Notificación sustitutiva de la HIPAA

Transcripción

1 El 13 de febrero de 2014, un agente del Servicio de Rentas Internas (IRS) le dijo a Amerigroup que el Departamento de Policía de Tallahassee, Florida hizo una búsqueda en el auto de un sospechoso el 30 de enero de 2014 y encontró documentos con información médica protegida (PHI) del miembro. Esta PHI era del sistema de reclamos de Amerigroup. Las capturas de pantalla mostraban la siguiente información de miembros de Medicaid y Medicare de Texas y New Mexico: Nombres Números de Seguro Social Fechas de nacimiento Ciudad y estado Números de identificación de Medicare y Medicaid Fechas de inscripción original Hemos estado trabajando diligentemente desde que nos enteramos de este asunto y aún seguimos trabajando para: Encontrar la fuente de los documentos de PHI Conocer la identidad de las personas que accedieron de manera inapropiada a los documentos de nuestros sistemas Identificar a todos los miembros cuya información puede haber sido afectada por este incidente. Hemos averiguado que los documentos fueron hechos durante abril de También hemos estado trabajando duro para proteger mejor la información de nuestros miembros. Hemos quitado los SSN de los resultados de búsqueda de nuestro sistema de reclamos. Actualmente, se ha encontrado que 303 miembros dobles de Medicaid y Medicare de Amerigroup tienen información en los documentos recuperados. Hemos informado a estos miembros enviándoles una carta a su última dirección conocida el 10 de abril de También les hemos ofrecido un servicio de protección contra el robo de identidad sin costo. Para ser extra cuidadosos, estamos informando a los 74,759 miembros de Amerigroup cuya PHI puede haber estado en el informe que produjo las capturas de pantalla recuperadas. A estos miembros también les ofreceremos servicios de protección contra el robo de identidad. Diversas agencias de cumplimiento de la ley están realizando una investigación de este incidente. Amerigroup está cooperando totalmente con estas agencias. Ya que es posible que tengamos información de contacto desactualizada para algunos miembros, estamos colocando esta notificación en nuestro sitio web. Si tiene alguna pregunta sobre esta notificación, puede llamarnos a la línea gratuita al de 8:30 a.m. a 5:30 p.m.

2 Preguntas frecuentes P. Cuándo y cómo se enteraron del problema? El 13 de febrero de 2014, un agente del IRS, que realizaba una investigación en Tallahassee, Florida, le dijo a Amerigroup que el Departamento de Policía de Tallahassee encontró capturas de pantalla de un sistema de reclamos de Amerigroup mientras hacía una búsqueda en el auto de un sospechoso el 30 de enero de El 18 de febrero de 2014, el agente nos dio copias de los documentos incautados. P. Cuántas personas pueden haber sido afectadas? Había 303 miembros en los documentos recuperados y aproximadamente 74,484 miembros más que viven en Texas y New Mexico quienes pueden haber sido afectados durante la primera búsqueda que hizo el documento. Encontramos este grupo de miembros al recrear la búsqueda de la información en los registros. P) Cuál información exacta fue divulgada? Los documentos contenían el nombre, fecha de nacimiento, números de identificación de Medicaid y Medicare, número de Seguro Social, dirección de estado y ciudad y la fecha de inicio de la cobertura del miembro con Amerigroup. P) Le contará Amerigroup a los miembros afectados? Sí, Amerigroup proporcionó notificación de HITECH a estos miembros cuya información estaba contenida en el registro recuperado con una oferta de servicio gratuito de protección contra el robo de identidad. Para asegurarnos de ser extra cuidadosos, proporcionamos notificación de HITECH a aproximadamente 74,484 miembros cuya información puede haber sido afectada. También les ofreceremos servicio gratuito de protección contra el robo de identidad. Las notificaciones fueron enviadas por correo el 10 de abril de P) A quién se lo tiene que decir Amerigroup? Amerigroup se lo tiene que decir a los miembros afectados, a las agencias estatales de Medicaid de New Mexico y Texas, al Departamento de Salud y Servicios Humanos de Estados Unidos y a los medios de comunicación de New Mexico y Texas. P) Dónde ocurrió esto y por qué mi información estaba en este lugar? Los documentos fueron encontrados en Tallahassee, Florida, durante una investigación del IRS. Los sospechosos que tenían los documentos nunca han trabajado para Amerigroup. Estamos realizando una investigación para tratar de saber cómo consiguieron estos documentos.

3 P) Qué hicieron cuando se enteraron de este incidente? Una vez nos enteramos del incidente, inmediatamente comenzamos a investigar para saber cómo fueron hechos los documentos. Identificamos a los miembros cuya información estaba en los documentos. También encontramos miembros cuya información pudo haber sido vista cuando se realizó la primera búsqueda. Al mismo tiempo, comenzamos a investigar quién tuvo acceso a la información. Comenzamos a buscar en nuestras redes de computadoras información vinculada al incidente. Nuestra investigación sigue en curso. P) Cómo fueron hechos los documentos? Los documentos fueron hechos usando la función de búsqueda de nuestro sistema de procesamiento de reclamos e imprimiendo resultados elegidos. P) Piensan ustedes que fue alguien de Amerigroup quien hizo los documentos y los compartió con la persona que los tenía? Las personas que son sujeto de la investigación de las agencias locales y federales de cumplimiento de la ley nunca fueron empleadas de Amerigroup. Todavía no sabemos cómo obtuvieron los documentos. P) Qué pasará una vez se enteren de quién accedió a los documentos? Les daremos esa información a las agencias de cumplimiento de la ley involucradas en la investigación. También tomaremos acciones disciplinarias apropiadas si están implicados empleados de Amerigroup. P) Qué están haciendo sobre esto para que no ocurra otra vez? Hemos quitado los SSN de los resultados de búsqueda de nuestro sistema de reclamos. Estamos trabajando para saber cómo llegaron los documentos a una persona fuera de Amerigroup de modo que podamos añadir más protecciones de ser necesario. P) Fue cambiada también la información de mi cónyuge o de otros miembros de la familia? El 10 de abril de 2014, enviamos cartas por correo a cada miembro afectado y posiblemente afectado encontrado a través de nuestra investigación. Sus familiares también debieron haber recibido una notificación. P) Qué pasó con la persona que tenía mi información? La persona que tenía los documentos ha sido arrestada. Continuamos investigando la fuente de los documentos y la primera búsqueda.

4 P) Le han informado a la policía? Sí, la policía está trabajando activamente en este caso. Amerigroup está cooperando totalmente con las agencias de cumplimiento de la ley en su investigación de este incidente. P) Tomará Amerigroup alguna acción legal contra la persona que tenía los documentos? Y qué hay de la persona que hizo los documentos? La persona que tenía los documentos ha sido arrestada. Estamos trabajando para identificar la fuente de los documentos y la fuente de la búsqueda original. Amerigroup está cooperando totalmente con las agencias de cumplimiento de la ley en su investigación de este incidente. También tomaremos acciones disciplinarias apropiadas si están implicados empleados de Amerigroup. P) Van ustedes a ofrecer servicios de monitoreo de crédito/protección de identidad para los miembros afectados? Sí, ofreceremos servicios gratuitos de protección de identidad por un año a través de AllClear ID, una compañía de protección de crédito. P) Tendrán protección los menores bajo AllClear? Sí, AllClear ID tiene servicios especiales para niños menores de 18 años. AllClear ID ChildScan encuentra actos de fraude contra niños al buscar el uso de los datos de su hijo en bases de datos públicas. P) Cómo pueden inscribirse los miembros para AllClear? En las cartas enviadas por correo a los miembros afectados, se les dio información sobre inscribirse para los servicios de protección de identidad de AllClear. Tenía un código específico para usar al inscribirse. Los miembros afectados tienen hasta 105 días desde la fecha de la carta de notificación para inscribirse para este servicio gratuito. Tendrán el servicio gratuito por un año desde la fecha en que se inscriben. P) Tiene preguntas sobre AllClear ID? Si tiene alguna pregunta sobre AllClear ID o qué cubre el servicio, llámelos al de lunes a sábado, de 9 a.m. - 9 p.m. hora del Este.

5 P) Qué más ofrece AllClear? Aunque Amerigroup ofrece servicios gratuitos de protección de identidad por un año, usted puede encontrar más información sobre los servicios de AllClear llamando al , de lunes a sábado, de 9 a.m. - 9 p.m., hora del Este.