THONE Notice of Privacy Incident

Notice of Privacy Incident  

March 3, 2023

Español

Trinity Health provides information technology and billing services for its member hospitals and health care providers, including Trinity Health Of New England. On January 5, 2023, we learned of unusual activity in an employee’s email account and conducted an investigation. The investigation determined there was unauthorized access to the account for a limited period of time between December 16, 2022 and December 18, 2022. We then reviewed the contents of the account, and on February 14, 2023, completed our review. The types of information contained in the account included the following information for a limited number of patients: name, medical record number/patient ID number, encounter number, location of service, provider name and specialty, procedure name, insurance name/type, billing balance, and date of birth. For a very limited number of patients, the information may also have included address , phone number, email address, and prescription information. Although there is no evidence of misuse of information, and the likelihood of any misuse is low, we are notifying potentially affected individuals.  In response to the incident, we changed the email account password and  reviewed our policies and procedures related to data protection.  

To obtain more information about this incident or enroll in complimentary credit monitoring services, individuals can contact our dedicated assistance line at 1-833-753-4764, Monday through Friday from 9 a.m. to 9 p.m. ET (excluding major U.S. holidays). As a best practice, individuals are encouraged to remain vigilant against incidents of identity theft by reviewing account statements and explanation of benefits forms for suspicious activity and to detect errors. Individuals may also place a fraud alert or credit freeze by contacting the credit reporting agencies: TransUnion 1-800-680-7289, P.O. Box 2000 Chester, PA 19016, transunion.com; Experian 1-888-397-3742, P.O. Box 9554 Allen, TX 75013, experian.com; Equifax 1-888-298-0045, P.O. Box 105069 Atlanta, GA 30348, equifax.com. Individuals can further educate themselves regarding identity theft, fraud alerts, credit freezes, and steps to protect their personal information by contacting the credit reporting bureaus, the Federal Trade Commission (“FTC”), or their state Attorney General. The FTC may be reached at 600 Pennsylvania Ave. NW, Washington, D.C. 20580; www.identitytheft.gov; 1-877-ID-THEFT (1-877-438-4338); and TTY: 1-866-653-4261. Instances of known or suspected identity theft should also be reported to law enforcement, the state Attorney General, and the FTC. Español - Si necesita más información traducida al Español, por favor llámenos al 1-833-753-4764.

Aviso de incidente de privacidad 

3 de marzo de 2023 

Trinity Health proporciona servicios de tecnología de la información y de facturación para sus hospitales miembros y proveedores de atención médica, incluido Trinity Health Of New England. El 5 de enero de 2023, tuvimos conocimiento de una actividad inusual en la cuenta de correo electrónico de un empleado y llevamos a cabo una investigación. La investigación determinó que se había producido un acceso no autorizado a la cuenta durante un período limitado entre el 16 de diciembre de 2022 y el 18 de diciembre de 2022. A continuación, revisamos el contenido de la cuenta y, el 14 de febrero de 2023, finalizamos nuestra revisión. Los tipos de información que contenía la cuenta incluían la siguiente información de una cantidad limitada de pacientes: nombre, número de historia clínica/número de identificación de paciente, número de consultas, lugar del servicio, nombre y especialidad del proveedor, nombre del procedimiento, nombre/tipo de seguro, saldo de facturación y fecha de nacimiento. En una cantidad muy limitada de pacientes, es posible que la información también haya incluido dirección, número de teléfono, dirección de correo electrónico e información sobre recetas médicas. Aunque no hay pruebas de uso indebido de la información, y la probabilidad de que se produzca es baja, estamos notificándolo a las personas potencialmente afectadas.  En respuesta al incidente, cambiamos la contraseña de la cuenta de correo electrónico y revisamos nuestras políticas y procedimientos relacionados con la protección de datos. 

Para obtener más información sobre este incidente o inscribirse en los servicios gratuitos de control de crédito, las personas pueden comunicarse con nuestra línea de asistencia exclusiva llamando al 1-833-753-4764, de lunes a viernes de 9 a. m. a 9 p. m. hora del Este (excepto en los principales días festivos de los EE. UU.). Como práctica recomendada, se alienta a las personas que permanezcan atentas a los incidentes de usurpación de identidad revisando los estados de cuenta y los formularios de explicación de beneficios para detectar actividades sospechosas y errores. Las personas también pueden colocar una alerta de fraude o congelación de crédito; para ello, deben comunicarse con las agencias de informes crediticios:  TransUnion 1-800-680-7289, P.O. Box 2000 Chester, PA 19016, transunion.com; Experian 1-888-397-3742, P.O. Box 9554 Allen, TX 75013, experian.com; Equifax 1-888-298-0045, P.O. Box 105069 Atlanta, GA 30348, equifax.com. Para informarse mejor sobre el robo de identidad, las alertas de fraude, la congelación del crédito y las medidas para proteger su información personal, las personas pueden comunicarse con las agencias de informes crediticios, la Comisión Federal de Comercio (“FTC”) o el Fiscal General de su estado. Puede comunicarse con la FTC en 600 Pennsylvania Ave. NW, Washington, D.C. 20580; www.identitytheft.gov; 1-877-ID-THEFT (1-877-438-4338); y TTY: 1-866-653-4261. Los casos de robo de identidad conocidos o presuntos también deben notificarse a las fuerzas de seguridad, al Fiscal General del Estado y a la FTC.. Español - Si necesita más información traducida al español, llámenos al 1-833-753-4764.