Cruz Azul Premera, la aseguradora de salud más grande del noroeste del Pacífico, acordó pagar $ 10 millones a 30 estados luego de una investigación sobre una violación de datos que expuso información confidencial sobre más de 10 millones de personas en todo el país.

El asentamiento , negoció con la oficina del fiscal general de Washington y se presentó en la corte estatal el jueves, se produce varias semanas después de que Premera dijera que gastaría $ 74 millones para resolver una demanda colectiva federal en nombre de los clientes afectados.

Los estados dijeron que los auditores habían alertado a Premera sobre las vulnerabilidades en su sistema, incluyendo que fue lento instalar actualizaciones de software y parches de seguridad, pero no pudo arreglarlos. Acusaron a Premera de no cumplir con sus obligaciones de proteger los datos bajo la Ley Federal de Responsabilidad y Portabilidad de Seguros de Salud. conocido como HIPAA, y la Ley de Protección al Consumidor de Washington.

"Premera sabía que tenían un problema, ", dijo el fiscal general de Washington, Bob Ferguson". Sus propios expertos les dijeron. Eligieron ignorar los consejos de sus propios expertos ".

Durante la brecha, que duró desde mayo de 2014 hasta marzo de 2015, los piratas informáticos tenían acceso a datos confidenciales, incluidos registros médicos, información de cuentas bancarias y números de seguro social, para 10,4 millones de personas, la mayoría de ellos en Washington.

Premera tiene su sede en Mountlake Terrace, un suburbio del norte de Seattle. Aquellos cuyos datos fueron expuestos incluyen todos los suscriptores de Premera Blue Cross desde 2002 hasta principios de 2015, así como pacientes asegurados a través de otras compañías de Blue Cross que buscaron tratamiento en Washington o Alaska.

Bajo el acuerdo, Premera pagará $ 5.4 millones a Washington y el resto a los demás estados, e implementará controles de seguridad de datos para proteger la información de salud personal, revisar sus prácticas de seguridad anualmente y proporcionar informes de seguridad de datos a la oficina del fiscal general.

"Los compromisos que hemos acordado son consistentes con nuestro enfoque continuo en la protección de la información personal de los clientes, "La portavoz de Premera, Dani Chung, dijo en un comunicado enviado por correo electrónico." Premera se toma en serio la seguridad de sus datos y la información personal de sus clientes y ha trabajado en estrecha colaboración con los fiscales generales estatales, reguladores y sus expertos en seguridad de la información, desde que el ataque se hizo público en 2015 ".

Chung dijo que los expertos independientes no habían descubierto que se eliminó la información del cliente de los sistemas de Premera, pero el caso federal de demanda colectiva alegó que los piratas informáticos utilizaron la información privada para abrir cuentas fraudulentas, Presentar declaraciones de impuestos fraudulentas y robar identidades.

El acuerdo en la demanda colectiva federal, que todavía requiere la aprobación de un juez en Oregon, requiere que Premera pague por dos años de monitoreo de crédito en nombre de sus clientes. También les ofrece hasta $ 50, $ 100 para suscriptores en California, más el reembolso de los gastos de bolsillo documentados relacionados con la infracción.

© 2019 The Associated Press. Reservados todos los derechos.