医疗保险公司Premera Blue Cross向美国30个州支付1000万美元用于健康数据泄露

 
据悉，太平洋西北地区最大的医疗保险公司Premera Blue Cross同意向华盛顿和其他29个国家支付1000万美元，这些数据涉及数据泄露，影响了全国1000多万患者的个人信息。
华盛顿州检察长鲍勃弗格森表示，该公司未达到联邦政府的健康保险流通与责任法案(HIPAA)规定的标准，并违反了华盛顿州的“消费者保护法”。 Premera将向华盛顿支付540万美元，向其他州支付460万美元。弗格森在诉讼中领导了一个由30名司法部长组成的联盟。
弗格森在一份声明中说：“普雷梅拉有义务保护数百万华盛顿人的隐私 – 而且失败了。” “结果，数百万人的敏感信息暴露出来。”
除了1000万美元的州政府和解之外，Premera还同意向集体诉讼成员支付3200万美元，并在未来三年内为新的信息安全计划提供至少4200万美元的资金。受影响的患者可以提出信用监测和身份保护服务以及现金支付的索赔。
Premera发言人Dani Chung在电子邮件声明中告诉GeekWire，“我们很高兴与州检察长达成协议，解决对我们数据网络2014年网络攻击的法律调查。” “我们同意的承诺与我们持续关注保护个人客户信息是一致的。”
根据Ferguson的投诉，一名黑客从2014年5月开始渗入Premera的网络近一年。该人可以访问患者数据，包括社会安全号码和健康信息。司法部长还表示，Premera误导了消费者的隐私惯例。
Premera向各州付款是同意法令的一部分，该法令还要求公司采取额外的安全措施，执行定期安全报告并雇用首席信息安全官，以及其他要求。该法令于今天在Snohomish County Superior Court提起。