近日,总部位于佛罗里达州的综合性医疗机构沃森诊所(Watson Clinic)与因数据泄露提起集体诉讼的原告达成一项价值1000万美元的和解协议,旨在终结一起涉及大量患者敏感信息外泄的法律纠纷。
根据和解管理人门户网站披露的信息,2024年初确认发生黑客攻击事件,导致患者数据被非法访问。受影响的数据包括姓名、地址、出生日期、社会保障号码或类似政府标识符、驾驶执照号码、财务账户信息以及详细的医疗记录,其中可能涵盖诊断结果、治疗方案、术前术后影像资料等高度敏感内容。
针对不同类型的泄露情况,和解协议设定了分级赔偿标准:若个人面部特征照片被发布在暗网上,可获得最高40,000美元赔偿;如涉及身体其他部位图像,则赔偿金额介于100至10,000美元之间;对于面部及敏感部位照片被公开的情况,最高赔偿可达75,000美元。
此外,因数据泄露造成重大经济损失并耗费大量时间处理相关事务的个人,可申请最高6,500美元补偿;普通自付损失成员则可获500美元固定赔偿。若所有索赔完成后仍有剩余资金,每位和解集体成员将额外获得50美元现金补偿。
索赔申请必须在2026年2月5日前提交,最终批准听证会定于2026年3月9日举行。尽管沃森诊所已同意支付和解金,但公司方面明确否认存在任何不当行为,强调其已采取措施加强系统防护。
此次事件再次凸显医疗健康领域在数字化转型过程中面临的网络安全挑战。随着患者数字档案日益集中,一旦发生数据泄露,不仅威胁个人隐私,也可能引发连锁法律与声誉风险。业内专家指出,此类事件正推动医疗机构加速部署端到端加密与零信任架构,以应对不断升级的网络威胁。
生成图像:旅程中期