Un empleado del Centro Médico MidState de Connecticut ha perdido un disco duro externo que contiene los datos privados de casi 100.000 pacientes de la institución.
El empleado, que ya no trabaja en el centro médico, copió los datos de los ordenadores del centro a su disco externo para llevárselos a su casa. El hombre descuidó el disco con la información y lo perdió antes de llegar a su destino.
El disco duro contenía los nombres, direcciones, fechas de nacimiento, números de seguro social, historiales médicos y detalles sobre los tratamientos de 95.500 pacientes del centro.
MidState afirma que todavía no se ha visto ningún indicio de que algún delincuente esté usando los datos perdidos con fines maliciosos. Aun así, el centro médico envió cartas para advertir del peligro a los 95.500 pacientes afectados. El incidente ocurrió el 15 de febrero, y MidState notificó a sus clientes el 5 de abril, casi dos meses después.
Las autoridades están investigando el incidente y, además, el centro médico ha contratado a un detective privado para que trate de encontrar el disco duro perdido.
Sin embargo, estas medidas no son suficientes para que la institución evada las críticas por sus fallas de seguridad: “Asegurarse de que las empresas estén siguiendo la ley antes de perjudicar a sus consumidores es mucho más efectivo que tratar de protegerlos después de un problema”, criticó William Rubenstein, Comisionado de Protección al Consumidor. “Vamos a revisar los protocolos de seguridad del hospital para asegurarnos de que tengan un sistema para prevenir que un incidente de este tipo vuelva a suceder”, dijo Rubenstein.
“Teníamos reglas y procedimientos a seguir, pero vamos a revisarlos para ver si debemos actualizarlos y educar a nuestros empleados para que también estén al tanto de estas reglas”, dijo Pam Cretella, portavoz de MidState. “La información personal de nuestros pacientes y su privacidad son muy importantes para nosotros, y nos disculpamos por esta eventualidad”.
Fuentes:
93,500 patient records taken from hospital United Press International
Connecticut hospital loses more than 90,000 patient records SC Magazine
Connecticut Hospital Loses Hard Drive Holding 93,500 Patient Records eWeek
Un centro médico estadounidense pierde los datos de 95.500 pacientes