UnitedHealth Group获准发出医疗数据安全通知

关键要点

美国卫生和公共服务部HHS已允许UnitedHealth Group旗下的Change Healthcare为受大规模勒索软件攻击影响的医疗机构发出数据泄露通知。这一决定是在之前对要求所有受影响组织自行发出通知的声明遭到强烈反对后作出的，报道来自网络安全公司Recorded Future旗下的新闻网站The Record。

HHS民权办公室主任梅拉妮方特斯雷纳Melanie Fontes Rainer表示，这项改变“确保了可能有数百万的美国人，包括老年人、残疾人士、英语能力有限者、技术接入受限者等，能够理解此次泄露对他们私人的医疗记录和医疗保健的影响。”

许多医疗组织，包括美国医院协会，表达了对HHS这一决定的支持。

美国医院协会秘书兼总法律顾问查德戈尔德Chad Golder表示：“正如我们当时所解释的，UnitedHealth Group有法律依据可以发布这些通知，同时要求医院自行发出通知不仅会让患者感到困惑，还会给提供者带来不必要的成本，尤其是在他们已经因这次攻击而遭受重大损失的情况下。”

在此背景下，医疗机构将能够更高效地集中处理影响，确保每位患者都能及时获取关键信息，从而在持续改善医疗数据安全性方面迈出重要一步。