Mayo Clinic enfrenta demandas por espionaje de imágenes de pacientes desnudos

Mayo Clinic enfrenta tres demandas de pacientes que dicen que un ex residente de cirugía, Ahmad Alsughayer, vio cientos de sus fotografías de desnudos en registros médicos electrónicos a pesar de no tener una razón profesional para ingresar en sus archivos.

Alsughayer, que tiene 28 años y una dirección actual en Saginaw, Michigan, fue acusado en abril por la oficina del fiscal del condado de Olmsted con un solo delito menor grave de acceso no autorizado a la computadora después de que uno de los 1,614 pacientes cuyos registros vio presentó un informe con el Policía de Rochester.

Se han presentado tres demandas civiles. Una mujer del área de Rochester que trabaja en Mayo y tuvo imágenes médicas desnudas vistas el año pasado por Alsughayer está demandando al sistema de salud por no usar una función en su sistema de registros de salud electrónicos (EHR) que, según ella, habría evitado la violación de la privacidad al limitar acceso a registros médicos altamente sensibles.

Aunque la carta de violación de datos que recibió de Mayo no mencionó expresamente las fotos de desnudos, la mujer dijo en una entrevista que lo descubrió basándose en las fechas de los registros. Marisa se identifica con el seudónimo de 'K.M.M.' en su demanda. (El Star Tribune no usa su nombre completo porque está en el programa Safe at Home de Minnesota para mantener el anonimato luego de una violación años antes).

'Fue como volver a ser violada', dijo Marisa el martes. 'Cuando pierdes el control de tus fotografías ... es como si te violaran por completo'.

Una demandante en una segunda demanda, Olga Ryabchuk del condado de Olmsted, dijo que sentía que el personal de Mayo no era honesto cuando dijeron que la investigación no podía encontrar una razón médica o comercial para la violación y Mayo nunca sabría por qué sucedió esto.

'Esta representación era falsa', dice la demanda de Ryabchuk. 'Mayo Clinic ya sabía, pero no le dijo al demandante, que Alsughayer había solicitado acceso a estos más de 1,600 EHR para ver imágenes desnudas de pacientes femeninas ... y que Mayo Clinic decidió no implementar las correcciones y protecciones adecuadas para evitar este incidente .



Una tercera demanda está pendiente con acusaciones similares. Los tres casos se presentan en un tribunal estatal y dos de los tres buscan el estatus de acción de clase. Los tres casos nombran a Mayo Clinic y Alsughayer como acusados. (El caso de Ryabchuk se está modificando para incluir a Alsughayer por su nombre, dijo el abogado Marshall Tanick).

En presentaciones judiciales, Mayo ha negado las acusaciones contra el sistema de salud. Mayo dijo el martes que su personal investigó el incidente, concluyó que solo un empleado vio la 'información médica protegida' de los pacientes y notificó a las autoridades y a los pacientes afectados.

'Mayo Clinic está firmemente comprometida con la protección de la privacidad de nuestros pacientes, y lamentamos sinceramente que haya ocurrido este incidente', dijo la declaración pública del sistema de salud en octubre pasado. 'Mayo se toma este asunto muy en serio y, como resultado de esta investigación, está revisando sus políticas y procedimientos'.

Esta semana, una portavoz del sistema dijo por correo electrónico: 'A la luz de las demandas penales y civiles pendientes, lo remitimos respetuosamente a nuestro aviso previo a los medios de comunicación y al expediente público de la corte'.

Alsughhayer no pudo ser contactado para hacer comentarios. Mayo Clinic no ofrece su defensa legal.

Marsh Halberg, quien dijo que es el abogado de Alsughayer en el caso penal, se negó a comentar. Está previsto que Alsughayer tenga su primera comparecencia ante el tribunal en el asunto penal a principios de julio.

El 5 de octubre, Mayo Clinic dijo en un comunicado de prensa que el 5 de agosto confirmó un 'acceso sospechoso' a los registros médicos de 1.614 pacientes, incluidos 1.131 habitantes de Minnesota, por parte de un ex empleado solitario.

Utilizando un lenguaje común a las notificaciones de datos médicos, las cartas de Mayo a los pacientes decían que un empleado anónimo había accedido de manera inapropiada a archivos con su nombre, información demográfica, fecha de nacimiento, número de historia clínica, notas clínicas y, en algunos casos, imágenes.

Un abogado de Marisa, Andrew Davick de Meshbesher & Spence, dijo que muchas de las imágenes vistas por Alsughayer eran para citas de dermatología y cáncer, en las que se toman y almacenan imágenes de cuerpo completo para monitorear los cambios de la piel a lo largo del tiempo. También se vieron imágenes de pacientes sometidas a cirugía de reconstrucción mamaria.

La declaración de causa probable en el caso penal dice que Alsughayer obtuvo, o intentó obtener, acceso no autorizado accediendo a un sistema de seguridad informática en febrero de 2020.

La demanda de Marisa dice que los médicos de Mayo Clinic pueden ver los registros médicos electrónicos de los pacientes utilizando un iPad emitido por el empleador que funciona 'en cualquier lugar que elijan, ya sea en la oficina o en la privacidad de un apartamento'. El sistema no limita a los médicos a ver los archivos de los pacientes bajo su cuidado directo, alega la demanda.

La presentación dice que Alsughayer miró las imágenes de Marisa el 15 de junio de 2020. Las imágenes eran de citas en febrero, marzo y mayo de ese año.

Marisa dijo que Alsughayer miró alrededor de 200 de sus imágenes. 'No estaba en mi equipo de atención', dijo. 'No tenía ningún derecho a mirar mis fotos o mi archivo'.

Una presentación del juez en el caso Ryabchuk dice que los sistemas de monitoreo interno de Mayo 'detectaron un posible acceso no autorizado a los archivos de los pacientes por parte de un empleado' en algún momento de junio de 2020.

Una portavoz de Mayo le dijo al Star Tribune en noviembre pasado que debido a la cantidad de pacientes afectados, el personal de Mayo Clinic había notificado a la policía local y al FBI sobre la violación. La clínica también informó del asunto a las 'juntas de licencias correspondientes'.

'Mayo Clinic colaborará plenamente con las fuerzas del orden', escribió la portavoz de Mayo el 6 de octubre.

Mayo dijo que el empleo de Alsughayer 'estaba terminando' cuando se descubrió la infracción.

En una demanda civil que Alsughayer presentó posteriormente contra la Comisión Educativa para Graduados Médicos Extranjeros, en un tribunal federal del este de Pensilvania, un juez escribió que 'la conducta del demandante ... resultó en su expulsión retroactiva de la Clínica Mayo'. (No está claro cuál era el objetivo de Alsughayer al presentar la demanda, ya que fue desestimada mientras estaba sellada).

La declaración de causa probable dice que Mayo identificó positivamente a Alsughayer como la persona que accedió a los registros. El detective también miró los archivos que documentan la capacitación que recibió Alsughayer sobre las políticas de acceso a EHR de Mayo.

Las dos demandas que buscan el estatus de acción colectiva se presentaron en un tribunal estatal de Minnesota a fines del año pasado: la demanda de Ryabchuk y una segunda presentada por Amanda Bloxton-Kippola de Michigan y Chelsea Turner de Minnesota.

Las tres demandas, incluido el caso de Marisa, alegan violaciones de la Ley de Registros de Salud de Minnesota e invasión de la privacidad. El caso de acción colectiva de Ryabchuk y el caso individual de Marisa también reclaman la diseminación no consensuada de imágenes sexuales privadas y negligencia por parte de Mayo.

En documentos judiciales, Mayo ha negado las acusaciones, incluida la sugerencia de que 'entregó' las imágenes a Alsughayer o que es responsable de los daños causados ​​por su conducta.

'La conducta y los daños alegados en la Demanda Modificada no fueron causados ​​por ninguna acción o inacción por parte de Mayo', dice la respuesta del sistema de salud a la demanda Bloxton-Kippola. La jueza Kathy M. Wallace declinó en marzo una moción para desestimar el caso por motivos de procedimiento.

En abril, el juez Wallace desestimó la demanda de Ryabchuk, pero permitió que se volvieran a presentar algunas reclamaciones. En junio, Ryabchuk presentó una queja enmendada con acusaciones más específicas contra Mayo.

La cuestión de si certificar una clase en cualquier caso no se ha decidido.

El caso de Marisa se presentó el pasado mes de mayo y no ha tenido ningún fallo judicial. Las presentaciones legales de Mayo dicen que el sistema tiene la intención de solicitar que se desestimen algunas de las reclamaciones y que se elimine el resto de un programa de litigio 'acelerado'.