Highland Health Systemsおよびオールバニー消化器内科コンサルタント(Albany Gastroenterology Consultants)を相手取った患者データ侵害に起因するクラスアクション訴訟について、和解に仮承認が下りました。
Highland Health Systemsデータ侵害和解
非営利医療機関Highland Health Systems、最高経営責任者(CEO)のMickey Turner氏、財務担当ディレクターのAllen Stokes氏を相手取ったクラスアクション訴訟が和解に至りました。この訴訟は2023年7月に発生したデータ侵害に起因するものです。
2023年7月上旬、機密性の高い患者データがハッカーにアクセスされ窃取されるセキュリティインシデントが確認されました。今回の侵害で流出したデータには、患者および従業員の情報が含まれており、氏名、連絡先情報、生年月日、社会保障番号、口座番号、決済カード情報、医療情報、健康保険情報、納税者番号、その他の機微な情報が対象となりました。影響を受けた個人への通知は2024年6月13日に行われ、このデータ侵害は米保健福祉省(HHS)公民権局(OCR)に対し、83,543人分の電子保護対象保健情報(ePHI)が関与したものとして報告されています。
このデータ侵害を受けて2件のクラスアクション訴訟が提起され、その後1つの訴訟に統合されました。Weyerman, et al. v. Highland Health Systems et al.として、アラバマ州カルフーン郡巡回裁判所に係属しています。訴訟では、今回のデータ侵害は被告側の過失によるものであり、適切なサイバーセキュリティ対策が講じられていれば防げたはずだと主張されています。訴状では、過失/法定過失、明示的および/または黙示的契約違反、背信行為、受託者責任違反、信頼関係違反、不当利得の各請求が主張されました。
被告側は訴訟における主張・請求をすべて否認し、訴訟の却下を求めましたが、裁判所は却下申立てを全面的に退けました。調停は不成立に終わりましたが、その後、全当事者が受け入れ可能な和解合意が交渉によりまとまりました。Highland Health Systemsは、訴訟費用、弁護士費用、管理費用、およびクラスメンバーへの給付を賄うため、650,000ドルの和解基金を設立することに合意しています。
給付内容には、医療用IDプロテクションサービスの2年間の会員資格と、2種類の現金支払いのいずれか一方が含まれます。クラスメンバー1人当たり最大5,000ドルまで、証憑のある未補填の実損害の払い戻しを請求することができます。あるいは、1回限りの按分(pro rata)現金支払いを請求することも可能で、その金額はクラスメンバー1人当たり85ドルとなる見込みですが、有効な請求件数によって増減する可能性があります。異議申し立ておよびオプトアウトの期限は2026年9月28日です。請求は2026年10月28日までに提出する必要があり、最終承認審理は2026年11月30日に予定されています。
オールバニー消化器内科コンサルタントデータ侵害和解
ニューヨーク州の消化器内科診療機関であるAlbany Gastroenterology Consultants, PLLCは、2024年11月に発生したセキュリティインシデントに起因する訴訟について和解に合意しました。このインシデントは2024年11月10日前後に発生しました。ハッカーは同社のネットワークに侵入し、57,751人分の個人識別情報(PII)および保護対象保健情報(PHI)が保存されていました。今回のインシデントで流出した可能性のあるデータには、氏名、住所、社会保障番号、医療情報、健康保険情報が含まれます。影響を受けた個人への通知は2025年1月28日から開始されました。
このデータ侵害を受けて、ニューヨーク州最高裁判所オールバニー郡において複数のクラスアクション訴訟が提起されました。被告側は却下申立てを提出し、原告側もこれに応じて反論を提出しました。全当事者は和解協議を進めることに合意し、その協議の中で、フロリダ州マイアミ・デイド郡第11司法巡回区巡回裁判所が適切な管轄であるとの合意に達し、ニューヨーク州における訴訟は自主的に取り下げられました。修正訴状はフロリダ州で提出され、Clements v. Albany Gastroenterology Consultants, PLLCとして係属しています。交渉によりまとまった和解案は、裁判所から仮承認を受けています。
被告側は弁護士費用および諸経費、クラス代表者への報奨金を支払うとともに、クラスメンバーへの給付金を支払うための200,000ドルの和解基金を設立します。クラスメンバーは、データ侵害に起因する証憑のある未補填の実損害について、1人当たり最大2,500ドルまでの払い戻しを請求できます。あるいは、1回限りの現金支払い(1人当たり約10ドルの見込み)を請求することも可能です。さらに、クラスメンバーは信用監視および医療データ監視サービスの2年間の会員資格に登録する資格も得られます。200,000ドルの和解基金は、この2種類の現金支払いに均等に分配されます。いずれかの支払いについて100,000ドルを超える請求があった場合は、按分(pro rata)で支払われます。異議申し立ておよびオプトアウトの期限は2026年8月21日です。請求は2026年10月5日までに提出する必要があり、最終承認審理は2026年9月22日に予定されています。
