Gennadiy wrote:Была достаточно громкая история как какой-то Сан-Франциский госпиталь аутсорсил заполнение medical records в техаскую компанию, та в флоридсую, а та какой-то леди в Пакистане. Получалось очень дешево. Что-то типа $5 за record. В итоге компания задолжала этой леди $600 баксов. И леди пришлось шантажировать госпиталь тем что выложит все records в Интернет.
Закончилось полюбовно, леди получила свои $600 баксов. Но осадочек остался неприятный.
Самое главное, что если бы она опубликовала medical records в интернете, то максимум что бы ей за это было - прервали бы контракт. Ибо разглашение personal информации граждан чужой страны не есть преступление
А вот разглашение HIPAA-информации внутри США - чуть ли не federal felony. Причём угроза разгласить не намного более лёгкое преступление. Так что сравните сами.
Тут надо уже бороться на законодательном уровне - запрет для определённых индустрий на аутсорсинг. Например, приравняв аутсорсинг HealthCare-related (& tax & banking & you can name more) к корыстному и преднамеренному разглашению высшим менеджментом privacy-информации всем желающим.
Сразу CEO и иже с ними задумаются
Ну или голосовать ногами от таких умельцев съэкономить.