Ambry Genetics compositionem HIPAA pro $700,000 accipit

Ambry Genetics convenit se $700,000 soluturam esse ad violationes allegatas regularum foederalium de secreta valetudinis componendas, postquam impetus per hamum electronicum notitias electronicas de valetudine 225,370 hominum protectas patefecit, secundum HIPAA Journal.

Societas probationum geneticarum et genomicorum clinicorum, in Aliso Viejo, California, sita, compositionem cum Officio Civilium Iurium (OCR) Ministerii Valetudinis et Officiorum Humanorum Civitatum Foederatarum iniit. Praeter solutionem, Ambry Genetics consilium actionis correctivae exsequi debet, quod infirmitates in investigatione agentis identificatas aggrediatur.

Societas per duos annos sub vigilantia OCR manebit. Compositio sequitur investigationem utrum Ambry Genetics requisitis legis de Portabilitate et Ratione reddenda Valetudinis Assecurationis, vulgo HIPAA appellatae, obtemperaverit.

Quomodo violatio acciderit

Ambry Genetics die January 22, 2020 activitatem insolita in ratione sua electronica detexit. Examen forense subsequens invenit hominem non auctorizatum rationem electronicam operarii ingressum esse, postquam operarius nuntio per hamum misso responderat.

Auctor scelestus ad rationem ab January 22 usque ad January 24 accessum habuit. Inter notitias eo tempore fortasse patefactas erant nomina, inscriptiones, dies nativitatis, numeri licentiarum gubernandi, diagnosis aut alia indicia de condicionibus valetudinis, medicamenta, informationes de curatione atque quidam numeri Securitatis Socialis.

Ambry Genetics rem die March 22, 2020 ad OCR rettulit. Relatio initialis eius 232,772 homines comprehendit, sed societas postea numerum hominum affectarum ad 225,370 correxit.

OCR investigationes aperit de violationibus quae saltem 500 homines involvunt. Hoc casu, agens dixit suam recognitionem invenisse Ambry Genetics accuratam et completam aestimationem minarum et infirmitatum ad secretum, integritatem atque disponibilitatem notitiarum electronicarum de valetudine protectarum pertinentium non perfecisse.

Agens etiam defectus in moderationibus accessus identificavit. Ambry Genetics consilia et rationes non constituerat quibus accessus ad notitias electronicas de valetudine protectas finiretur, cum operarii societatem relinquerent aut eo accessu amplius non indigerent. Praeterea nomina usorum singularia omnibus operariis qui accessu egebant non praebita erant, quod facultatem usores identificandi eorumque activitatem intra systemata pertinentia persequendi limitabat.

Quid consilium correctivum exigat

Sub conventione, Ambry Genetics analysim comprehensivam periculorum agere et rationem administrationis periculorum, ex infirmitatibus quas invenerit conditam, creare debet. Propositum rationis est illa pericula minuere aut moderari.

Societas etiam consilia et rationes evolvere atque adhibere debet, quae ad Regulae Securitatis HIPAA ceterisque requisitis HIPAA satisfaciant. Omnis operarius de his consiliis et rationibus erudiendus est.

Alia postulatio est identificatio singularis omnibus operariis attribuenda, quorum activitas in systematibus continetur quae notitias electronicas de valetudine protectas continent. Haec identificatio efficere debet ut activitas ad singulos usores referri possit.

Compositio secuta est notificationem OCR, qua agens declaravit se violationes HIPAA allegatas identificavisse et mulctam pecuniariam imponere paravisse. Ambry Genetics oblatum agentis accepit ut rem per conventionem componeret, quae solutionem cum mensuris correctivis coniungit.

Consequentiae ampliores pecuniariae et regulatoriae

Mulcta foederalis non est solum impendium huic rei conexum. Ambry Genetics etiam litem actionis collectivae ob violationem ortam subiit eamque litem pro $12.25 million composuit.

Paula M. Stannard, moderatrix OCR, dixit hamum electronicum crebro viam esse ad violationes notitiarum de valetudine protectarum ducentes atque infirmitates in obtemperatione ordinationi HIPAA Security Rule patefacere posse. Analysim periculorum, administrationem periculorum atque exsecutionem Security Rule elementa centralia securitatis cyberneticae esse declaravit.

HIPAA Journal refert conventionem Ambry Genetics decimam huius anni mulctam pecuniariam OCR ob violationes HIPAA allegatas esse atque 188am mulctam in universum. Ex mulctis agentis hoc anno impositis, omnes praeter unam defectiones analysi periculorum conexas involverunt.

OCR hucusque hoc anno $3,030,250 in mulctis HIPAA collegit. Compositio Ambry Genetics igitur ad latiorem intentionem coercitivam accedit, qua quaeritur utrum institutiones pericula securitatis informationum suarum intellegant et gradus documentis comprobatos ad ea administranda capiant.