Laut einer am Freitag eingereichten Klage wurden Krankenakten von über 8.000 Patienten ohne arbeitsbedingten Grund von zwei ehemaligen Mitarbeitern eingesehen.
Eine Mutter verklagt das Lurie Children’s Hospital und zwei ehemalige Angestellte, die angeblich Zugang zu den Krankenakten ihrer 3-jährigen Tochter hatten, die sich Anfang letzten Jahres im Krankenhaus einer Untersuchung wegen sexuellen Missbrauchs unterzogen hatte.
Die Mutter erhielt Ende Dezember einen Brief aus dem Krankenhaus, in dem ihr mitgeteilt wurde, dass eine Pflegeassistentin laut der Klage ohne arbeitsbedingten Grund auf die Krankenakten ihrer Tochter zugegriffen habe.
Die Klage wurde am Freitag beim Cook County Circuit Court eingereicht. Die Klage nennt weder die Mutter noch die Tochter noch die ehemaligen Krankenhausmitarbeiter.
Die Mutter beauftragte einen Anwalt, um den Verstoß besser zu verstehen und sicherzustellen, dass die Aufzeichnungen ihrer Tochter in Zukunft geschützt sind.
Anstatt es ernst zu nehmen, schrieb Lurie es der Neugier eines gelangweilten Mitarbeiters zu, so die Klage. Lurie weigerte sich zu diskutieren, ob dies ein weiter verbreitetes Problem war.
Das Krankenhaus meldete später dem US-Gesundheitsministerium, dass in den 12 Monaten bis September 2019 auf die Aufzeichnungen von 4.195 Kindern zugegriffen wurde, heißt es in der Klage.
Am 4. Mai teilte das Krankenhaus in einem weiteren Brief an die Mutter mit, dass eine andere Mitarbeiterin ebenfalls unbefugt auf die Krankenakten ihrer Tochter zugegriffen habe, heißt es in der Klage. Von diesem Verstoß waren zwischen November 2018 und Februar 2020 laut Klage 4.824 Patienten betroffen.
In einer Erklärung vom Freitag sagte Lurie: Im Dezember 2019 und Mai 2020 informierte Lurie Children’s einige unserer Patienten über zwei Krankenschwestern, die ohne identifizierten Patientenbedarf auf die Krankenakten bestimmter Patienten zugegriffen hatten. Wir haben keinen Grund, einen Missbrauch von Patientendaten im Zusammenhang mit diesem Vorfall zu vermuten.
Lurie Children’s hat dieses Problem in Übereinstimmung mit unseren Disziplinarrichtlinien angegangen, und die Mitarbeiter arbeiten nicht mehr für das Krankenhaus. Wir verpflichten uns weiterhin, den höchsten Standard der Patientenversorgung zu bieten und die Privatsphäre und Vertraulichkeit unserer Patienten zu schützen.
Ein separater Hinweis auf der Website des Krankenhauses veröffentlicht teilte den Patienten mit, dass ein Callcenter eingerichtet worden sei, um Fragen im Zusammenhang mit Sicherheitsverletzungen zu beantworten.
In ihrer Klage sagte die Mutter, sie mache sich Sorgen über Identitätsdiebstahl und die medizinischen Aufzeichnungen, die im Darknet zum Verkauf angeboten werden.
In der Klage wird der Status einer Sammelklage beantragt, um mehrere Patienten einzubeziehen, auf deren Aufzeichnungen unsachgemäß zugegriffen wurde.
Die Klage fordert Schadensersatz und Beschränkungen, um weitere Verstöße zu verhindern. Die Klage zielt auch auf eine laufende Kreditüberwachung der Betroffenen ab.
Zati: