歯科保険を提供するManaged Care of North America, Inc.(MCNA)は、2023年に発生したサイバーセキュリティインシデントに関連し、約890万人に影響を及ぼしたとされる集団訴訟について和解に合意しました。MCNAはフロリダ州で歯科保険を提供するほか、他州とプエルトリコでは歯科給付の第三者管理者を務めています。MCNAの子会社には、MCNA Dental、MCNA Insurance Company、Healthplexが含まれます。
このサイバーセキュリティインシデントは2023年3月6日に発覚し、フォレンジック調査により、権限のない第三者が2023年2月22日から2023年3月7日の間に同社のネットワークにアクセスし、個人情報を閲覧または取得した可能性があることが判明しました。調査の結果、機密データが同社のネットワークから流出したことが確認されています。
流出したデータには、氏名、住所、電話番号、メールアドレス、生年月日、社会保障番号、運転免許証番号、政府発行のID番号、健康保険情報、Medicare/Medicaid ID番号、団体プラン名および番号、提供された歯科・矯正歯科治療に関する情報が含まれていました。影響を受けた個人への通知書の送付は2023年5月26日に開始されました。
被告であるMCNAは25件の集団訴訟予定訴えの対象となり、最初の訴状は2023年6月5日に提出されました。これらの訴訟は内容的にも実質的にもほぼ同一であったため、単一の訴状に統合されています。統合された訴訟では、MCNAが適切なサイバーセキュリティ対策を実施しなかったことにより、データ漏えいの責任を負うべきだと主張されました。訴状では、過失、法定過失、黙示契約違反、不当利得、各州消費者保護法違反、および宣言的・差止的救済を求める請求が盛り込まれていました。
MCNAは一切の不正行為を否認し、訴状の却下を求めました。この申し立ては一部認容・一部却下され、修正訴状(Crowe, et al., v. Managed Care of North America, Inc., et al.)がアメリカ合衆国フロリダ州南部地区連邦地方裁判所に提出されました。被告による修正訴状却下の申し立ては、裁判所により退けられています。その後、両当事者は調停に臨み、双方が受け入れ可能な和解案がまとめられました。
和解条件により、MCNAは弁護士費用最大6,400,000ドルおよび訴訟費用最大1,313,000ドルを含む訴訟関連費用を負担します。すべてのクラスメンバーは、2年間の医療データ監視サービス(和解対象メンバー1人当たり年間179.40ドル相当)に加入する権利を有します。データ漏えいによって生じた、証拠書類のある未補填の損失については、クラスメンバー1人当たり最大2,500ドルまで払い戻しを請求できます。現金による代替支払いはありません。損失の払い戻し請求額はクラスメンバー1人当たり2,500ドルを上限とし、この上限を超えた場合には按分して支払われます。また、MCNAは事業慣行の見直しにも合意しており、機密データをより適切に保護するための追加的なセキュリティ対策をすでに実施しています。異議申し立て、オプトアウト、および請求提出の期限は2026年10月19日です。最終公正性審問は2026年11月16日に予定されています。
翻訳元: https://www.hipaajournal.com/managed-care-of-north-america-data-breach-settlement/
