Pwokirè Jeneral James jwenn $300,000 nan NewYork-Presbyterian Hospital pou li pa pwoteje done pasyan yo.

NEW YORK – Pwokirè Jeneral New York Letitia James jodi a jwenn $300,000 nan NewYork-Presbyterian Hospital (NYP) pou divilge enfòmasyon sou sante moun ki te vizite sit entènèt yo. Yon envestigasyon Biwo Pwokirè Jeneral la (OAG) te jwenn ke lopital la te itilize zouti piblisite sou sitwèb li a ki te kolekte epi pataje enfòmasyon prive ak pèsonèl ak konpayi teknoloji twazyèm pati yo lè vizitè yo te itilize sitwèb la pou chèche doktè oswa pou pran randevou. vyolasyon Lwa sou Transparans ak Responsablite Asirans Sante (HIPAA). Kòm konsekans règleman jodi a, NYP te dakò pou chanje règleman li yo, asire efase enfòmasyon sante pwoteje, epi kenbe pwoteksyon ak kontwòl konfidansyalite amelyore.

“Nouyòkè k ap chèche yon doktè oswa èd medikal ta dwe kapab fè sa san yo pa konpwomèt enfòmasyon prive yo,” te deklare Pwokirè Jeneral James. “Lopital ak enstalasyon medikal yo dwe respekte yon estanda ki wo pou pwoteje enfòmasyon pèsonèl pasyan yo ak done sante yo. NewYork-Presbyterian te echwe pou jere enfòmasyon sante pasyan li yo ak swen, e kòm rezilta, konpayi teknoloji yo te jwenn aksè a done moun yo. Akò jodi a pral asire ke NewYork-Presbyterian pa neglijan nan pwoteje enfòmasyon pasyan li yo.”

Lopital NewYork-Presbyterian opere 10 lopital atravè Vil New York ak zòn metwopolitèn ki antoure a epi li resevwa plis pase 2 milyon vizit pasyan chak ane. Sitwèb NYP a pèmèt vizitè yo pran randevou, chèche doktè, aprann sou sèvis NYP, ak rechèch enfòmasyon ki gen rapò ak sentòm ak kondisyon. Yon envestigasyon OAG te jwenn ke NYP pa t gen règleman oswa pwosedi entèn apwopriye pou verifye zouti pou swiv yon twazyèm pati epi li pa t revize oswa egzamine zouti pou swiv yon twazyèm pati pou vyolasyon politik oswa lwa anvan deplwaman yo.

Ant jen 2016 ak jen 2022, NYP te itilize zouti twazyèm pati pou swiv vizitè yo sou sitwèb li a pou rezon maketing. Zouti sa yo te itilize fragments de kòd, ke yo rekonèt kòm piksèl swiv oswa tag, ki te voye enfòmasyon tounen bay twazyèm pati a chak fwa yon paj wèb chaje oswa yon itilizatè te fè yon aksyon pre-defini, tankou klike sou yon lyen, soumèt yon fòm, oswa fè yon rechèch lè l sèvi avèk fonksyon rechèch sit entènèt la.

Konpayi twazyèm pati yo te resevwa yon varyete enfòmasyon konsènan vizitè sitwèb NYP a. Nan kèk ka, konpayi sa yo te resevwa enfòmasyon sou sante itilizatè a. Pifò konpayi twazyèm pati yo te resevwa adrès IP itilizatè a ak URL paj wèb la ki te chaje oswa lyen ki te klike la. Si yon itilizatè te chèche yon doktè pa espesyalis oswa kondisyon, fè rechèch sou yon kondisyon sante, oswa pran yon randevou, enfòmasyon sou doktè itilizatè a oswa kondisyon sante yo te nan kèk ka reflete nan URL la. Pa egzanp, si yon itilizatè te fè yon rechèch lè l sèvi avèk mo "operasyon kolòn vètebral la," URL nan paj rezilta rechèch la ta gen ladan "operasyon kolòn vètebral la" epi twazyèm pati a ta resevwa enfòmasyon sou sante itilizatè a.

Plizyè twazyèm pati te resevwa idantifyan inik ki te estoke sou aparèy itilizatè yo, sa ki pèmèt twazyèm pati yo rekonèt itilizatè yo te deja kominike avèk yo. Youn nan twazyèm pati yo kapab tou te resevwa non ak siyati, adrès imel, adrès postal, ak enfòmasyon sèks.

Nan mwa jen 2022, yon jounalis te rapòte sou itilizasyon zouti pou swiv sou sitwèb NYP ak koleksyon done sante sansib yo. NYP te enfim zouti pou swiv sou sitwèb li a touswit apre epi li te kontra avèk yon twazyèm pati konpayi legal pou detèmine kantite done yo te pibliye. Nan mwa mas 2023, NYP te rapòte fòmèlman ensidan an te afekte plis pase 54,000 moun.

Kòm rezilta akò jodi a, NYP te dakò pou l peye $300,000 epi pou li adopte règleman ak pwosedi pou anpeche divilgasyon enfòmasyon sante pwoteje atravè zouti pou swiv, tankou:

• Kenbe règleman ak pwosedi apwopriye sou itilizasyon zouti twazyèm pati yo;
• Fè odit regilye, revizyon, ak tès zouti twazyèm pati anvan deplwaye yo sou yon sitwèb oswa yon aplikasyon NYP;
• Fè revizyon regilye sou kontra yo, règleman sou enfòmasyon prive, ak kondisyon itilizasyon ki asosye ak zouti twazyèm pati yo; epi
• Enstriksyon twazyèm pati yo pou yo efase nenpòt enfòmasyon sante pwoteje yo te resevwa.

Founisè Swen Sante yo ka jwenn konsèy sou aplikasyon HIPAA pou itilize teknoloji swivi nan dokiman Use of Online Tracking Technologies by HIPAA Covered Entities and Business Associates, pibliye pa Biwo Dwa Sivil nan Depatman Sante ak Sèvis Imen Etazini. 

Akò jodi a kontinye efò Pwokirè Jeneral James ap fè pou pwoteje enfòmasyon pèsonèl Nouyòkè yo epi fè konpayi yo responsab pou move pratik sekirite done yo. An Novanm, Pwokirè Jeneral James te sekirize $450,000 nan men Radyoloji Ameriken pou yon vyolasyon done ki te koule done pèsonèl plis pase 92,000 Nouyòkè. Nan mwa Oktòb, Pwokirè Jeneral James te sekirize $350,000 nan men konpayi swen sante Long Island Personal Touch paske li pa t sekirize done 300,000 Nouyòkè yo. Nan kòmansman mwa sa a, Pwokirè Jeneral James ak yon kowalisyon plizyè eta te sekirize 49,5 milyon dola nan men konpayi nwaj Blackbaud pou yon vyolasyon done 2020 ki te ekspoze done plizyè milye itilizatè yo. Nan mwa septanm nan, Pwokirè Jeneral James te rive jwenn yon akò ak Marymount Manhattan College pou l envesti $3.5 milyon dola pou pwoteje done sou entènèt elèv yo. Epitou nan mwa me, Pwokirè Jeneral James te refè $550,000 nan men yon konpayi jesyon medikal paske li pa t pwoteje done pasyan yo. Nan mwa avril, Pwokirè Jeneral James te pibliye yon gid konplè sou sekirite done pou ede konpayi yo ranfòse pratik sekirite done yo. Nan mwa Oktòb 2022, Pwokirè Jeneral James te anonse yonakò $ 1.9 milyon ak pwopriyetè SHEIN ak Zoetop poutèt li pa t byen jere yon vyolasyon done ki te konpwomèt enfòmasyon pèsonèl plizyè milyon konsomatè yo.

Se Asistan Pwokirè Jeneral Nathaniel Kosslyn, Avoka Anfòsman Senior Jordan Adler, ak Chèf Biwo Adjwen Clark Russell nan Biwo Entènèt ak Teknoloji ki te okipe zafè sa a, anba sipèvizyon Chèf Biwo Kim Berger. Biwo Entènèt ak Teknoloji se yon pati nan Divizyon pou Jistis Ekonomik, ki se Chèf Adjwen Pwokirè Jeneral Chris D'Angelo. Se Premye Adjwen Pwokirè Jeneral Jennifer Levy ki sipèvize Divizyon Jistis Ekonomik.