Brecha de datos de Anne Arundel Dermatology (2025)

La organización descubrió el incidente el 13 de mayo y determinó el 20 de mayo que los archivos afectados podían contener información personal o de salud; no pudo establecer que se hubiera consultado o extraído la información de una persona en particular.

HHS OCR informa de 1 905 000 personas afectadas. Esta cifra corresponde a la población incluida en una notificación regulatoria, no a direcciones de correo electrónico, filas de un conjunto de datos local ni un recuento de pacientes. Tampoco demuestra que todos los campos estuvieran presentes conjuntamente para cada persona. No se importan localmente datos personales ni de salud.

Las siete categorías de datos, que varían según la persona, son nombres, direcciones físicas, fechas de nacimiento, información médica, información sobre seguros de salud, información de salud protegida y otra información personal especificada en una notificación individual. Los números del Seguro Social, los datos financieros y las identificaciones emitidas por el gobierno no forman parte del alcance general comunicado.

La notificación no permite establecer la identidad, la condición de paciente de dermatología, un diagnóstico concreto, un tratamiento, un proveedor de atención médica o una relación con una aseguradora, la presencia conjunta de todos los campos, la extracción de datos ni su uso indebido. El 9 de diciembre de 2025 no forma parte del período del incidente; es una fecha límite legal en una definición separada del grupo de personas comprendido en un acuerdo judicial y no debe presentarse como parte del alcance del incidente.