Violazione della Privacy Sanitaria e Smaltimento Illegale di Dati Protetti da $49 Milioni di Multa

L'AG annuncia un accordo da $49 milioni con Kaiser per lo smaltimento illegale di informazioni sanitarie protette

words 1.9K read in 9 minutes, 24 Seconds

California: Il Procuratore Generale della California, Rob Bonta, ha annunciato, l'8 settembre 2023, di aver raggiunto un accordo da $49 milioni con Kaiser Foundation Health Plan, Inc. e Kaiser Foundation Hospitals, in collaborazione con altri sei Procuratori Generali, risolvendo le accuse secondo le quali il fornitore di assistenza sanitaria aveva smaltito illegalmente, tra le altre cose, informazioni sanitarie protette presso strutture di Kaiser in tutto lo stato, accusate di violare l'Health Insurance Portability and Accountability Act (HIPAA) e il Confidentiality of Medical Information Act (CMIA), tra gli altri.

Cos'è smaltimento illegale di informazioni sanitarie protette

Lo "smaltimento illegale di informazioni sanitarie protette" si riferisce a informazioni riservate riguardanti la salute delle persone gettate via o eliminate in modo sbagliato, queste informazioni dovevano essere gestite in modo sicuro e corretto.

Nel caso specifico trattato in questo articolo, le "entità" coinvolte sono l'organizzazione sanitaria chiamata Kaiser Foundation Health Plan, Inc. e le sue strutture ospedaliere chiamate Kaiser Foundation Hospitals. Queste entità sono state accusate di gettare via informazioni mediche private in modo non autorizzato e improprio.

Sfondo del caso

In particolare, l'AG ha notato che le accuse sono derivate da ispezioni sotto copertura condotte dagli uffici dei procuratori distrettuali su cassonetti di 16 diverse strutture di Kaiser.

Risultati dell'AG

In seguito alle indagini, l'AG ha rivelato di aver esaminato il contenuto di cassonetti non protetti destinati allo smaltimento in discariche pubblicamente accessibili, trovando oltre 10.000 documenti cartacei contenenti informazioni su oltre 7.700 pazienti. A questo proposito, Bonta ha spiegato che Kaiser non è riuscita a prevenire l'accesso illegale o non autorizzato, l'uso o la divulgazione di informazioni mediche dei pazienti, come richiesto dal Codice di Salute e Sicurezza, e non è stata in grado di stabilire e attuare le adeguate misure amministrative, tecniche e fisiche per proteggere la privacy delle informazioni mediche dei pazienti.

Risultati

Inoltre, l'AG ha evidenziato di aver raggiunto un accordo che obbliga Kaiser a pagare $46 milioni in multe e a mantenere un auditor indipendente di terze parti, approvato dall'Ufficio di Bonta e dai Procuratori Distrettuali, che dovrà:

eseguire almeno 520 audit dei compattatori di rifiuti presso le strutture di Kaiser in California per garantire che i rifiuti regolamentati (compresi gli oggetti contenenti informazioni sanitarie protette) non vengano smaltiti illegalmente;
condurre almeno 40 audit di campo programmatici ogni anno, per un periodo di cinque anni dopo l'entrata in vigore della sentenza definitiva, per valutare la conformità di Kaiser alle politiche e procedure progettate per garantire la conformità alle leggi applicabili in materia di informazioni sanitarie protette;
designare personale qualificato esistente o nuovo per ricoprire il ruolo di Responsabile della Privacy e della Sicurezza Regionale della California con responsabilità su tutte le entità coinvolte.

Il comunicato stampa ufficiale

Il Procuratore Generale Bonta annuncia un accordo da $49 milioni con Kaiser per lo smaltimento illegale di rifiuti pericolosi, rifiuti medici e informazioni sanitarie protette

Contatti: (916) 210-6000, agpressoffice@doj.ca.gov

OAKLAND - In collaborazione con sei Procuratori Distrettuali, il Procuratore Generale della California Rob Bonta ha annunciato oggi un accordo con Kaiser Foundation Health Plan, Inc. e Kaiser Foundation Hospitals (collettivamente "Kaiser") per risolvere le accuse secondo le quali il fornitore di assistenza sanitaria aveva smaltito illegalmente rifiuti pericolosi, rifiuti medici e informazioni sanitarie protette presso strutture di Kaiser in tutto lo stato. Come parte dell'accordo, Kaiser sarà responsabile di un totale di $49 milioni e sarà tenuta a compiere passi significativi per prevenire futuri smaltimenti illegali.

"Illo smaltimento illegale di rifiuti pericolosi e rifiuti medici mette a rischio l'ambiente, i lavoratori e il pubblico. Viola anche numerose leggi federali e statali", ha dichiarato il Procuratore Generale Rob Bonta. "Come fornitore di assistenza sanitaria, Kaiser dovrebbe sapere di avere specifici obblighi legali per lo smaltimento corretto dei rifiuti medici e la tutela delle informazioni mediche dei pazienti. Sono lieto che Kaiser abbia collaborato con il mio ufficio e gli uffici dei procuratori distrettuali, e che abbia immediatamente agito per affrontare le presunte violazioni".

L'accordo è il risultato di ispezioni sotto copertura condotte dagli uffici dei procuratori distrettuali su cassonetti di 16 diverse strutture di Kaiser. Durante queste ispezioni, gli uffici dei procuratori distrettuali hanno esaminato il contenuto di cassonetti non protetti destinati allo smaltimento in discariche pubblicamente accessibili, trovando centinaia di rifiuti pericolosi e rifiuti medici (aerosol, detergenti, disinfettanti, batterie, rifiuti elettronici, siringhe, tubi medici con fluidi corporei e farmaci) e oltre 10.000 documenti cartacei contenenti informazioni su oltre 7.700 pazienti. Il Dipartimento di Giustizia della California si è successivamente unito ai procuratori distrettuali e ha ampliato l'indagine sulle pratiche di smaltimento di Kaiser in tutto lo stato. In risposta a questa indagine congiunta delle forze dell'ordine, Kaiser ha immediatamente assunto un consulente di terze parti e ha condotto oltre 1.100 audit dei rifiuti presso le sue strutture nel tentativo di migliorare la conformità. Kaiser ha anche modificato le sue procedure operative per migliorare la gestione, lo stoccaggio e lo smaltimento dei rifiuti.

Kaiser ha sede a Oakland, in California, e gestisce oltre 700 strutture in tutto lo stato, diventando il più grande fornitore di assistenza sanitaria in California. Kaiser fornisce assistenza sanitaria a circa 8,8 milioni di californiani, oltre ai membri del pubblico che cercano assistenza d'emergenza presso le strutture di Kaiser. Nell'annunciare l'accordo odierno, il Procuratore Generale Bonta è affiancato dai procuratori distrettuali delle contee di Alameda, San Bernardino, San Francisco, San Joaquin, San Mateo e Yolo.

"Come grande azienda nel contea di Alameda, Kaiser Permanente ha l'obbligo speciale di trattare le sue comunità allo stesso modo in cui tratta i suoi pazienti", ha detto il Procuratore Distrettuale della contea di Alameda Pamela Price. "Lo smaltimento di rifiuti medici e di informazioni private è sbagliato, come hanno riconosciuto. Questa azione li renderà responsabili in modo che speriamo che non accada più".

"Sono fiducioso che questo caso dimostri ai residenti della contea di San Bernardino che il nostro Ufficio non permetterà che ospedali e altre cliniche mediche smaltiscano rifiuti medici, compresi rifiuti biologici pericolosi, rifiuti pericolosi e informazioni personali sulla salute nei nostri discariche, mettendo a rischio la riservatezza medica", ha detto il Procuratore Distrettuale della contea di San Bernardino Jason Anderson. "La Procuratrice Distrettuale Aggiunta Stephanie Weissman e il Procuratore Distrettuale Aggiunto Supervisore Doug Poston hanno dedicato anni del loro tempo ed esperienza per assicurare che i residenti della nostra contea siano protetti dalla gestione impropria dei rifiuti medici e che le politiche di Kaiser siano migliorate per salvaguardare il pubblico in futuro."

"Il mio ufficio prende molto sul serio la privacy dei pazienti e la protezione dell'ambiente", ha detto la Procuratrice Distrettuale di San Francisco Brooke Jenkins. "I rifiuti pericolosi, i rifiuti medici e le informazioni sanitarie confidenziali dei pazienti devono essere smaltiti correttamente. Quando ciò non avviene, non esiteremo ad agire. Proteggere la privacy dei pazienti e l'ambiente è altrettanto importante quanto proteggere la sicurezza pubblica".

"Questa risoluzione protegge ulteriormente la salute e la sicurezza dei residenti della contea di San Joaquin e dello stato nel suo complesso", ha detto il Procuratore Distrettuale della contea di San Joaquin Ron Freitas. "Lo smaltimento illegale di rifiuti medici pericolosi non ha posto in questa contea, né in nessun'altra contea, e non sarà tollerato. L'accordo con Kaiser prevede le adeguate misure di sicurezza per garantire che ciò non accada mai più."

"Essendo il più grande fornitore di assistenza sanitaria nello stato, Kaiser ha una straordinaria responsabilità nei confronti del pubblico e dei propri pazienti per garantire che i rifiuti pericolosi, i materiali di rifiuti umani potenzialmente infettivi e le informazioni altamente sensibili sulla salute dei pazienti siano gestiti in conformità alle leggi statali e non inviati in discariche municipali non attrezzate per trattare tali rifiuti", ha detto il Procuratore Distrettuale della contea di San Mateo Stephen M. Wagstaffe. "La nostra Unità Ambientale continua a collaborare con i regolatori ambientali della contea di San Mateo e con i colleghi in tutto lo stato per indagare e perseguire entità che infrangono la legge e mettono in pericolo l'ambiente."

Come parte dell'accordo, Kaiser:

Pagherà $47,25 milioni. Tale importo include $37.513.000 di multe civili, $4.832.000 di spese legali e avvocati, e $4.905.000 per progetti ambientali supplementari, principalmente per la formazione dei pubblici ministeri ambientali.
Dovrà pagare ulteriori $1,75 milioni in multe civili se, entro 5 anni dall'entrata in vigore della sentenza definitiva, Kaiser non avrà speso $3,5 milioni presso le sue strutture in California per implementare misure di conformità ambientale migliorate per garantire il rispetto delle disposizioni pertinenti della legge che si presume siano state violate.
Deve mantenere un revisore indipendente di terze parti - approvato dall'Ufficio del Procuratore Generale e dai procuratori distrettuali - che dovrà: eseguire almeno 520 audit dei compattatori di rifiuti presso le strutture di Kaiser in California per garantire che i rifiuti regolamentati (compresi gli oggetti contenenti informazioni sanitarie protette) non vengano smaltiti illegalmente; e condurre almeno 40 audit di campo programmatici ogni anno, per un periodo di cinque anni dall'entrata in vigore della sentenza definitiva, per valutare la conformità di Kaiser alle politiche e procedure progettate per garantire la conformità alle leggi applicabili in materia di rifiuti pericolosi, rifiuti medici e informazioni sanitarie protette.

Gli smaltimenti illegali di Kaiser sono accusati di violare la Legge sul Controllo dei Rifiuti Pericolosi della California, la Legge sulla Gestione dei Rifiuti Medici, la Legge sulla Riservatezza delle Informazioni Mediche, la Legge sui Registri dei Clienti e la Legge sulla Concorrenza Sleale. Gli smaltimenti sono anche accusati di violare il federal Health Insurance Portability and Accountability Act del 1996, noto come HIPAA.

Nel 2014, il Dipartimento di Giustizia della California ha intentato una causa contro Kaiser dopo che quest'ultimo ha ritardato la notifica ai propri dipendenti di una chiavetta USB non crittografata che è stata trovata in un negozio di beneficienza a Santa Cruz. La chiavetta USB conteneva oltre 20.000 record dei dipendenti. Kaiser ha pagato $150.000 in multe e spese legali, e ha accettato di conformarsi alla legge sulla notifica delle violazioni dei dati della California in futuro, di fornire notifica di qualsiasi futura violazione in modo continuativo e di implementare ulteriori formazioni riguardo alla natura sensibile dei record dei dipendenti. Inoltre, Kaiser è stato oggetto di azioni di applicazione della legge precedenti da parte dei pubblici ministeri locali per la gestione scorretta dei rifiuti regolamentati.

Glossario Tecnico:

HIPAA (Health Insurance Portability and Accountability Act): Legge statunitense che regola la privacy e la sicurezza delle informazioni sanitarie dei pazienti.
CMIA (Confidentiality of Medical Information Act): Legge californiana che tutela la riservatezza delle informazioni mediche dei pazienti.
Rifiuti Pericolosi: Rifiuti che possono essere dannosi per la salute umana o per l'ambiente se non vengono smaltiti in modo corretto.
Rifiuti Medici: Rifiuti generati da strutture sanitarie, come ospedali e cliniche, che possono contenere materiali infettivi o pericolosi.
Discariche Pubblicamente Accessibili: Luoghi dove i rifiuti vengono smaltiti in modo che il pubblico possa accedervi, ma in modo regolamentato.
Multa Civile: Una sanzione finanziaria che una persona o un'organizzazione deve pagare come conseguenza di una violazione legale.
Auditor di Terze Parti: Una persona o un'organizzazione indipendente incaricata di esaminare e valutare il comportamento di un'altra organizzazione per garantire la conformità alle leggi e ai regolamenti.
Conformità: Il rispetto delle leggi e delle normative vigenti.
Privacy delle Informazioni Sanitarie Protette: La tutela delle informazioni mediche personali dei pazienti, in modo che rimangano confidenziali e sicure.
Regolamenti Ambientali: Leggi e regole che riguardano la gestione e lo smaltimento sicuro di rifiuti pericolosi e materiali potenzialmente dannosi per l'ambiente.