SAG-AFTRA健康计划数据泄露集体诉讼达成95万美元和解:约9.4万名成员个人及医疗信息遭暴露
2026-08-14
SAG-AFTRA健康计划成员已向加州联邦法院申请最终批准一项95万美元的集体诉讼和解协议,该协议旨在解决2024年一起数据泄露事件引发的索赔。据报道,此次泄露暴露了约94,000名计划成员的个人信息和医疗信息,涉及健康保险领域高度敏感的数据类别。
健康计划类数据在美国法律框架下受多重约束,除州级数据泄露通知法与隐私法外,医疗信息通常还涉及联邦健康保险流通与责任法案(HIPAA)项下的保护义务。此类信息一旦泄露,不仅可能被用于身份盗窃,还可能影响受害者的保险与就业权益,因此集体诉讼索赔往往规模较大、审理周期较长。
和解协议以现金赔付方式覆盖受影响成员,具体分配方案仍需经法院审核批准。按照美国联邦民事诉讼程序,法院在批准和解前将审查其合理性、公平性和充分性,并考虑律师费、通知成本及成员异议等要素。
该案反映了医疗健康类数据泄露集体诉讼的最新走向:一方面,机构倾向于以和解方式了结诉讼以控制成本;另一方面,法院对和解金额与覆盖面日趋审慎。对健康计划管理者及其第三方服务商而言,强化数据安全防护、完善事件响应与披露流程仍是规避同类风险的关键。
合规专题:
敏感个人信息
数据安全事件响应
Cookie相关技术
员工信息管理
共享及委托处理
来源:Law360 - Cybersecurity & Privacy
相关资讯
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12
芬兰数据保护专员对职业健康与心理治疗机构罚款3.3万欧元并作训诫:追踪像素把治疗预约信息传给谷歌、Meta与微软
2026-10-09
日本宣布“网络空间紧急状态”:软银子公司IDC Frontier云平台遭勒索攻击波及495家企业,金融厅要求停止以驾照作为唯一身份证明
2026-10-12
韩国PIPC就金融圈个人信息泄露启动处罚程序并说明量刑门槛:惩罚性罚款仅在故意或重大过失影响逾1000万人、或三年内重复违规等情形下适用,涉事机构暂不落入
2026-10-07