Dossiers médicaux espionnés au Royaume-Uni : le régulateur sévit

Que demande le régulateur aux dirigeants ?

Dans une lettre de trois pages, le directeur de l'ICO, Paul Arnold, estime que faire confiance au personnel ne suffit pas. Il veut savoir qui peut accéder aux dossiers, si quelqu'un contrôle ce qui est consulté et ce qui arrive aux personnes prises sur le fait. Les soupçons doivent être instruits sans traîner, les patients informés si nécessaire, et des mesures prises contre les employés fautifs.

Les réponses sont attendues d'ici au 27 novembre. Ceux qui n'ont pas revu leurs protections depuis six mois, ou ne sont pas satisfaits du résultat, disposent de trois mois de plus. Paul Arnold évoque aussi d'éventuelles sanctions contre les organismes insuffisamment protégés.

Piratage ou abus d'accès ?

Il s'agit rarement de piratage. Beaucoup de soignants ont un accès légitime pour leur travail. Le problème commence quand ils s'en servent pour un voisin, un ex-conjoint ou une personne citée dans l'actualité. Certains systèmes récents de dossiers électroniques signalent les accès suspects en temps réel, mais le NHS admet que la surveillance varie selon la technologie installée.

Un avertissement qui n'est pas le premier

En juillet, NHS England avait prévenu que ces consultations pouvaient coûter un emploi, voire mener en prison, après des accès aux dossiers de victimes de crimes très médiatisés, dont les attaques de Nottingham. Le gouvernement a aussi indiqué au Parlement que 1 445 cas avaient été signalés à l'ICO entre 2019 et 2025.

L'ICO a poursuivi 16 professionnels de santé en dix ans. Un accès non autorisé à des données personnelles peut constituer une infraction pénale au titre du Data Protection Act 2018.