередньо DaVita, і регулярно перевіряйте свої кредитні звіти на наявність невідомих акаунтів або запитів. Розгляньте можливість встановлення попередження про шахрайство або заморожування кредитної історії в основних кредитних бюро, якщо ви ще цього не зробили, особливо якщо ваш номер соціального страхування був частиною розкритих даних.

Коли ви користуєтеся порталами для пацієнтів, телемедичними платформами або будь-якими акаунтами, пов'язаними з вашим постачальником діалізу, використовуйте надійні унікальні паролі та вмикайте багатофакторну автентифікацію, де вона доступна. Доступ до цих порталів через публічний Wi-Fi або незахищені мережі підвищує ризик, тому використання VPN або іншим чином забезпечення безпечного, приватного з'єднання додає значущий рівень захисту під час перегляду чутливої інформації про здоров'я онлайн.

Що це означає для вас

Якщо ви пацієнт DaVita, на якого поширюється це врегулювання, не очікуйте, що виплата повністю компенсує ваші фінансові втрати. Реальна цінність у таких ситуаціях полягає у пильності: моніторингу свого кредиту, заморожуванні його за потреби та обережності щодо того, як і де ви отримуєте доступ до своїх медичних акаунтів. Чеки від врегулювання можуть надходити місяцями і, як зазначалося, ймовірно, будуть невеликими, якщо ви не можете задокументувати конкретні збитки. Сприймайте повідомлення як нагадування переглянути власні звички щодо безпеки, а не як кінець історії.

Врегулювання DaVita у справі про вимагання висвітлює ширшу істину про порушення даних у сфері охорони здоров'я: сума в доларах у заголовку рідко відображає те, що окремі пацієнти фактично отримують. Для пацієнтів на діалізі та всіх інших, кого торкнулося великомасштабне порушення медичних даних, найкращий шлях уперед — це поєднання моніторингу, обережності та безпечних практик перегляду, разом із реалістичними очікуваннями щодо юридичних врегулювань. Уважно перегляньте своє повідомлення про врегулювання, подайте заяву, якщо ви маєте право на задокументовані збитки, і зробіть додаткові кроки, описані вище, щоб зберегти свою медичну інформацію в безпеці ще довго після закриття справи.