Aviso por incidente con los datos de TTEC

5 de septiembre de 2023

Blue Cross and Blue Shield of Oklahoma (BCBSOK) envía esta carta en nombre de su cobertura grupal autofinanciada a través del empleador o debido a su seguro de gastos médicos pasado o actual con BCBSOK. Queremos brindarle detalles específicos sobre un incidente reciente que involucró su información médica protegida (PHI, en inglés) según lo exige la ley.

Qué sucedió: El 15 de junio de 2023, nos dimos cuenta de que es posible que su PHI haya sido divulgada inadvertidamente a una parte no autorizada entre el 19 de septiembre de 2022 y el 18 de mayo de 2023. Hemos investigado el incidente. Se descubrió que durante una llamada realizada por un proveedor de BCBSOK, TTEC, que brinda servicio al cliente, es posible que su PHI haya sido divulgada a una persona no autorizada. Esto sucedió porque los empleados de TTEC delegaron sus llamadas a personas que no pertenecen a TTEC. La investigación no encontró ninguna evidencia de que su información se haya utilizado de otra manera que no sea para realizar un trabajo para BCBSOK.

Qué información estuvo involucrada: La información que se pudo haber divulgado incluye su nombre, fecha de nacimiento, número de grupo, número de asegurado principal, dirección, número de teléfono, número de reclamación (DCN), información de servicios médicos y número de Seguro Social.

Qué estamos haciendo: BCBSOK confirmó que el proveedor, TTEC, despidió a los empleados involucrados en el incidente. Además, han mejorado sus protocolos de contratación, seguimiento de empleados y medidas de seguridad para evitar este tipo de divulgaciones en el futuro.

Para minimizar cualquier daño, se le ofrecen servicios gratuitos de protección de robo de identidad a través de IDX, A ZeroFox Company Los servicios de protección de identidad de IDX incluyen: 12 meses de monitoreo de crédito y 24 meses de monitoreo CyberScan, una póliza de seguro de $1,000,000 y servicios de recuperación de robo de identidad totalmente gestionados.

Con esta protección, IDX le ayudará a resolver problemas si su identidad se ve comprometida. Este producto es completamente gratuito para usted y la inscripción en este programa no afectará su calificación crediticia. Revise la información adjunta sobre protección contra robo de identidad.

Cómo me inscribo en el monitoreo de crédito de IDX: Escanee el código QR que está en la parte superior de esta carta, vaya a https://app.idx.us/account-creation/protect y siga las instrucciones para inscribirse con su Código de inscripción que se encuentra en la parte superior de esta carta o llame a IDX directamente al 1-800-939-4170. Tenga en cuenta que la fecha límite para inscribirse es el 24 de noviembre de 2023. Debido a las leyes de privacidad, no podemos inscribirlo directamente.

Lo que puede hacer usted: No tenemos motivos para creer que alguien haya accedido a sus datos o haya hecho un uso indebido de los mismos. Sin embargo, queremos informarle sobre las medidas que puede tomar para protegerse contra el robo de identidad o el fraude. Si recibe o tiene acceso a las explicaciones de beneficios (EOB, en inglés) de BCBSOK, le recomendamos que las revise periódicamente.  Si ve algún servicio que no recibió, llámenos al número que figura en el estado de cuenta o en su tarjeta de asegurado. Si no recibe o no tiene acceso a las EOB, comuníquese con su prestador de servicios médicos o compañía aseguradora. Puede solicitar que le envíen un estado de cuenta luego de la prestación de cualquier servicio con su nombre y número de identificación.

Hay muchas cosas que puede hacer para reducir las posibilidades del robo de identidad o fraude en sus cuentas. Consulte la última página de esta carta

Más información: si tiene alguna pregunta sobre este incidente, llame al 1-800-939-4170, de lunes a viernes, entre las 8 a. m. y las 8 p. m., hora del centro, excepto días festivos en Estados Unidos.

Atentamente,

Privacy Office

Blue Cross and Blue Shield of Oklahoma

Anexos

PASOS ADICIONALES QUE PUEDE SEGUIR

Le recordamos que siempre es mejor estar atento a incidentes de fraude o robo de identidad al revisar sus estados de cuenta e informes de crédito gratuitos para detectar cualquier actividad no autorizada. Puede obtener una copia de su informe de crédito sin cargo una vez cada 12 meses de cada una de las tres compañías nacionales de informes de crédito. Para solicitar su informe de crédito anual gratuito, visite www.annualcreditreport.com o llame sin cargo al 1-877-322-8228. La información de contacto de las tres compañías nacionales de informes de crédito es la siguiente:

• Equifax, PO Box 740241, Atlanta, GA 30374, www.equifax.com, 1-888-378-4329
• Experian, PO Box 2002, Allen, TX 75013, www.experian.com, 1-888-397-3742
• TransUnion, PO Box 1000, Chester, PA 19016, www.transunion.com, 1-800-916-8800

Si cree que es víctima de robo de identidad o tiene motivos para creer que su información personal ha sido utilizada indebidamente, debe comunicarse de inmediato con la Comisión Federal de Comercio y/o la fiscalía general de su estado. Puede obtener información de estas fuentes sobre los pasos que una persona puede tomar para evitar el robo de identidad, así como información sobre alertas de fraude y congelamientos de seguridad. También debe comunicarse con las autoridades policiales locales y presentar un informe policial. Obtenga una copia del informe policial en caso de que le pidan que proporcione copias a los acreedores para corregir sus registros. La información de contacto de la Comisión Federal de Comercio es la siguiente:

• Federal Trade Commission, Consumer Response Center, 600 Pennsylvania Avenue NW, Washington, DC 20580, 1-877-IDTHEFT (438-4338), www.identitytheft.gov

Alertas de fraude y congelamientos de crédito o seguridad:

Alertas de fraude: hay dos tipos de alertas de fraude generales que puede colocar en su informe de crédito para avisarles a sus acreedores que pudo haber sido víctima de fraude (una alerta inicial y una alerta extendida). Puede solicitar que se coloque una alerta de fraude inicial en su informe de crédito si sospecha que ha sido o está a punto de ser víctima de robo de identidad. Una alerta de fraude inicial permanece en su informe de crédito durante un año. Es posible que se le coloque una alerta extendida en su informe de crédito si ya ha sido víctima de robo de identidad con la prueba documental adecuada. Una alerta de fraude extendida permanece en su informe de crédito durante siete años.

Para colocar una alerta de fraude en sus informes de crédito, comuníquese con una de las agencias de crédito nacionales. Una alerta de fraude es gratuita. La agencia de crédito con la que se comunique debe informar a las otras dos, y las tres colocarán una alerta en sus versiones del informe.

Para aquellos en el ejército que desean proteger su crédito mientras están en el servicio, una Alerta de Fraude Militar en Servicio Activo tiene una duración de un año y puede renovarse por la duración del despliegue. Las agencias de crédito también lo sacarán de sus listas de marketing para ofertas de tarjetas de crédito preseleccionadas durante dos años, a menos que les pida que no lo hagan.

Congelamientos de crédito o seguridad: tiene derecho a congelar su crédito, también conocido como congelamiento de seguridad, en su expediente de crédito, sin costo alguno, lo que dificulta que los ladrones de identidad abran nuevas cuentas a su nombre. Esto se debe a que la mayoría de los acreedores necesitan ver su informe de crédito antes de aprobar una nueva cuenta. Si no pueden ver su informe, es posible que no le extiendan el crédito.

¿Cómo congelo mis informes de crédito? No se cobra ningún cargo por colocar o quitar un congelamiento de seguridad. A diferencia de una alerta de fraude, debe colocar por separado un congelamiento de seguridad en su archivo de crédito en cada compañía de informes de crédito. Para obtener información e instrucciones para realizar un congelamiento de seguridad, comuníquese con cada una de las agencias de informes de crédito en las direcciones que se detallan a continuación:

• Experian Security Freeze, PO Box 9554, Allen, TX 75013, www.experian.com
• TransUnion Security Freeze, PO Box 160, Woodlyn, PA 19094, www.transunion.com
• Equifax Security Freeze, PO Box 105788, Atlanta, GA 30348, www.equifax.com

Deberá proporcionar su nombre, dirección, fecha de nacimiento, número de Seguro Social y otros datos personales.

Después de recibir su solicitud de congelamiento, cada agencia de crédito le proporcionará un PIN (número de identificación personal) o una contraseña únicos. Guarde el PIN o la contraseña en un lugar seguro. Los necesitará si decide quitar el congelamiento.

¿Cómo quito un congelamiento? El congelamiento permanece vigente hasta que le solicite a la agencia de crédito que lo quite temporalmente o lo elimine por completo. Si la solicitud se realiza en línea o por teléfono, una agencia de crédito debe quitar el congelamiento en un plazo de una hora. Si la solicitud se realiza por correo, la agencia debe quitar el congelamiento a más tardar tres días laborables después de recibir su solicitud.

Si decide quitarlo temporalmente porque está solicitando un crédito o un trabajo, y puede averiguar a qué agencia de crédito se comunicará la empresa para obtener su archivo, puede ahorrar algo de tiempo quitando el congelamiento solo en esa agencia de crédito en particular. De lo contrario, deberá realizar la solicitud con las tres agencias de crédito.

MEDIDAS ADICIONALES PARA AYUDAR A REDUCIR LAS PROBABILIDADES DE ROBO DE IDENTIDAD

COLOQUE UNA ALERTA DE FRAUDE DE 90 DÍAS EN SU ARCHIVO DE CRÉDITO

Una alerta de seguridad inicial de 90 días indica a cualquier persona que solicite su archivo de crédito que sospecha que es víctima de fraude. Cuando usted u otra persona intenta abrir una cuenta de crédito a su nombre, incrementar el límite de crédito de una cuenta existente u obtener una nueva tarjeta en una cuenta existente, el prestamista debe tomar medidas para verificar que usted haya autorizado la solicitud. Si el acreedor no puede verificar esto, no se debe proseguir con la solicitud. Puede comunicarse con una de las compañías de informes de crédito a continuación para obtener ayuda.

COLOQUE UN CONGELAMIENTO DE SEGURIDAD EN SU ARCHIVO DE CRÉDITO

Si le preocupa mucho ser víctima de fraude o robo de identidad, un congelamiento de seguridad podría ser lo adecuado para usted. Congelar su informe de crédito evitará que los prestamistas y otras personas accedan a su informe de crédito en relación con una nueva solicitud de crédito, lo que les impedirá otorgar créditos. Un congelamiento de seguridad generalmente no se aplica a circunstancias en las que usted tiene una relación de cuenta existente y su acreedor actual o sus agentes o afiliados solicitan una copia de su informe para ciertos tipos de revisión de cuenta, cobro, control de fraude o actividades similares. Con un congelamiento de seguridad vigente, se le pedirá que tome medidas especiales cuando desee solicitar cualquier tipo de crédito. Este proceso también se completa a través de cada una de las compañías de informes de crédito.

Solicite sus informes crediticios anuales gratuitos

Visite www.annualcreditreport.com o llamen al 877-322-8228. Una vez que reciba sus informes de crédito, revíselos para identificar discrepancias. Identifique las cuentas que no abrió o las consultas de acreedores que no autorizó. Verifique que toda la información sea correcta. Si tiene preguntas o identifica información incorrecta, comuníquese con la compañía de informes de crédito.

ADMINISTRE su información personal

Tome medidas como estas: llevar consigo solo los documentos esenciales; ser consciente de con quién comparte su información personal y destruir recibos, estados de cuenta y otra información confidencial.

USE RECURSOS DE PROVEEDORES DE CRÉDITOS

Revise cuidadosamente sus informes de crédito y estados de cuenta bancarios, de tarjetas de crédito y de otro tipo. Sea proactivo y cree alertas en tarjetas de crédito y cuentas bancarias que le notifiquen sobre la actividad. Si descubre alguna actividad no autorizada o sospechosa en su informe de crédito o por cualquier otro medio, presente un informe de robo de identidad ante la policía local y comuníquese con una compañía de informes de crédito.

Obtenga más INFORMACIÓN sobre el robo de identidad y las formas de protegerse

• Visite https: www.experian.com/blogs/ask-experian/category/fraud-and-identity-theft para obtener información general sobre la protección de su identidad.
• La Comisión Federal de Comercio tiene una línea directa de robo de identidad: 877-438-4338; TTY: 1-866-653-4261. También proporcionan información en línea en www.ftc.gov/idtheft.

Para residentes de Maryland: también puede obtener información sobre cómo prevenir y evitar el robo de identidad en la Secretaría General de la Procuración de​​​​​​​ Maryland:

• Maryland Office of the Attorney General, Consumer Protection Division, 200 St. Paul Place, Baltimore, MD 21202, 1-888-743-0023, www.oag.state.md.us

Para residentes de Massachusetts: también tiene derecho a obtener un informe policial.

Para residentes de Carolina del Norte: también puede obtener información sobre cómo prevenir y evitar el robo de identidad en la fiscalía general de Carolina del Norte:

• North Carolina Attorney General’s Office, Consumer Protection Division, 9001 Mail Service Center, Raleigh, NC 27699-9001, 1-877-5-NO-SCAM, www.ncdoj.gov

Para residentes de Iowa: si sospecha algún incidente de robo de identidad, informe dicho incidente a las autoridades locales o al Procurador general de Iowa.

Para residentes de Nuevo México: también tiene derechos conforme a la Ley de Información Crediticia Imparcial, como el derecho a que se le informe si la información de su archivo de crédito se ha utilizado en su contra, el derecho a saber qué contiene su archivo de crédito, el derecho a solicitar su calificación crediticia y el derecho a disputar información incompleta o imprecisa. Además, de conformidad con la Ley de Información Crediticia Imparcial, las agencias de informes al consumidor deben corregir o eliminar información inexacta, incompleta o no verificable; las agencias de informes al consumidor no pueden incluir información negativa desactualizada; el acceso a su archivo es limitado; debe dar su consentimiento para que se proporcionen informes de crédito a los empleadores; puede limitar las ofertas de crédito y seguros "preseleccionadas" que obtenga según la información de su informe de crédito; y usted puede reclamar daños y perjuicios al infractor. Es posible que tenga derechos adicionales conforme a la Ley de Información Crediticia Imparcial que no se resumen aquí. Las víctimas de robo de identidad y el personal militar en servicio activo tienen derechos adicionales específicos de conformidad con la Ley de Informes Crediticios Justos.

Le recomendamos que revise sus derechos de conformidad con la Ley de Información Crediticia Imparcial al visitar www.consumerfinance.gov/f/201504_cfpb_summary_your-rights-under-fcra.pdf, o al escribir a Consumer Response Center, Room 130-A, Federal Trade Commission, 600 Pennsylvania Ave. N.W., Washington, D.C. 20580.

Para residentes de Rhode Island: También tiene derecho a obtener cualquier informe policial presentado con respecto a este incidente conforme a la ley de Rhode Island. Se puede comunicar con la fiscalía general de Rhode Island en: 150 South Main Street, Providence, Rhode Island 02903, www.riag.ri.gov , 1-401-274-4400.

Le recomendamos que revise periódicamente la Explicación de Beneficios que le enviamos. Si identifica algún servicio que cree que no recibió, comuníquese con nosotros al número que figura en el estado de cuenta. Si no recibe una explicación periódica de beneficios, comuníquese con su profesional médico o su aseguradora y solicíteles que le envíen las explicaciones luego de la prestación de servicios en su nombre o con su número.

Es posible que desee solicitar copias de sus informes de crédito y verificar si hay facturas médicas que no reconoce. Si encuentra algo sospechoso, llame a la agencia de informes de crédito al número de teléfono que figura en el informe. Guarde una copia de este aviso como constancia en caso de que tenga problemas futuros con sus expedientes médicos. También es posible que desee solicitar una copia de sus expedientes médicos a su prestador de servicios médicos, como punto de referencia. Si es residente de California, le sugerimos que visite el sitio web de la Oficina de Protección de la Privacidad de California en https://oag.ca.gov/privacy para encontrar más información sobre su privacidad médica.