美国两家医疗机构数据泄露集体诉讼和解获初步批准：Highland Health与Albany Gastroenterology进入赔付程序

据HIPAA Journal报道，美国两起医疗数据泄露集体诉讼的和解协议已获法院初步批准。其一是Highland Health Systems案：该机构在2023年7月3日左右发现网络攻击，未授权第三方访问了含个人隐私信息的文件，诉讼指控其未能有效防范入侵。和解方案涵盖所有因该事件隐私信息遭暴露的美国居民，符合条件的集体成员可获得两年医疗身份保护（含三大信用局监控）、最高5000美元已记录损失报销，或选择一次性最高85美元的按比例现金赔付。

Highland Health案的和解管理员Simpluris公司已开通索赔渠道，索赔须在2026年10月28日前在线提交或寄出；不愿参与和解者须于9月28日前申请排除，保留自行起诉的权利。法院定于11月30日在阿拉巴马州卡尔霍恩县巡回法院举行最终批准听证会，届时还将审议原告律师费（最高为和解基金三分之一）等事项。

另一案涉及Albany Gastroenterology Consultants：该胃肠病诊所在2025年初至2026年期间面临多起集体诉讼并合并审理，最终达成和解，涵盖约5.78万名受影响者的两年医疗身份监控及现金赔付安排，最终批准听证会定于9月22日在佛罗里达州迈阿密-戴德县法院举行。

两起和解反映出美国医疗数据泄露诉讼的典型走向：原告主张机构未尽数据安全义务并迟延通知，被告否认责任，双方通过和解避免继续诉讼的不确定性与高额成本。此类和解为受影响的个人提供实际救济，也持续向医疗机构施加压力，要求其在加密、访问控制、供应商管理及及时通知方面落实更严格的HIPAA合规措施。