Alerta HIPAA: Posible filtración de datos. Más información.

AVISO DE UN EVENTO DE PRIVACIDAD DE DATOS

RCCA MSO LLC ("RCCA MSO"), la entidad de servicios de gestión de Regional Cancer Care Associates LLC ("RCCA") y RCCA MD LLC ("RCCA MD" y, junto con RCCA MSO y RCCA, el "RCCA Group") recientemente descubrió un incidente que puede afectar la seguridad de la información personal de ciertos pacientes actuales y anteriores. Nos tomamos este incidente muy en serio y la privacidad y seguridad de nuestra información es, en todo momento, nuestra principal prioridad.

¿Qué sucedió? El 24 de mayo de 2019, RCCA MSO detectó actividad sospechosa relacionada con una cuenta de correo electrónico de un empleado. Inmediatamente iniciamos una investigación para confirmar la seguridad de nuestra red y determinar la naturaleza y el alcance de este incidente. Con la ayuda de investigadores forenses externos, el 21 de junio de 2019, supimos que el Grupo RCCA había sido víctima de acceso no autorizado a varias cuentas de correo electrónico de empleados. La investigación confirmó que los buzones de correo de los empleados del Grupo RCCA fueron objeto de acceso no autorizado entre el 17 de abril de 2019 y el 4 de junio de 2019. El 16 de julio de 2019, confirmamos que ciertas cuentas de correo electrónico de empleados afectadas por el acceso no autorizado contenían información personal y de salud protegida.

¿Qué información estuvo involucrada? Desde que se descubrió este incidente, el Grupo RCCA no ha recibido evidencia que indique que alguna información personal, incluida la información de salud, encontrada en las cuentas de correo electrónico correspondientes haya sido utilizada indebidamente por una persona no autorizada. Sin embargo, estamos notificando a nuestros pacientes por precaución. Nuestra investigación determinó que los siguientes tipos de información estaban almacenados en las cuentas de correo electrónico sujetas a acceso o adquisición no autorizados: nombre y fecha de nacimiento, dirección, información de salud, información de tratamiento/diagnóstico, información del médico, información de recetas e información del seguro médico. Nuestra investigación también determinó que, para un subconjunto muy pequeño de personas, los siguientes tipos de información también estaban incluidos en los correos electrónicos afectados: número de licencia de conducir, número de Seguro Social, número de cuenta financiera y/o información de tarjeta de pago.

Qué estamos haciendo. Somos plenamente conscientes de la importancia de la información personal para nuestros pacientes y estamos firmemente comprometidos con nuestra responsabilidad de proteger todos los datos que se nos confían. Continuamente tomamos medidas para mejorar la seguridad de los datos. Como parte de nuestra respuesta al incidente, cambiamos las credenciales de inicio de sesión de las cuentas de correo electrónico de los empleados afectados para evitar accesos no autorizados. Desde entonces, hemos continuado nuestros esfuerzos para reforzar los controles de seguridad e implementar medidas adicionales, incluido el uso de autenticación multifactor para prevenir aún más el acceso no autorizado a las cuentas de correo electrónico de los empleados.

Como precaución adicional, estamos ofreciendo a las personas afectadas acceso a servicios complementarios de monitoreo de identidad/crédito y restauración de identidad. Las instrucciones para inscribirse en los servicios de control de crédito se encuentran en la carta enviada a las personas afectadas.

¿Qué puede hacer para proteger su información?

Supervisa tus cuentas.

Informe de crédito. Le recomendamos que se mantenga alerta ante posibles casos de robo de identidad y fraude, que revise sus estados de cuenta y que supervise sus informes de crédito para detectar cualquier actividad sospechosa. Según la ley estadounidense, usted tiene derecho a un (1) informe de crédito gratuito al año de cada una de las tres (3) principales agencias de informes de crédito. Para solicitar su informe de crédito gratuito, visite www.annualcreditreport.com o llame sin cargo al 1-877-322-8228 . También puede comunicarse directamente con las tres (3) principales agencias de informes de crédito para solicitar una copia gratuita de su informe.

Tiene derecho a colocar un "congelamiento de seguridad" en su informe crediticio, lo que prohibirá que una agencia de informes crediticios divulgue información en su informe crediticio sin su autorización expresa. El congelamiento de seguridad está diseñado para evitar que se aprueben créditos, préstamos y servicios a su nombre sin su consentimiento. Sin embargo, debe tener en cuenta que el uso de un congelamiento de seguridad para controlar quién tiene acceso a la información personal y financiera en su informe de crédito puede retrasar, interferir o prohibir la aprobación oportuna de cualquier solicitud o solicitud posterior que pueda realizar con respecto a un nuevo préstamo. , crédito, hipoteca o cualquier otra cuenta que involucre la extensión de crédito. De conformidad con la ley federal, no se le puede cobrar por colocar o levantar un congelamiento de seguridad en su informe de crédito. Si desea colocar un congelamiento de seguridad, comuníquese con las principales agencias de informes del consumidor que se enumeran a continuación:

Experian

PO Box 9554

Allen, TX 75013

1-888-397-3742

www.experian.com/freeze/center.html

TransUnion

PO Box 2000

Chester, PA 19016

1-888-909-8872

www.transunion.com/credit-freeze

Equifax

PO Box 105788

Atlanta, GA-30348 5788

1-800-685-1111

www.equifax.com/personal/credit-report-services

Para solicitar una congelación de seguridad, deberá proporcionar la siguiente información:

  1. Su nombre completo (incluida la inicial del segundo nombre, así como Jr., Sr., II, III, etc.);
  2. Número de seguridad social;
  3. Fecha de nacimiento;
  4. Si se mudó durante los últimos cinco (5) años, las direcciones donde vivió durante los últimos cinco (5) años;
  5. Comprobante de domicilio actual, como una factura de servicios públicos actual o una factura de teléfono;
  6. Una fotocopia legible de una tarjeta de identificación emitida por el gobierno (licencia de conducir estatal o tarjeta de identificación, identificación militar, etc.); y
  7. Si es víctima de un robo de identidad, una copia del informe policial, el informe de la investigación o la denuncia presentada ante un organismo encargado del cumplimiento de la ley en relación con el robo de identidad.

Como alternativa a un congelamiento de seguridad, tiene derecho a colocar una "alerta de fraude" inicial o extendida en su archivo de crédito sin costo alguno. Una alerta de fraude inicial es una alerta de 1 año que se coloca en el archivo de crédito de un consumidor. Al ver una alerta de fraude en el archivo de crédito de un consumidor, se requiere que una empresa tome medidas para verificar la identidad del consumidor antes de extender un nuevo crédito. Si es víctima de un robo de identidad, tiene derecho a una alerta de fraude extendida, que es una alerta de fraude que dura siete (7) años. Si desea colocar una alerta de fraude, comuníquese con cualquiera de las agencias que se enumeran a continuación:

Puede informarse más sobre el robo de identidad, las alertas de fraude, los bloqueos de seguridad y los pasos que puede tomar para protegerse comunicándose con las agencias de informes del consumidor, la Comisión Federal de Comercio o el Fiscal General de su estado.

La Comisión Federal de Comercio puede ser contactada en: 600 Pennsylvania Avenue NW, Washington, DC 20580, www.identitytheft.gov , 1-877-ID-THEFT ( 1-877-438-4338 ); TTY: 1-866-653-4261 . La Comisión Federal de Comercio también anima a quienes descubran que su información ha sido utilizada indebidamente a presentar una queja. Puede obtener más información sobre cómo presentar dicha queja a través de la información de contacto mencionada anteriormente. Tiene derecho a presentar una denuncia policial si alguna vez sufre robo de identidad o fraude. Tenga en cuenta que para presentar una denuncia ante las autoridades por robo de identidad, probablemente deberá proporcionar alguna prueba de que ha sido víctima. Los casos de robo de identidad conocidos o sospechados también deben ser denunciados a las autoridades y al Fiscal General de su estado. Este aviso no ha sido retrasado por las autoridades.

Si tiene preguntas sobre este incidente, puede llamar a la línea de asistencia exclusiva que hemos habilitado para este caso. Llame al (855) 414-6050 , de lunes a viernes, de 9:00 a 5:00 (hora del este de EE. UU.) (excepto festivos).

Estamos aquí para tí

Para más información o para programar una cita,
Llame 844-346-7222. También puede programar una cita llamando al ubicación RCCA cerca de ti

ARTÍCULOS RELACIONADOS

Regional Cancer Care Associates es una de las menos de 200 prácticas médicas en el país seleccionadas para participar en el Modelo de Atención Oncológica (OCM); una iniciativa reciente de Medicare destinada a mejorar la coordinación de la atención y el acceso y la calidad de la atención para los beneficiarios de Medicare que se someten a un tratamiento de quimioterapia.