Минздрав США озаботился порядком расчета справедливого штрафа за утерю данных пациента

Министерство здравоохранения и социальных служб (HHS) США предложило общественности подключиться к разработке методологии расчета штрафов за утерю данных пациентов. Только в этом году ведомство зафиксировало более 100 нарушений, связанных с утечкой данных, которые затронули миллионы американцев, сообщает Chief Healthcare Executive.

HHS инициировало общественное обсуждение вопросов, касающихся конфиденциальности данных пациентов. Они связаны с реализацией закона о применении медицинских информационных технологий в экономической деятельности и клинической практике (Закон HITECH), в который в прошлом году вносились поправки.

«Растущее число угроз кибербезопасности вызывает серьезную озабоченность, обусловливая необходимость усилить защиту электронной медицинской информации», — отмечает регулятор. Однако Закон HITECH не дает никаких указаний в отношении суммы, которая должна быть выделена или распределена между пострадавшими от утечки данных. Документом установлена лишь обязанность Управления гражданских прав HHS определять суммы штрафов в зависимости от характера нарушения и суммы вреда, причиненного им. При этом определение «вреда» в законе отсутствует.

На обсуждение общественности выносятся 30 вопросов, среди которых: какой тип вреда (моральный/материальный/причиненный/возможный) следует учитывать при определении финансовых санкций или урегулирования нарушений; как рассчитать их размер; следует ли требовать от физического лица предоставления доказательств причинения вреда перед расчетом денежной компенсации, а если да, то какие виды доказательств должны быть затребованы; должно ли физическое лицо иметь право обжаловать решение о невыплате ему средств (например, когда ответственное лицо определяет, что физическому лицу не причинен ущерб), и если да, то как должны рассматриваться апелляции.

Наконец, Минздрав просит прокомментировать любые дополнительные факторы, которые следует учитывать при разработке методологии расчета и распределения денежных средств для пострадавших лиц.