CVS оштрафована за нарушение политики защиты конфиденциальности персональных данных о потребителях

Крупнейшая американская аптечная сеть CVS наказана за халатное отношение к хранению личной информации о потребителях, сообщает www.pharma-adhoc.com. Компания, владеющая более чем 6,3 тыс. аптек по всей стране, выплатит более 2 млн долл. США в качестве штрафа за нарушение политики конфиденциальности персональных данных о потребителях, проводимой Министерством здравоохранения США. Министерство и Федеральная торговая комиссия США (FTC) начали расследование еще в 2006 г., когда в американских СМИ появилась информация о случаях неправомерного распоряжения информацией о пациентах. По данным журналистов, сотрудники некоторых аптек выбрасывали в обычные мусорные корзины такие вещи, как обрывки рецептов с данными о прописанных человеку препаратах, упаковки от лекарственных средств, на которых указаны фамилия, имя и адрес пациента, а также лечащий врач. Кроме того, иногда в общедоступных мусорных контейнерах можно было найти такую конфиденциальную информацию, как номер социальной страховки или водительских прав, данные о кредитных картах и даже информацию о статусе медицинского страхования. Кроме штрафа перед аптечной сетью поставлена задача по улучшению защиты информации. CVS обязана проводить программу обучения персонала по хранению персональных данных пациентов. Более того, компания обязана допускать в свои аптеки независимых специалистов по защите личной информации с целью контроля выполнения этих задач.