Salud red criticado por retraso de notificación de pérdida de datos

Equipo nueve unidades que contengan datos personales de casi 2 millones de clientes, empleados y los prestadores de servicios aparentemente fueron desaparecido el 21 de enero, pero la organización de atención médica administrada no revela la pérdida hasta el 14 de marzo. Por Nicole Lewis InformationWeek
17 De marzo de 2011 08:47 AM
(haga clic en la imagen para ampliarla)
Presentación: 10 masiva seguridad BreachesHealth neto, uno de los proveedores de atención médica administrada más grandes de la nación, ha estado bajo fuego para no revelar rápidamente que están desaparecidos nueve unidades de equipo, unidades que contienen la salud y otros datos personales de casi 2 millones de clientes, empleados y proveedores de cuidado de la salud. Parece que el neto de salud dijeron el 21 de enero que las unidades desaparecieron de su data center en Rancho Cordova, California, pero no revelan la pérdida hasta el 14 de marzo.

Los funcionarios del Estado de California y Connecticut han iniciado investigaciones en las políticas y procedimientos de seguridad de red de salud y la pérdida de datos. Es la segunda vez en dos años que Health Net ha sufrido una pérdida importante de datos del cliente.

Las unidades contenían "información personal de algunos ex y actuales miembros de red de salud, empleados y proveedores de cuidado de la salud, que pueden incluir nombres, direcciones, información de salud, números de Seguro Social o información financiera," la compañía dijo en un comunicado.

Salud red dijo en su línea directa violación de datos que IBM, que administra la empresa TI de infraestructura, dijo sobre los desaparecidos impulsa el 21 de enero, de acuerdo con una historia en el San Diego Union Tribune y otras noticias. Por la tarde del miércoles, la grabación de la línea telefónica no menciona la fecha 21 de enero.

No está claro cómo IBM descubrió que faltaban las unidades, o si el proveedor de TI fue la administración y supervisión Rancho Cordova data centers de Health Net con personal in situ o de forma remota. La empresa refirió todas las preguntas a la red de salud. IBM en 2008 ganó un contrato de cinco años valorado en más de 300 millones de dólares para administrar toda la infraestructura de TI de Health Net. Al anunciar el acuerdo, IBM dijo que sería "prestar unos servicios de gestión de infraestructura incluyendo se completa: datos del centro de servicios, administración de seguridad de TI, mesa de ayuda y soporte del lado del escritorio. AT&T, un asociado de negocios de IBM, proporcionará servicios de gestión de red de voz y de datos".

Salud Net se ha negado a revelar los detalles de la pérdida, salvo un breve comunicado de prensa emitido el lunes. La empresa dice que proporcionará dos años de servicios, incluyendo la resolución de fraude y restauración de archivos de crédito, así como el robo de identidad seguro, a través de la red de protección de identidad de PGP de monitoreo de crédito gratis.

Leyes estatales y federales requieren empresas, en particular la salud, para notificar a las víctimas potenciales de pérdida de datos y robo de identidad. Salud declaración Net sugirió que las unidades pueden han sido extraviadas, robado no. Un portavoz llamó "unidades de servidor unaccounted-for". La compañía dijo seguía a investigar, y "de una abundancia de precaución" decidieron notificar a "las personas cuya información es en las unidades".

Portavoz neto de salud Brad Kieffer declinó el miércoles responder a preguntas acerca de las unidades de faltantes, refiriéndose a un reportero a la declaración de la empresa. "La información que está en nuestro comunicado de prensa, que es la información que estamos haciendo disponibles," Kieffer dijo.

Se negó a decir cuántas personas pueden verse afectadas por la pérdida de las unidades, pero departamento de atención médica del California administrada el número en 1,9 millones. Ese departamento está investigando las prácticas de seguridad de red de salud.

Suscribirse a RSS

En esta edición: colaboración imperativo: las PYMES necesitan más que el correo electrónico para tener éxito y la nube informática ofrece más opciones que nunca. Pero eso no significa que va a ser fácil.Manual de supervivencia de UC campeón: No hay muchas aplicaciones donde debe ser campeón para uso tanto el implementador de la aplicación. Para bien o para mal, comunicaciones unificadas es una de esas aplicaciones. Y mucho más!Leer el actual IssueSubscribe ahora en esta cuestión: Healthcare CIO 25: nuestra primera compilación de ejecutivos de tecnología que llevan la salud revolución de TI...EHR adoptantes: ¿Confianza, O arrogante? Salud orgs de TI tienen un enfoque casi único en la puesta en marcha de registros electrónicos y son muy optimistas acerca de cómo conseguir que se haga.Decisiones rápidas, malas decisiones: Anthony Guerra dice más prácticas de cuidado de la salud reúnen los requisitos de los registros médicos e pero podrían elegir el software equivocado.Y mucho más!Leer el actual momento de IssueSubscribe

Encontrar cientos de informes con investigación de sus compañeros y mejores prácticas de arriba se Aggreg8 suscripciones $39 por mes o $399 por año.

Exclusiva más TrendsROI del MethodologiesLearn ResearchCIO GuidesBest PracticesTechnology adopción