Ninth Circuit: Violación de Confidencialidad Otorga Legitimación Activa en Caso de Seguridad de Datos de Salud

Según InsuranceNewsNet, el caso se centra en un correo electrónico de diciembre de 2022 de un asociado de AmeriBen que contenía una hoja de cálculo con información de reclamaciones de salud de miembros del plan.[2] La publicación informa que la información incluía nombres, números de identificación únicos, nombres de proveedores de atención médica, números de reclamaciones, fechas de servicio y montos facturados o pagados.[2]Jones Day dice que la corte de distrito desestimó el caso porque los demandantes no pudieron demostrar una probabilidad sustancial de daño futuro, como el robo de identidad.[1]Según Jones Day, la corte de apelaciones se basó en la acción secular de violación de confidencialidad, explicando que "una confianza traicionada es el daño".[1] La firma añade que la corte también citó la HIPAA como evidencia de que el Congreso considera que dicha información merece protección, aunque la ley no permite demandas privadas.[1]McDonald Hopkins informa que el Juez Eric Tung[3] escribió para un panel unánime. La firma señala que la corte dejó abierta la cuestión de si la divulgación sola, sin una relación confidencial, sería suficiente.[3]Jones Day escribe que los demandantes podrían usar el mismo argumento siempre que una empresa comparta información que prometió mantener confidencial, ya sea por accidente o intención, como a través de herramientas de seguimiento de sitios web[1]. Glaser Weil advierte que un único correo electrónico desviado o hoja de cálculo puede sustentar una demanda colectiva federal en la Novena Corte[4]. Marc Dann de DannLaw, que representa a los demandantes, le dijo al sitio web de DannLaw que la sentencia significa "la puerta proverbial del juzgado se abrirá a millones de personas"[5]. InsuranceNewsNet informa que la decisión de la Novena Corte devuelve el caso a la corte de distrito para procedimientos posteriores.[2]