医療機関5社、ピクセルによる情報漏えいの集団訴訟で和解

過去18か月間、多くの医療機関がウェブサイトの追跡・分析ツールの利用をめぐる集団訴訟で和解に応じてきました。今回さらに5件の和解が新たに発表され、リストはさらに増えています。ただし、追跡・分析ツールの利用に起因する集団訴訟が、必ずしも和解に至るわけではありません。

ジョージア州で「Peachtree Immediate Care」の屋号で事業を展開するCRH Healthcareに対して提起された集団訴訟提起の見込みは、連邦電子通信プライバシー法(ECPA)違反を主張し、過失・法律上の過失、黙示契約違反、明示契約違反、受託者義務違反、不当利得の各請求を含んでいましたが、訴え却下(with prejudice、再提訴不可)となりました。

担当判事は、原告が被告の行為によってどのような損害を被ったかを説明できておらず、訴状の主張が憶測の域を出ないと判断しました。原告には修正訴状を提出するための14日間の猶予が与えられており、それがなければ訴訟は永久に却下される見通しです。この判断は、追跡・分析ツールが機微なデータを第三者に開示する結果を招く可能性がある一方で、原告側がその開示によって賠償対象となる実害を被ったことを立証する必要があることを示しています。

Emanate Health Medical Centerのピクセル問題和解

カリフォルニア州コビナを拠点とする非営利医療機関Emanate Health Medical Centerは、ピクセルなどの追跡ツールの利用をめぐって複数の集団訴訟に直面していました。これらの訴訟は、カリフォルニア州上位裁判所ロサンゼルス郡支部において、単一の訴訟「Ortega, et al., v. Emanate Health Medical Center」に統合されました。

統合された訴状は、カリフォルニア州プライバシー侵害法(California Invasion of Privacy Act)、カリフォルニア州医療情報機密保持法(California Confidentiality of Medical Information Act)、カリフォルニア州憲法上のプライバシー侵害、およびコモンロー上のプライバシー侵害(私的領域への侵入)に関する各請求を主張していました。Emanate Health Medical Centerは不正行為および責任に関する主張をすべて否認していますが、長期化する訴訟のリスク・費用、および裁判・控訴に伴う不確実性を回避するため、和解に応じることに合意しました。

Emanate Healthは、弁護士費用・諸経費、和解管理費用、そして4名のクラス代表者への報奨金を賄うため、77万7,000ドルの和解基金を設立することに合意しました。諸費用・経費を差し引いた後の純和解基金は約43万3,709ドルになる見込みで、これは請求を行ったすべての個人の間で按分(プロラタ)配分されます。仮にクラスメンバー全員が請求を行った場合、1人あたりの支払額は11ドルとなる計算です。

対象クラスは、2019年8月30日から2024年4月30日までの間にEmanate Healthの患者ポータルにログインした、および/またはオンラインフォームを送信した、および/またはEmanate Healthのウェブサイトで予約を行った個人です。異議申し立ておよびオプトアウトの期限は2026年8月31日です。請求の提出期限は2026年9月29日で、最終公正性審問は2026年11月19日に予定されています。

Bayhealth Medical Centerのピクセル問題和解

デラウェア州中南部の患者にサービスを提供する病院システムBayhealth Medical Centerは、ウェブサイト利用者の機微なデータを第三者に開示する結果を招いた、サードパーティ製の追跡ピクセルの利用をめぐって複数の集団訴訟に直面していました。これらの訴訟は、デラウェア州上位裁判所において、単一の訴訟「Doe et al. v. Bayhealth Medical Center Inc., d/b/a Bayhealth」に統合されました。

Bayhealthはあらゆる不正行為および責任を否認し、訴訟の却下を求めましたが、却下申し立ては認められず、過失、信義誠実の黙示的約定違反、不当利得、機密保持義務違反、およびデラウェア州消費者詐欺法違反に関する各請求は審理が継続されることになりました。長期にわたる対等な立場での交渉と調停を経て、継続する訴訟に要する費用・時間、および裁判・関連控訴に伴う不確実性を回避するため、全当事者が和解に合意しました。

Bayhealthは、弁護士費用・諸経費、和解管理・通知費用、クラス代表者への報奨金を負担することに合意しており、クラスメンバーに対して2つの給付を提供します。クラスメンバーは1年間の医療データ監視サービスへの登録資格を得られるほか、1人あたり25ドルの一時金支払いを請求することができます。対象クラスは、2019年1月1日から2025年12月31日までの間にBayhealthのウェブサイトおよび患者ポータルサイトを利用したすべての患者ポータル利用者です。異議申し立ておよびオプトアウトの期限は2026年9月4日です。請求の提出期限は2026年10月5日で、最終公正性審問は2026年10月29日に予定されています。

Mount Sinai Medical Center of Floridaのピクセル問題和解

フロリダ州マイアミを拠点とし、同州最大の民間非営利教育病院であるMount Sinai Medical Center of Florida(通称Mount Sinai Medical Center)は、自社のウェブサイトおよび患者ポータルにおける追跡・分析・広告技術の利用をめぐって複数の集団訴訟に直面していました。これらの訴訟は、フロリダ州ブロワード郡巡回裁判所において、単一の訴訟「Boggiano, et al. v. Mount Sinai Medical Center of Florida a/k/a Mount Sinai Medical Center」に統合されました。

訴状は、これらのツールによって患者の認識や同意なしに個人情報および保護対象医療情報が第三者に不正に開示されたと主張していました。訴訟はプライバシー侵害と不当利得に関する請求を主張していました。被告は不正行為および責任を否認し、訴訟における主張・申し立てに異議を唱えていましたが、数か月にわたる交渉と調停の末、和解条件について合意に至りました。

Mount Sinai Medical Center of Floridaは、弁護士費用・諸経費、和解管理・通知費用、クラス代表者への報奨金、およびクラスメンバーへの給付を支払います。対象クラスは、2021年6月10日から2025年9月18日までの間にMount Sinai Medical Centerのウェブサイトまたは患者ポータルにアクセスした個人です。

クラスメンバーは、請求を行わなくても1年間の医療データ監視サービスのアクティベーションコードを受け取れます。さらに22万ドルの和解基金から、一時金の請求を行うことも可能です。過去の典型的な請求件数を基にすると、一時金の支払額はクラスメンバー1人あたり約20ドルになる見込みですが、有効な請求の件数によって増減する可能性があります。異議申し立ておよびオプトアウトの期限は2026年9月14日です。請求の提出期限は2026年9月28日で、最終公正性審問は2026年10月13日に予定されています。

ペンシルベニア大学ヘルスシステム(Penn Medicine)のピクセル問題和解

「Penn Medicine」の屋号で事業を展開するペンシルベニア大学ヘルスシステムは、Meta Pixel、Googleアナリティクスのコード、その他の追跡・分析・広告ツールの利用をめぐって提訴されました。これらのツールがウェブサイト利用者の機微なデータをMetaやGoogleといった第三者に開示していたと主張されています。

個人情報および保護対象医療情報の不正な開示が主張されたことを受け、複数の訴訟が提起されました。これらの訴訟は、ペンシルベニア州フィラデルフィア郡通常訴訟裁判所において、単一の訴訟「Mohr, et al. v. The Trustees of The University of Pennsylvania as Owner and Operator of The University of Pennsylvania Health System (d/b/a Penn Medicine)」に統合されました。訴状は、これらのツールを通じた個人情報および保護対象医療情報の開示が、ペンシルベニア州盗聴・電子監視規制法(Pennsylvania Wiretapping and Electronic Surveillance Control Act)に違反すると主張していました。Penn Medicineは、過失、過誤、不正行為、責任に関するものを含め、訴訟における主張・申し立てを否認しています。

全当事者は、裁判に伴う費用とリスクを回避するため和解に合意し、この和解は裁判所から予備承認を受けています。Penn Medicineは、弁護士費用・諸経費、和解管理費用、クラス代表者への報奨金を賄うため、950万ドルの和解基金を設立します。クラスメンバーは最大15ドルの一時金を請求することができます。被告は自社ウェブサイトでのMeta Pixelの利用をすでに停止しており、少なくとも今後2年間はウェブサイト上で分析・広告技術を利用しない方針です。

対象の和解クラスは、2021年1月23日から2023年1月23日までの間にmyPennMedicine患者ポータルを利用した個人です。異議申し立ておよびオプトアウトの期限は2026年9月1日です。請求の提出期限は2026年9月16日で、最終公正性審問は2026年11月12日に予定されています。

Concord Hospitalのピクセル問題和解

ニューハンプシャー州コンコードを拠点とする医療システムConcord Hospital Health Systemは、ウェブサイトの追跡ツール利用をめぐって提訴されました。訴訟「Branson v. Concord Hospital Inc. et al」は、Concord Hospital, Inc.、Concord Hospital – Laconia、Concord Hospital – Franklin、Capital Region Healthcare Corporationを被告として、ニューハンプシャー州マンチェスターのヒルズボロ上位裁判所に提起されました。

訴状は、これらのツールの導入によって、患者の認識や同意なしに、GoogleやGeonetricといった第三者に個人情報および保護対象医療情報が開示される結果となり、ニューハンプシャー州盗聴・電子監視法(New Hampshire Wiretapping and Electronic Surveillance Act)およびニューハンプシャー州患者プライバシー法に違反したと主張しています。被告らは訴訟における主張をすべて否認しています。両当事者は、裁判に伴う費用とリスクを回避するため和解に合意しました。

対象の和解クラスは、2021年5月9日から予備和解合意の日までの間に、これらのツールによって情報を傍受されたとされる個人です。被告らは、弁護士費用・諸経費、和解管理費用、報奨金を差し引いた上で、クラスメンバーへの給付を支払うため80万ドルの和解基金を設立することに合意しています。有効な請求を行った各個人は、残りの基金から均等な按分(プロラタ)配分を受け取ります。異議申し立て、オプトアウト、および請求提出の期限は2026年9月11日です。最終公正性審問は2026年11月3日に予定されています。

翻訳元: https://www.hipaajournal.com/five-healthcare-providers-pixel-class-action-settlements/

ソース: hipaajournal.com