[ad_1]
أعلن المدعون الفيدراليون يوم الأربعاء أن شركة توظيف كبيرة قامت بتتبع الاتصال بـ COVID-19 في ولاية بنسلفانيا وكشفت المعلومات الطبية الخاصة لحوالي 72000 مقيم ستدفع 2.7 مليون دولار في تسوية مع وزارة العدل والمبلغين عن مخالفات الشركة.
دفعت وزارة الصحة في ولاية بنسلفانيا لشركة Insight Global ومقرها أتلانتا عشرات الملايين من الدولارات لإدارة برنامج تتبع الاتصال بالولاية خلال ذروة الوباء. كانت الشركة مسؤولة عن تحديد الأشخاص الذين تعرضوا لفيروس كورونا والاتصال بهم حتى يتمكنوا من الحجر الصحي.
استخدم الموظفون حسابات Google غير مصرح بها – يمكن عرضها بسهولة عبر الإنترنت – لتخزين الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني وحالة التعرض لـCOVID-19 والتوجهات الجنسية وغيرها من المعلومات حول المقيمين الذين تم الوصول إليهم لتتبع الاتصال، على الرغم من أن عقد الشركة مع الدولة يتطلب لحماية هذه البيانات.
أطلق مسؤولو الصحة بالولاية شركة Insight Global في عام 2021 بعد ظهور خرق البيانات. زعمت دعوى قضائية اتحادية لاحقة للمبلغين عن المخالفات أن شركة Insight Global حصلت على عقدها المربح مع ولاية بنسلفانيا مع العلم أنها تفتقر إلى أنظمة كمبيوتر آمنة وأمن سيبراني مناسب.
اشتكى المبلغ عن المخالفات – وهو مقاول سابق لشركة Insight Global – إلى إدارة الشركة من أن المعلومات الصحية الخاصة بالمقيمين من المحتمل أن تكون في متناول الجمهور، وفقًا للدعوى القضائية. وقالت الدعوى إن الشركة تجاهلتها في البداية، ثم، عند الضغط عليها، أخبرت المبلغ عن المخالفات “أنها لم تكن مستعدة لدفع ثمن أنظمة أمن الكمبيوتر الضرورية وبدلاً من ذلك فضلت استخدام أموال العقود لتوظيف أعداد كبيرة من العمال”.
واستغرق الأمر من شركة Insight Global خمسة أشهر لبدء تأمين المعلومات الطبية المحمية للمقيمين، وفقًا لوزارة العدل الأمريكية.
وقالت مورين آر ديكسون، التي ترأس مكتب المفتش العام في وزارة الصحة والخدمات الإنسانية الأمريكية، يوم الأربعاء، في بيان: “سيتعرض المتعاقدون مع الحكومة الذين لا يتبعون إجراءات حماية المعلومات الصحية الشخصية للأفراد للمساءلة”. على التسوية، والتي من المقرر أن يحصل المبلغ عن المخالفات على ما يقرب من 500 ألف دولار.
واعترفت شركة Insight Global، التي لديها حوالي 70 مكتبًا في الولايات المتحدة وكندا والمملكة المتحدة، في السابق بأنها أساءت التعامل مع المعلومات الحساسة واعتذرت. وقالت الشركة في ذلك الوقت إنها علمت متأخرًا فقط أن الموظفين قاموا بإعداد حسابات جوجل غير المصرح بها لمشاركة المعلومات.
تم إرسال رسالة إلى الشركة يوم الأربعاء للتعليق على التسوية.
[ad_2]
المصدر