La información de unas 72 mil personas, quienes participaron del programa de rastreo de contactos del Departamento de Salud, pudiera estar en riesgo.
Se informó que empleados del proveedor encargado de la labor pudo haber filtrado desde el estado de exposición y la orientación sexual de los participantes.
Recibe las noticias locales y los pronósticos del tiempo directo a tu email. Inscríbete para recibir newsletters de Telemundo 62 aquí.
El portavoz de la agencia, Barry Ciccocioppo, dijo en un correo electrónico que recientemente se enteró de que los trabajadores de Insight Global, con sede en Atlanta, "ignoraron los protocolos de seguridad establecidos en el contrato y crearon documentos no autorizados" fuera del sistema de datos seguro del estado.
“Estamos sumamente consternados de que los empleados de Insight Global actuaran de una manera que puede haber comprometido este tipo de información y nos disculpamos sinceramente con todas las personas afectadas”, dijo Ciccocioppo. Dijo que los sistemas informáticos estatales, incluida la aplicación de rastreo de contactos de Pensilvania, no estaban implicados.
Ciccocioppo dijo que algunos de los registros en cuestión asociaban nombres con números de teléfono, correos electrónicos, géneros, edades, orientaciones sexuales y diagnósticos de COVID-19 y estado de exposición. No incluyeron información de cuentas financieras, direcciones o números de seguro social, dijo.
La compañía recibió instrucciones de proteger los registros y contrató a especialistas externos para realizar un examen forense.
La violación de datos fue reportada por primera vez el jueves por WPXI-TV en Pittsburgh, y los legisladores estatales fueron informados sobre el problema el jueves por la mañana.
Local
El líder de la mayoría de la Cámara de Representantes, Kerry Benninghoff, R-Center, lo calificó como un "abuso de confianza increíblemente descuidado y dañino".
"Este último ejemplo de mala gestión por parte de la administración Wolf dice mucho sobre los peligros de la autoridad ejecutiva unilateral y sin control y por qué la voz de la gente a través de sus representantes electos y senadores debe ser escuchada durante tiempos difíciles", dijo Benninghoff.
Dijo que el acuerdo del estado con Insight Global no fue una oferta competitiva.
WPXI-TV dijo que los ex empleados de Insight Global le dijeron a la estación que alertaron a los supervisores que la información se había protegido de manera incorrecta, pero que no se había tomado ninguna medida.
Se dejó un mensaje en busca de comentarios para la compañía, que le dijo a WPXI que la información de rastreo de contratos "puede haber sido accesible a personas más allá de los empleados autorizados y los funcionarios de salud pública".
El contrato de emergencia del Departamento de Salud con Insight Global requería que la agencia de personal salvaguardara los datos de las personas y, en caso de "cualquier divulgación indebida de información", proporcionara supervisión crediticia y otros recursos. También requería que Insight Global cumpliera con la ley federal de privacidad de la salud.
Insight Global "reconoce y acepta que la fuerza laboral de rastreo de contactos tendrá acceso a la información de salud personal de los sujetos de rastreo de contactos y debe asegurarse de que toda otra información relacionada con los servicios que se brindan debe mantenerse confidencial y segura", según un anexo del contrato.
El departamento de salud del estado no renovará el contrato con Insight Global que vence en tres meses. La compañía notificará a las personas afectadas por la violación de datos y abrirá una línea directa el viernes para cualquier persona preocupada por la posible participación. Ese número es 855-535-1787.
Se ofrecerán servicios gratuitos de supervisión de crédito y protección de identidad.
Insight Global, que inició una división de atención médica durante la pandemia y se anuncia a sí misma como una "empresa líder en soluciones de talento", estaba bajo presión para escalar rápidamente. La empresa tuvo que contratar 250 rastreadores de contactos en un plazo de 35 días, luego contratar trabajadores adicionales cada dos semanas hasta que el esfuerzo estuviera completamente dotado de personal.
