19 de agosto de 2022
Número de Referencia 22-01
Estimado
Nos comunicamos con usted debido a un problema reciente con un sistema informático dentro del departamento, el cual puede haber implicado el acceso a información sobre usted. No sabemos si alguien vio o copió su información, pero queremos informarle de lo sucedido.
¿Qué Sucedió?
Este era un sistema informático que le permite al California Department of Corrections and Rehabilitation (CDCR) compartir datos con ciertas personas fuera del departamento. Cada conjunto de información está protegido con una contraseña específica. Aquellos autorizados a obtener información deben tener esa contraseña.
En enero de 2022, durante un mantenimiento al sistema de computación rutinario, el CDCR descubrió actividad sospechosa en ese sistema que había sucedido desde diciembre de 2021. El departamento apagó ese sistema inmediatamente, e inició una investigación con varias agencias para determinar si un usuario no autorizado había mirado o copiado alguna información en el sistema antes de que se apagara. A fines de junio de 2022, esa investigación reveló que alguien sin permiso ingresó al sistema. Afortunadamente, no se encontró ninguna señal de que ese alguien había copiado su información.
Aunque parece que nadie copió su información, es posible que alguien haya visto su información mientras estaba en el sistema. Debido a esto, el CDCR debe informarle de lo sucedido. Estamos haciendo esto para que pueda hacer lo que considere necesario para proteger su información.
¿Qué Clase de Información Estuvo Involucrada?
La información estuvo limitada a su nombre, número de CDCR, tratamiento de salud mental, e historial y diagnóstico de salud mental, y no contenía ninguna otra información, como número de Seguro Social, número de licencia de conducir o números de cuentas financieras que pudieran ser utilizados para robo de identidad. Sin embargo, teníamos que informarle porque su información médica estaba involucrada.
¿Qué Estamos Haciendo?
Tomamos este percance con la mayor seriedad posible, y sinceramente lamentamos que esto haya sucedido. Queremos asegurarle que hemos cambiado nuestros procedimientos y prácticas para limitar el riesgo de que esto vuelva a suceder. Ese sistema informático ya no se utiliza. De hecho, el CDCR está utilizando un nuevo sistema con más controles de seguridad.
¿Qué Puede Hacer Usted?
Mantenga una copia de este aviso para sus récords en caso de problemas futuros con sus registros médicos.
Otra Información Importante
Para más información de cómo usted puede proteger su identidad, por favor lea el boletín de la Fiscalía Estatal: “Breach Help –Consumer Tips from the California Attorney General.”
Para Más Información
Para información sobre cómo puede protegere su privacidad y derechos de privacidad médica, puede visitar la página de internet del Departamento de Justicia de California.
(Visitar la página de internet del Departamento de Justicia de California.)
Información de Contacto
Si tiene preguntas adicionales sobre este incidente, puede llamar gratis al 1-888-661-2467 con el número de referencia 22-01. La llamada es completamente gratis, y usted puede marcar desde teléfonos disponibles en su unidad asignada. También puede escribir una carta al:
California Department of Corrections and Rehabilitation
Office of Legal Affairs
Attention: Privacy Office
PO Box 942883
Sacramento, CA 94283-0001
Sinceramente,
KATHLEEN ALLISON
Secretaria, CDCR