DC Medicaid 資料外洩（約 40 萬人）：公開報告中留有 Medicaid ID——會員與報告發布者應該怎麼做

DHCF 正在寄送個別信件給受影響的人。受影響者為 Medicaid 及 DC Healthcare Alliance（由哥倫比亞特區出資的健康保險計畫）的受益人。

如有疑問，請撥打 DHCF 通知中提供的免付費專線 1-833-687-5424。如果有人打電話或寄電子郵件，以「此事件」為由要求提供您的資料，請掛斷，並自行撥打該號碼。

外洩的資料包括 Medicaid ID 號碼與出生日期。這些資訊會用於報到及保險資格查核，因此留意是否有他人使用您的保險（醫療身分盜用）是合理的做法。

請閱讀醫療提供者與健康保險的通知，查看是否有您不認得的就診或處方。如果發現，請致電 DHCF 專線，您也可以在聯邦貿易委員會的 identitytheft.gov 通報。

根據通知，姓名與社會安全號碼未包含在內。DHCF 仍建議採取三個步驟：

• 至 annualcreditreport.com 索取免費信用報告，查看是否有您未開立的帳戶
• 向信用機構設定詐欺警示
• 向 Equifax、Experian 及 TransUnion 申請安全凍結

安全凍結不收費，您申請信用時可以暫時解除。

DHCF 通知列出聯邦貿易委員會（FTC）、哥倫比亞特區檢察長辦公室（202-727-3400）及執法機關，作為通報疑似身分盜用的管道。若有訊息以信件或新聞報導為由，要求您提供 Medicaid ID 或銀行資料，請不要回覆。

不要在隱藏或刪除部分內容後，就發布您的工作檔案。請另外製作公開檔案：僅匯出所需欄位的 CSV，或是貼上數值的新活頁簿。如此，原始列與隱藏工作表就不會進入公開檔案。

如大川市在其預防措施中所決定，以 PDF 或 HTML 發布是一種選擇。但即使是 PDF，覆蓋在文字上的黑色方塊仍可能讓底下的文字可被複製。請使用 PDF 編輯器的塗黑（redaction）功能。

即使是總數表格，若某個儲存格在特定選區、年齡與性別下只有一兩人，仍可能識別出個人。美國聯邦醫療保險和醫療補助服務中心（CMS）的政策是不公布人數為 1 至 10 的儲存格。發布前，請將小數字以類似「少於 11 人」的方式取代。

使用 Power BI 或 Tableau 等儀表板工具時，畫面上可能只顯示圖表，但整個底層資料集可能已傳送至瀏覽器，或可透過「顯示資料」或「下載」功能取出。將資料篩選到畫面之外，並不等於將其移除。

公開儀表板應只連接不含個人逐筆資料的彙總資料集；若不需要，請關閉資料下載功能。Power BI 的「發佈到網路」會讓持有連結的任何人都能檢視報告。

發布後，請立即在未登入的瀏覽器中下載檔案，並以外部人士的身分開啟。若是試算表，請取消所有工作表的隱藏並執行「檢查文件」；若是儀表板，請使用瀏覽器的開發人員工具（網路分頁）查看實際傳送了哪些資料。

由作者以外的人員進行此項檢查，較容易發現作者遺漏之處。

DHCF 的報告自 2023 年起在線上留存了將近三年。請保留您網站上檔案的清單，並至少每年重新檢查其內容。更換或刪除檔案時，請確認舊檔案已無法透過舊網址開啟。