Aviso de evento de incumplimiento del proveedor

South Texas Health System Children's ("nuestra Organización") notifica un incidente que involucró la información de salud protegida ("PHI") de nuestros pacientes. Se enviaron cartas a los pacientes potencialmente afectados o a sus padres/tutores el 29 de marzo de 2023.

¿Qué pasó

Adelanto HealthCare Ventures, LLC ("AHCV") es una empresa de consultoría que trabaja para uno de nuestros socios comerciales. Como parte de estos servicios, nuestro socio comercial puede proporcionar a AHCV cierta información sobre reclamaciones de nuestros pacientes. El 5 de noviembre de 2021, AHCV se dio cuenta de una actividad sospechosa y determinó que se había accedido a dos cuentas de correo electrónico de empleados de AHCV sin autorización como resultado de un incidente de phishing. Inicialmente, AHCV no creía que el incidente involucrara ninguna PHI de nuestra Organización. No fue hasta el 19 de agosto de 2022 que nuestro socio comercial se enteró de que cierta PHI podría haber estado involucrada.

Una vez que nuestro socio comercial se enteró del incidente, inició una investigación sobre el asunto y trabajó con AHCV para recopilar información adicional sobre el incidente para permitir que nuestro socio comercial determinara si había una baja probabilidad de que la PHI se viera comprometida. Desafortunadamente, nuestro socio comercial no recibió suficiente información para realizar este análisis hasta el 27 de diciembre de 2022. Hasta la fecha, no hay evidencia que sugiera que la PHI se copió o se usó indebidamente, pero nuestro socio comercial notificó a nuestra Organización sobre el incidente el 28 de enero de 2023. XNUMX. Una vez que recibimos este aviso, trabajamos con nuestro socio comercial para tomar las medidas necesarias para notificar a las personas.

Qué información estuvo involucrada

Los correos electrónicos contenían el nombre completo del paciente y algunos o todos los siguientes: nombre del centro, edad, número de cuenta del paciente, fecha de admisión y alta, compañía de seguros e información sobre el saldo. Tenga en cuenta que los correos electrónicos no no contener números de Seguro Social, números de tarjetas de crédito u otra información financiera.

Qué estamos haciendo

Nuestra Organización comenzó a enviar cartas de notificación el 29 de marzo de 2023. También hemos confirmado que AHCV está ampliando sus medidas de seguridad a la luz del incidente y evaluando capacitación adicional y recordatorios de seguridad para sus empleados. Nuestro socio comercial ha asesorado a sus propios empleados sobre el incidente y las mejores prácticas, y está determinando si se necesitan pasos adicionales. También proporcionamos otros avisos requeridos de este incidente, como un aviso al Departamento de Salud y Servicios Humanos de EE. UU.

Qué pueden hacer las personas afectadas

Si bien no tenemos conocimiento de ningún uso indebido real o intento de PHI, estamos ofreciendo a los pacientes afectados 12 meses de vigilancia por Internet y servicios de restauración de identidad a través de Experian sin cargo. Las personas pueden consultar su carta de notificación para obtener instrucciones de inscripción.

Más Información

Nuestra Organización se compromete a brindar atención de calidad, incluida la protección de la información de salud personal, y cuenta con políticas y procedimientos para proteger y salvaguardar la información del paciente. Las personas que tengan preguntas adicionales pueden llamar a nuestra línea de asistencia dedicada al 800-910-4035 (llamada gratuita), de lunes a viernes, de 9:00 a. m. a 11:00 p. m., hora del este, y sábados y domingos, de 11:00 a. m. a 8:00 p. m., hora del este, excepto días festivos. Esta línea permanecerá abierta hasta el 31 de julio de 2023. Proporcione el número de compromiso B087604 cuando llame.

Si no recibió una carta, pero desea saber si se vio afectado, comuníquese con nuestra línea de asistencia dedicada.