1 листопада розпочався період відкритої реєстрації в Pennie для отримання медичного страхування на 2027 рік. Відкрита реєстрація — це щорічна можливість для мешканців Пенсильванії, які потребують медичного страхування, ознайомитися з пропозиціями та оформити медичний страховий план на сайті pennie.com.
Оскільки сотні тисяч мешканців Пенсильванії прагнуть отримати медичне страхування з використанням федеральних податкових пільг на страхові внески для зниження витрат, важливо знати, що компанія «Pennie» серйозно ставиться до своєї відповідальності щодо захисту інформації, яку надають особи для подання заявки та оформлення страхування.
Компанія Pennie повідомила нинішніх та колишніх учасників програми про те, що їхні дані, ймовірно, стали об’єктом інциденту з порушенням безпеки, який торкнувся підрядника, якого Pennie залучала для проведення незалежних фінансових аудитів, що є обов’язковим для компанії. У п’ятницю, 6 листопада, постраждалі особи отримали повідомлення електронною поштою, в якому містилася контактна інформація підрядника — компанії Zelenkofske Axelrod («ZA») — для звернення з додатковими запитаннями.
Цей інцидент із даними не стосувався жодної із систем чи веб-сайтів компанії «Pennie». Інцидент торкнувся лише підрядника, який проводить обов’язкові фінансові аудити, і стосувався виключно певної інформації, яку підрядник запитував для цілей аудиту. Інформація про учасників програми, яку компанія ZA отримала від «Pennie», обмежувалася такими даними: ім’я, дата народження, поштовий індекс та інформація про план медичного страхування. Жодні інші дані учасників програми Pennie не були порушені. Дані компанії Pennie, що зазнали впливу, НЕ містили номерів соціального страхування, контактної інформації, даних про доходи, паролів, даних для входу, фінансової інформації або даних кредитних карток.
Компанія Pennie застосовує комплексний та надійний підхід до конфіденційності та безпеки даних, щоб гарантувати їхню безпеку. Pennie дотримується найсуворіших вимог щодо захисту даних, передбачених федеральним та штатним законодавством, а також використовує широкий спектр найкращих галузевих практик. Комплексні заходи Pennie щодо конфіденційності та безпеки інтегровані в усі аспекти нашого веб-сайту, серверної системи, операційної діяльності, служби підтримки клієнтів та необхідної звітності.
У Політиці конфіденційності Pennie викладено всі заходи, яких ми вживаємо для забезпечення безпеки ваших даних, а також зазначено, з ким ми зобов’язані ділитися певною інформацією за принципом «необхідності знати». Ознайомтеся з Політикою конфіденційності Pennie за посиланням: https://agency.pennie.com/policies/.
Контактна інформація:
Келсі Кемерон
Менеджер з маркетингових комунікацій Пенні
kecameron@pa.gov