Утечка данных Anne Arundel Dermatology (2025)

Организация обнаружила инцидент 13 мая, а 20 мая установила, что затронутые файлы могли содержать персональные данные или сведения о здоровье. При этом она не смогла установить, были ли сведения о конкретном человеке просмотрены или выведены из систем.

По данным HHS OCR, затронуты 1 905 000 человек. Это число лиц, указанное в уведомлении регулятору, а не количество адресов электронной почты, строк в локальном наборе данных или пациентов. Оно также не доказывает, что для каждого человека присутствовали все поля одновременно. Персональные данные и сведения о здоровье локально не импортируются.

Указаны семь категорий данных, набор которых различается в зависимости от человека: имена, физические адреса, даты рождения, медицинские сведения, сведения о медицинском страховании, защищённая информация о здоровье и другие персональные данные, указанные в индивидуальном уведомлении. Номера социального страхования, финансовые данные и выданные государственными органами удостоверения личности или их номера не указаны в общем перечне затронутых данных.

Уведомление не подтверждает личность человека, его статус пациента дерматологической клиники, конкретный диагноз, лечение, связь с конкретным поставщиком медицинских услуг или страховщиком, наличие всех полей одновременно, вывод данных из систем или их неправомерное использование. 9 декабря 2025 года не входит в период инцидента: это юридически значимая предельная дата в определении отдельной группы лиц, на которых распространяется мировое соглашение. Её нельзя представлять как дату, определяющую временные рамки инцидента.