ノースダコタ州ビスマークに拠点を置く、認定眼科医および検眼医による複数専門分野のグループであるDakota Eye Instituteは、107,143人の患者に影響した2023年10月のデータ侵害をめぐる統合集団訴訟を和解するため、1,000,000ドルを支払うことに同意しました。Dakota Eye Instituteは、2023年10月にネットワークへの侵入を検知し、機微な患者データが同社ネットワークから持ち出されたことを確認したと述べました。この事案で侵害されたデータには、氏名、生年月日、健康保険情報、医療情報、社会保障番号が含まれていました。
データ侵害を受けて複数の集団訴訟が提起されましたが、請求内容が重複していたため、サウスダコタ州のバーレイ郡地方裁判所（サウスセントラル司法地区）において、単一の訴状—In re Dakota Eye Institute Data Security Litigation—として統合されました。原告らは、プライバシー侵害、取引上の利益の喪失、時間の損失、自己負担費用、精神的苦痛、そして機微なデータがサイバー犯罪者の手に渡ったことによる差し迫った危害のリスクなど、データ侵害の結果として特定可能な損失および被害を被ったと主張しました。本訴訟では、過失、不当利得、黙示契約違反、ならびにノースダコタ州センチュリー・コード違反などの請求が主張されました。
Dakota Eye Instituteは、本訴訟におけるすべての主張および申し立てを否認し、不正行為および責任も否認しています。しかし、長期化する訴訟のリスクと費用を考慮した結果、本訴訟を和解する決定がなされました。集団側の弁護団および集団代表者は、本和解が集団構成員の最善の利益にかなうものであり、交渉により成立した和解は公正であると考えています。
和解条件に基づき、Dakota Eye Instituteは、本訴訟を和解するために1,000,000ドルを支払うことに同意しました。これには、弁護士費用および経費、和解の管理および通知費用、集団代表者へのサービス報酬、ならびに集団構成員への給付が含まれます。
すべての集団構成員は、100万ドルの身元盗難保険を含む、単一信用情報機関による2年間のクレジット監視サービスを受ける権利があります。この給付の代わりに、集団構成員は45ドルの現金支払いを請求することもできます。さらに、データ侵害に起因する、証拠書類により裏付けられた未補償の通常の自己負担損失について、最大1,000ドルまでの補償請求を提出できます。また、証拠書類により裏付けられた未補償の特別損失（例：身元盗難および詐欺）について、集団構成員1人あたり最大5,000ドルまでの補償請求も提出できます。これらの請求は、上限の1,000,000ドルを超えた場合、pro rata（按分）で減額されます。和解基金に残余金がある場合は、裁判所が承認した慈善団体にcy presとして分配されます。
和解に対する異議申立ておよび除外の期限はすでに過ぎています。請求は2026年1月12日までに提出する必要があり、最終的な公正性審理は2026年1月12日に予定されています。
翻訳元: https://www.hipaajournal.com/dakota-eye-institute-class-action-data-breach-settlement/
