Los legisladores en el Capitolio fueron informados esta semana de una violación de datos que involucra al consultorio médico del Congreso y que puede haber comprometido información personal, incluido su historial de recetas.
Las intrusiones ocurrieron el 1 y 3 de marzo y tuvieron como objetivo RXNT, un proveedor de software médico utilizado por la Oficina del Médico Tratante para administrar la atención de los miembros del Congreso, según cartas enviadas esta semana a las personas afectadas que fueron revisadas por POLITICO.
Brian Monahan, el médico tratante del Capitolio, está haciendo llamadas personales al personal y a los legisladores cuyos datos se ven afectados, según una persona contactada por teléfono esta semana y alertada de que su historial de recetas estaba entre los violados.
El software de RXNT está destinado a “transmitir de forma segura información de recetas a las farmacias para su cumplimiento”, explicó la oficina de Monahan en las cartas a los pacientes. Entre los datos a los que se accedió en la violación de RXNT se incluyen nombres, cumpleaños, direcciones, información de recetas, información del médico e información de farmacia.
Según la ley federal, la violación de datos debe informarse dentro de los 60 días posteriores al descubrimiento de la intrusión. RXNT notificó al consultorio del médico tratante el último día posible permitido según las reglas federales de privacidad de salud. Eso, a su vez, podría haber retrasado la revisión por parte de la OAP del impacto de la violación en los pacientes del Capitolio, según dos personas familiarizadas con el cronograma y que concedieron el anonimato para compartir deliberaciones privadas.
No está claro qué entidad nacional o extranjera llevó a cabo la violación y dónde podrían terminar los datos confidenciales sobre la salud de los legisladores.
Los datos financieros, la información del seguro y los números de Seguro Social no se vieron comprometidos, ni la Oficina del Médico Tratante mantuvo registros de pacientes que no se compartían con RXNT. Dichos registros, que incluyen información extensa sobre el historial de salud y los tratamientos médicos de los legisladores, “permanecen protegidos dentro de los muros del Congreso” y “no están basados en la nube”, según el aviso compartido con los pacientes afectados en Capitol Hill.
“La OAP sólo proporciona la información mínima requerida para procesar los servicios de recetas”, se lee en la carta.
La Oficina del Médico Tratante opera varias clínicas médicas pequeñas en el campus del Capitolio donde el médico personal de la Marina maneja tanto las emergencias como la atención primaria de salud para los legisladores, al mismo tiempo que brinda vacunas y servicios médicos menores para los asistentes del Congreso. El personal puede adquirir recetas a través de la OAP en circunstancias limitadas, incluso para viajes oficiales y atención de seguimiento.
