OnePoint Patient CareおよびClay-Platte Family Medicineで発生したデータ侵害の影響を受けた個人は、集団訴訟を解決するための和解が成立したことを受け、給付金を請求できる可能性があります。OnePoint Patient Careに対する訴訟は2,115,000ドルで、Clay-Platte Family Medicineに対する訴訟は1,000,000ドルでそれぞれ和解しています。
OnePoint Patient Careのデータ侵害和解
ケンタッキー州を拠点とするホスピス専門薬局兼薬剤給付管理会社であるOP Pharmacy, LLC（OnePoint Patient Care, LLCとしても知られる）は、2024年に発生したデータ侵害を受けて提訴されました。この訴訟は、OnePointが2024年8月8日に検知したセキュリティインシデントに関するものです。ハッカーは1,741,152人分の保護対象保健情報を含むシステムにアクセスし、2024年8月6日から8月8日にかけてネットワークからファイルをコピーしていました。訴訟提起時点で、患者のうち存命者は約528,000人でした。影響を受けた個人への通知書は2024年10月と11月に郵送されています。
訴訟では、被告が適切なサイバーセキュリティ対策を実施せず、システムを脆弱性のない状態に保たなかったとして、患者データを故意、無謀、または過失により不適切に管理していたと主張されました。この侵害を受けて2件の訴訟が提起されましたが、請求内容が重複していたため統合されました。統合訴訟であるChristopher Russo v. OP Pharmacy, LLC a/k/a OnePoint Patient Care, LLCは、ケンタッキー州西部地区連邦地方裁判所ルイビル支部に提起されました。この訴訟では、過失、法定過失、黙示契約違反、不当利得、受託者義務違反、および宣言的・差止的救済を求める請求が主張されました。
被告側は訴訟における主張・申立てに異議を唱えていますが、裁判および関連する控訴に伴うコストとリスクを回避するため、和解交渉が行われました。OnePointは2,115,000ドルの和解基金を設立し、そこから弁護士費用および経費、和解管理費用、集団代表者への報奨金が控除されます。残りの資金はクラスメンバーへの給付に充てられます。
請求は、次の2種類の現金給付のいずれかについて申請できます。1つは、データ侵害による証憑のある未補填損失の補償で、クラスメンバー1人当たり最大3,500ドルです。もう1つは、代替の按分現金給付で、1請求者当たり推定100ドルとされています。これらの現金給付は、有効な請求件数に応じて按分方式で増減します。さらに、OnePointは今後同様の侵害が発生するリスクを低減するため、追加のセキュリティ対策を実施することに合意しました。除外・オプトアウトの期限は2026年8月24日です。請求提出の期限は2026年10月8日で、最終公正性審問は2026年9月23日に予定されています。
Clay-Platte Family Medicineのデータ侵害和解
ミズーリ州カンザスシティのClay-Platte Family MedicineおよびBarry Pointe Family Care、ならびにミズーリ州ハリソンビルのCobblestone Family Medicine Clinic（Clay Platte Family Medicine Clinicの事業名）およびNathan D. Granger（Summit Family and Sports Medicineの事業名）は、患者の電子保護保健情報が関わる2024年6月のデータ侵害を受けて提訴されました。ハッカーは2024年6月26日頃にネットワークへアクセスし、氏名、連絡先情報、生年月日、社会保障番号、医療情報などの患者データを閲覧または取得した可能性があります。
このデータ侵害を受けて複数の集団訴訟が提起されましたが、これらはミズーリ州西部地区連邦地方裁判所においてHighfill, et al. v. Clay-Platte Family Medicine Clinic, P.C., et alという単一の訴訟に統合されました。統合訴訟では、被告らがネットワーク上のデータ暗号化など、患者データのプライバシーを確保するための合理的かつ適切な保護措置を実施していなかったと主張されました。この訴訟では、過失、法定過失、黙示契約違反、私的事実の公表によるプライバシー侵害、守秘義務違反、教育・監督上の過失、プライバシー侵害、およびミズーリ州商取引慣行法違反に関する請求が主張されました。
被告側はいかなる不正行為も否定し、訴訟の却下を求めました。却下申立ては一部認められたものの、一部の請求については審理継続が認められました。調停とその後の交渉を経て、全当事者間で和解が成立しました。和解対象クラスは、データ侵害について通知を受けた53,916人の個人で構成されます。裁判所承認済みの費用およびクラスメンバーへの給付に充てるため、1,000,000ドルの和解基金が設立されます。
すべてのクラスメンバーは、3年間の無料医療・信用監視サービスに加入する資格があります。さらに、証憑のある未補填損失の補償、または代替の現金給付のいずれかについて請求を申請できます。証憑のある損失の補償請求は、クラスメンバー1人当たり上限15,000ドルとされています。和解基金の残額は、代替の現金給付を請求した個人に按分で支払われます。除外・オプトアウトの期限は2026年9月6日です。請求提出の期限は2026年9月30日で、最終公正性審問は2026年9月29日に予定されています。
