Violação de dados pode ter exposto informações de 200.000 pacientes de assistência domiciliar, dizem os liberais de Ontário

O comissário de privacidade de Ontário e o Ontario Health estão investigando uma violação de dados relatada que afetou o Ontario Health atHome, o serviço de coordenação de atendimento domiciliar da província.

O incidente pode ter exposto informações pessoais de saúde de pelo menos 200.000 pacientes de assistência domiciliar, alegaram os Liberais de Ontário em um comunicado à imprensa na manhã de sexta-feira.

A violação ocorreu por volta de 17 de março deste ano, mas não foi tornada pública, dizem os liberais.

"Se expostos, esses dados podem levar ao roubo de identidade, fraude de seguro, discriminação, estigmatização, phishing e chantagem", diz o comunicado à imprensa.

Falando em uma entrevista coletiva não relacionada na sexta-feira, a Ministra da Saúde de Ontário, Sylvia Jones, disse que o incidente envolveu um fornecedor terceirizado.

Ela disse que o Ontario Health e o Ontario Health AtHome estão investigando a situação e notificarão os pacientes individualmente, conforme necessário.

A porta-voz do ministério, Ema Popovic, disse mais tarde à CBC Toronto que o Ontario Health atHome foi instruído a tomar medidas "para garantir que isso nunca mais aconteça".

"Nosso governo espera que todos os prestadores de serviços mantenham os mais altos padrões de atendimento ao paciente, segurança e confiança. Isso inclui tomar medidas imediatas para identificar quando houve uma violação cibernética e notificar o Ministério da Saúde imediatamente", disse Popovic em um e-mail.

"O fato de esse processo não ter sido seguido é inaceitável."

O primeiro-ministro Doug Ford disse que o atraso de três meses para tornar o incidente público fará parte da investigação.

"Descobriremos onde está a lacuna e por que ela não nos foi trazida à atenção muito antes", disse ele.

Comissário de privacidade investiga

O deputado provincial liberal Dr. Adil Shamji, médico de emergência que representa Don Valley East, disse que enviou uma carta ao Comissário de Informação e Privacidade (IPC) em 20 de junho perguntando se o incidente estava sendo investigado.

Ele disse que não recebeu uma resposta e escreveu uma segunda carta ao IPC solicitando formalmente uma investigação na sexta-feira.

O IPC é um órgão independente que supervisiona as leis de acesso e privacidade de Ontário. Ele também investiga reclamações de privacidade relacionadas a informações pessoais.

A comissária Patricia Kosseim respondeu a Shamji em uma carta na sexta-feira, confirmando que o IPC havia recebido um relatório sobre o incidente.

"Este assunto está atualmente sob análise pelo nosso escritório", ela escreveu na carta.

Kosseim disse que o IPC não pode fornecer mais detalhes porque o escritório está nos estágios iniciais de revisão do relatório.

O Ontario Health atHome notificou o gabinete dos comissários sobre a violação em 30 de maio, informou o gabinete em um e-mail.

Segundo a legislação de Ontário, os responsáveis ​​pelas informações de saúde são obrigados a relatar certas violações ao escritório e notificar as pessoas se suas informações pessoais de saúde forem roubadas, perdidas, usadas ou divulgadas sem autorização, dizia o e-mail.

A CBC Toronto entrou em contato com o Ontario Health AtHome para comentar.

Quase um terço de todos os pacientes de assistência domiciliar são afetados: MPP

Em sua carta enviada na sexta-feira a Kosseim, Shamji disse que quase um terço de todos os pacientes de assistência domiciliar na província tiveram seus dados comprometidos.

"Sinto-me obrigado a fazer um acompanhamento porque estou preocupado que a falha do Ontario Health atHome em agir sobre esta questão represente um risco claro e presente para os pacientes", escreveu ele na carta.

O comunicado à imprensa dos Liberais de Ontário disse que as pessoas afetadas por violações de dados devem ser notificadas o mais rápido possível, normalmente dentro de alguns dias ou algumas semanas.

Shamji está "exigindo a notificação imediata dos indivíduos afetados e uma explicação do premiê Ford pelos três meses e meio de inação", diz o comunicado.

"Essa violação de informações pessoais de saúde se soma a uma lista crescente de falhas do Ontario Health atHome, incluindo escassez de medicamentos em toda a província, estoques reduzidos de equipamentos vitais para cuidados domiciliares e atrasos inaceitáveis ​​no atendimento", afirmou.

A violação de dados relatada ocorreu depois que o CEO da Ontario Health atHome foi demitido em janeiro devido a persistentes problemas de fornecimento no setor.

Em setembro, a empresa lançou novos contratos de fornecimento para entrega de itens médicos, mas a mudança deixou alguns pacientes — incluindo pessoas em cuidados paliativos — sem suprimentos essenciais.