Una filtración de datos podría haber expuesto la información de 200.000 pacientes de atención domiciliaria, afirman los liberales de Ontario

El comisionado de privacidad de Ontario y Ontario Health están investigando una supuesta violación de datos que afecta a Ontario Health atHome, el servicio de coordinación de atención domiciliaria de la provincia.

El incidente puede haber expuesto información personal de salud de al menos 200.000 pacientes de atención domiciliaria, afirmaron los liberales de Ontario en un comunicado de prensa el viernes por la mañana.

La violación ocurrió alrededor del 17 de marzo de este año, pero no se hizo pública, dicen los liberales.

"Si se exponen, estos datos pueden conducir al robo de identidad, fraude de seguros, discriminación, estigmatización, phishing y chantaje", se lee en el comunicado de prensa.

En una conferencia de prensa no relacionada realizada el viernes, la ministra de Salud de Ontario, Sylvia Jones, dijo que el incidente involucró a un proveedor externo.

Dijo que Ontario Health y Ontario Health AtHome están investigando la situación y notificarán a los pacientes individuales según sea necesario.

La portavoz del Ministerio, Ema Popovic, dijo más tarde a CBC Toronto que se le ha ordenado a Ontario Health at Home que tome medidas "para garantizar que esto no vuelva a suceder".

"Nuestro gobierno espera que todos los proveedores de servicios mantengan los más altos estándares de atención al paciente, seguridad y confianza. Esto incluye tomar medidas inmediatas para identificar cualquier brecha cibernética y notificar al Ministerio de Salud de inmediato", declaró Popovic en un correo electrónico.

"El hecho de que este proceso no se haya seguido es inaceptable".

El primer ministro Doug Ford dijo que la demora de tres meses en hacer público el incidente será parte de la investigación.

"Descubriremos dónde está la brecha y por qué no nos lo informaron mucho antes", dijo.

El comisionado de privacidad investiga

El diputado provincial liberal Dr. Adil Shamji, un médico de sala de emergencias que representa a Don Valley East, dijo que primero envió una carta al Comisionado de Información y Privacidad (IPC) el 20 de junio preguntando si se estaba investigando el incidente.

Dijo que no recibió respuesta y escribió una segunda carta al IPC solicitando formalmente una investigación el viernes.

El IPC es una oficina independiente que supervisa las leyes de acceso y privacidad de Ontario. También investiga quejas sobre privacidad relacionadas con la información personal.

La comisionada Patricia Kosseim respondió a Shamji en una carta el viernes, confirmando que el IPC había recibido un informe sobre el incidente.

"Este asunto está actualmente bajo revisión en nuestra oficina", escribió en la carta.

Kosseim dijo que el IPC no puede proporcionar más detalles ya que la oficina se encuentra en las etapas iniciales de revisión del informe.

Ontario Health atHome notificó a la oficina de los comisionados sobre la violación el 30 de mayo, dijo la oficina en un correo electrónico.

Según la legislación de Ontario, los custodios de información sanitaria deben informar a la oficina sobre ciertas infracciones y notificar a las personas si su información sanitaria personal es robada, perdida o utilizada o divulgada sin autorización, indica el correo electrónico.

CBC Toronto se ha comunicado con Ontario Health AtHome para solicitar comentarios.

Casi un tercio de todos los pacientes de atención domiciliaria se ven afectados: MPP

En su carta del viernes a Kosseim, Shamji dijo que casi un tercio de todos los pacientes de atención domiciliaria en la provincia tenían sus datos comprometidos.

"Me siento obligado a hacer un seguimiento porque me preocupa que la falta de acción de Ontario Health at Home sobre este asunto represente un riesgo claro y presente para los pacientes", escribió en la carta.

El comunicado de prensa de los Liberales de Ontario decía que las personas afectadas por violaciones de datos deberían ser notificadas lo antes posible, generalmente en un plazo de unos días a unas pocas semanas.

Shamji “exige la notificación inmediata a las personas afectadas y una explicación del primer ministro Ford por tres meses y medio de inacción”, se lee en el comunicado.

"Esta violación de la información personal de salud se suma a una lista creciente de fallas del programa Salud en el Hogar de Ontario, que incluye escasez de medicamentos en toda la provincia, agotamiento de suministros de equipos vitales para la atención domiciliaria y demoras inaceptables en la atención", afirmó.

La violación de datos reportada ocurre después de que el director ejecutivo de Ontario Health atHome fuera despedido en enero debido a persistentes problemas de suministro en el sector.

En septiembre, la compañía lanzó nuevos contratos de suministro para la entrega de artículos médicos, pero la medida dejó a algunos pacientes, incluidas personas en cuidados paliativos, sin suministros críticos.