AARP insta a medidas federales más sólidas sobre las filtraciones de información médica

Este año, los delincuentes han robado los datos de millones de personas en el país en ataques cibernéticos a compañías de seguros de salud y sistemas hospitalarios, y AARP está instando a tomar más medidas para proteger a los consumidores.

Escribimos al director del Departamento de Salud y Servicios Humanos (HHS) para expresar nuestra profunda preocupación por la reciente serie de ataques cibernéticos, calificándolos de “un llamado de atención” para la industria. 

“Las vulnerabilidades persistentes en el sistema de salud del país están poniendo nuestra información personal, financiera y de salud confidencial en riesgo de ser expuesta y explotada”, escribió el vicepresidente sénior de AARP para Asuntos Gubernamentales, Bill Sweeney, en una carta del 31 de julio al secretario del HHS, Xavier Becerra.

Un ataque al sistema de salud de Ascension en mayo retrasó citas, interrumpió el acceso a pruebas médicas y obligó a algunas salas de emergencia a desviar ambulancias a otros hospitales, según informes de noticias. 

En febrero, los ciberdelincuentes robaron lo que se ha descrito como una cantidad sustancial de datos en un ataque de secuestro cibernético a Change Healthcare, subsidiaria de UnitedHealth Group. La compañía aún está determinando cuántas personas se vieron afectadas, pero el HHS ha calificado el impacto sobre la atención al paciente (en inglés) y la privacidad "uno sin precedentes".

"Nos preocupa especialmente que después de los recientes ataques, algunos consumidores aún no hayan sido notificados directamente ni se los haya alentado a tomar medidas para protegerse", dijo Sweeney al HHS en la carta. "Las personas no pueden permitirse esperar meses hasta que una investigación verifique que sus datos fueron comprometidos".

AARP pidió al HHS y a la industria de la salud que tomen una serie de medidas en respuesta a los ataques. Estas medidas incluyen: notificación rápida cuando los consumidores se ven afectados; un análisis integral de las vulnerabilidades de informática dentro de los sistemas de salud que manejan datos de los consumidores; y una revisión de las leyes y regulaciones para asegurar que los pacientes estén protegidos.

El HHS y las empresas de salud deberían centrarse no solo en prevenir futuros ataques, escribimos, sino también en desarrollar planes de notificación y contingencia para disminuir el efecto en los pacientes cuando ocurran.

Lee nuestra carta (en inglés) y conoce más sobre cómo protegerte del robo de identidad y el fraude.