- ستدفع شركة Insight Global، وهي شركة توظيف قامت بتتبع المخالطين لكوفيد-19 في ولاية بنسلفانيا، 2.7 مليون دولار في تسوية مع وزارة العدل.
- قام موظفو الشركة بتخزين المعلومات الطبية الخاصة لعشرات الآلاف من سكان بنسلفانيا على حسابات جوجل غير المصرح بها، والتي يسهل الوصول إليها.
- وقالت الوكيلة الخاصة المسؤولة مورين ديكسون يوم الأربعاء عن التسوية: “سيتعرض المتعاقدون مع الحكومة الذين لا يتبعون إجراءات حماية المعلومات الصحية الشخصية للأفراد للمساءلة”.
أعلن المدعون الفيدراليون يوم الأربعاء أن شركة توظيف كبيرة قامت بتتبع الاتصال بـ COVID-19 في ولاية بنسلفانيا وكشفت المعلومات الطبية الخاصة لحوالي 72000 مقيم ستدفع 2.7 مليون دولار في تسوية مع وزارة العدل والمبلغين عن مخالفات الشركة.
دفعت وزارة الصحة في ولاية بنسلفانيا لشركة Insight Global ومقرها أتلانتا عشرات الملايين من الدولارات لإدارة برنامج تتبع الاتصال بالولاية خلال ذروة الوباء. كانت الشركة مسؤولة عن تحديد الأشخاص الذين تعرضوا لفيروس كورونا والاتصال بهم حتى يتمكنوا من الحجر الصحي.
رئيس تحالف الصحة البيئية يدلي بشهادته حول أصول فيروس كورونا، بحث ممول من دافعي الضرائب في مختبر ووهان
استخدم الموظفون حسابات Google غير مصرح بها – يمكن عرضها بسهولة عبر الإنترنت – لتخزين الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني وحالة التعرض لـCOVID-19 والتوجهات الجنسية وغيرها من المعلومات حول المقيمين الذين تم الوصول إليهم لتتبع الاتصال، على الرغم من أن عقد الشركة مع الدولة يتطلب لحماية هذه البيانات.
أطلق مسؤولو الصحة بالولاية شركة Insight Global في عام 2021 بعد ظهور خرق البيانات. زعمت دعوى قضائية اتحادية لاحقة للمبلغين عن المخالفات أن شركة Insight Global حصلت على عقدها المربح مع ولاية بنسلفانيا مع العلم أنها تفتقر إلى أنظمة كمبيوتر آمنة وأمن سيبراني مناسب.
اشتكى المبلغ عن المخالفات – وهو مقاول سابق لشركة Insight Global – إلى إدارة الشركة من أن المعلومات الصحية الخاصة بالمقيمين من المحتمل أن تكون في متناول الجمهور، وفقًا للدعوى القضائية. وقالت الدعوى القضائية إن الشركة تجاهلتها في البداية، ثم، عند الضغط عليها، أخبرت المبلغ عن المخالفات “أنها لم تكن مستعدة لدفع ثمن أنظمة أمن الكمبيوتر الضرورية وبدلاً من ذلك فضلت استخدام أموال العقود لتوظيف أعداد كبيرة من العمال”.
واستغرق الأمر من شركة Insight Global خمسة أشهر لبدء تأمين المعلومات الطبية المحمية للمقيمين، وفقًا لوزارة العدل الأمريكية.
وقالت مورين آر ديكسون، التي ترأس مكتب المفتش العام في وزارة الصحة والخدمات الإنسانية الأمريكية، يوم الأربعاء، في بيان: “المتعاقدون مع الحكومة الذين لا يتبعون إجراءات حماية المعلومات الصحية الشخصية للأفراد سيتعرضون للمساءلة”. على التسوية، والتي من المقرر أن يحصل المبلغ عن المخالفات على ما يقرب من 500 ألف دولار.
واعترفت شركة Insight Global، التي لديها حوالي 70 مكتبًا في الولايات المتحدة وكندا والمملكة المتحدة، في السابق بأنها أساءت التعامل مع المعلومات الحساسة واعتذرت. وقالت الشركة في ذلك الوقت إنها علمت متأخرًا فقط أن الموظفين قاموا بإعداد حسابات جوجل غير المصرح بها لمشاركة المعلومات.
تم إرسال رسالة إلى الشركة يوم الأربعاء للتعليق على التسوية.