Департамент здравоохранения Аляски оштрафован на $1,7 млн.

Министерство здравоохранения и социальных служб США (The US Department of Health and Human Services, HHS) оштрафовало ведомство здравоохранения штата Аляска на сумму в $1,7 млн. за компрометацию персональной информации пациентов. Министерство обвиняет Департамент здравоохранения Аляски в нарушении норм федерального закона HIPAA (The Health Insurance Portability and Accountability Act), регламентирующего доступ к персональной информации пациентов и защиту электронных данных о состоянии их здоровья.

Согласно сообщению пресс-службы министерства, обвинения были основаны на информации о том, что Департамент не подал рапорт о краже USB-накопителя с незашифрованными данными из автомобиля одного из сотрудников, в соответствии с предписаниями законодательства.

Министерство здравоохранения начало расследование инцидента, в ходе которого выяснилось, что Департамент не разработал адекватную политику защиты конфиденциальной информации пациентов, в частности их номеров социального страхования и персональных данных. Кроме того, руководство Департамента не завершило проведение анализа рисков, введение процедур определения рисков, не провело необходимую подготовку сотрудников, а также не обеспечило использование системы шифрования конфиденциальной информации.

В результате расследования министерства, Департамент здравоохранения штата Аляска вынужден выплатить $1,7 млн. в качестве штрафных санкций, а также разработать план проведения мероприятий по подготовке сотрудников и осуществлению программ защиты персональных данных пациентов.