Клиенты UCLA требуют 16 млн долларов за компрометацию их данных

Клиенты UCLA требуют 16 млн долларов за компрометацию их данных

Медицинская организация UCLA может заплатить более чем 16 млн долл. за компрометацию персональных данных 16 228 клиентов. Пациенты UCLA подали коллективный иск о выплате компенсации в размере 1000 долл. каждому пострадавшему в результате утери персональных данных.

Юридическая фирма Kabateck Brown Kellner, представляющая в суде интересы потерпевших, сообщила, что, согласно законам штата Калифорния, медицинские организации обязаны соблюдать конфиденциальность персональных данных своих пациентов. Клиенты UCLA могут рассчитывать на благоприятный исход дела, сообщает аналитический центр InfoWatch.

Утечка произошла 5 сентября, когда из дома бывшего сотрудника UCLA был украден жесткий диск с базой клиентов. Диск был зашифрован, однако пароль для доступа в базу, записанный на клочке бумаге, тоже исчез. На украденном носителе хранились имена, адреса, даты рождений, медицинские данные, такие как результаты анализов, диагнозы, назначения врачей и пр. Общее количество скомпрометированных записей 16 228 клиентов.

За несколько месяцев до инцидента UCLA потратила 865 000 долл. на создание политик безопасности, удовлетворяющих требованиям регулятора HIPAA.

Подпишитесь на новости

Банковскую тайну разрешили отдавать на аутсорс без согласия клиента

Ваши банковские данные смогут обрабатывать за пределами банка, причём отдельно спрашивать разрешения не потребуется. Госдума приняла во втором и третьем чтениях законопроект о передаче такой информации ИТ-подрядчикам и облачным провайдерам.

Речь в том числе о банковской тайне и персональных данных клиентов, сообщает РБК.

Раздать сведения первому встречному дата-центру документ не разрешает. Для банков предусмотрены ограничения: обработчиками смогут стать аккредитованные ИТ-компании и банки с универсальной лицензией, отвечающие требованиям российского контроля. Серверы должны находиться в России.

О привлечении подрядчика финансовая организация обязана заранее уведомить ЦБ. Самому исполнителю потребуется аудит организации с лицензией ФСТЭК и (или) ФСБ России. За защиту полученных сведений и их разглашение предусмотрена ответственность.

Отдельный порядок прописан для российских банков под контролем зарубежных: передавать обработку иностранному банку можно будет при согласовании с ЦБ, ФСБ и Росфинмониторингом и соблюдении дополнительных условий.

Главное для клиента: согласие на такую обработку законопроект не требует. Банковская тайна останется тайной, просто работать с ней смогут дополнительные участники.

RSS: Новости на портале Anti-Malware.ru