Bezpieczeństwo13 lis 2026, 13:34 UTC·2 min czytania

Podglądanie dokumentacji medycznej w UK: ICO naciska na szefów NHS

Pracownicy sprawdzali sąsiadów, byłych partnerów i bohaterów newsów. Teraz ICO żąda od ponad 200 szefów ochrony zdrowia osobistych zapewnień do 27 listopada.

A healthcare worker looking at patient records on a computer screen in a hospital office. — Zdjęcie: theregister

Sąsiad, były partner, ktoś, o kim było głośno w wiadomościach. Wszyscy oni trafiali na ekrany pracowników brytyjskiej ochrony zdrowia, którzy nie mieli żadnego powodu, by zaglądać do ich kartotek. Teraz brytyjski urząd ochrony danych chce, żeby szefowie placówek osobiście zaręczyli, że z podglądaniem dokumentacji medycznej jest koniec.

Information Commissioner's Office (ICO) poinformował w czwartek, że wysłał listy do ponad 200 najwyższych rangą menedżerów w ochronie zdrowia w całej Wielkiej Brytanii. Między styczniem a połową października 2026 roku urząd otrzymał i ocenił ponad 300 zgłoszeń o takich przypadkach. Pracownicy sprawdzali znajomych, zaglądali do akt z ciekawości i przekazywali prywatne informacje osobom, które nie powinny ich widzieć. To zgłoszenia od placówek, a nie potwierdzone naruszenia, i nie obejmują spraw czekających na ocenę.

Czego ICO żąda od szefów szpitali i NHS?

Szef ICO Paul Arnold w trzystronicowym liście jasno pisze, że zaufanie do personelu nie wystarczy. Chce wiedzieć, kto ma dostęp do kartotek, czy ktoś sprawdza, co się w nich ogląda, i co dzieje się z osobą przyłapaną na podglądaniu. Menedżerowie mają też szybko badać podejrzenia, oceniać, czy poinformować pacjentów, i wyciągać konsekwencje wobec winnych.

Odpowiedzi czekają do 27 listopada. Kto nie przeglądał zabezpieczeń w ciągu ostatnich sześciu miesięcy albo nie jest zadowolony z wyników, dostał kolejne trzy miesiące na naprawę sytuacji. Arnold zapowiada, że ICO może wszcząć postępowanie wobec organizacji ze słabą ochroną. Jego zdaniem dostęp do czyjejś dokumentacji medycznej bez uzasadnienia to nie niewinna ciekawość, tylko źródło ogromnego stresu dla pacjentów.

Dlaczego to nie pierwszy raz

Nie chodzi zwykle o włamania, bo wielu pracowników ma dostęp do kartotek z racji obowiązków. Problem zaczyna się, gdy używają go wobec osób, których nie leczą. W lipcu NHS England ostrzegł, że za to można stracić pracę, a nawet trafić do więzienia. Wcześniej zdarzały się przypadki zaglądania do dokumentacji ofiar głośnych przestępstw, w tym ataków w Nottingham. Niektóre nowsze systemy potrafią oznaczać podejrzany dostęp w czasie rzeczywistym, ale możliwości monitoringu zależą od zainstalowanej technologii.

Rząd poinformował w lipcu parlament, że w latach 2019–2025 do ICO zgłoszono 1445 przypadków niewłaściwego dostępu. Urząd w ciągu dekady oskarżył 16 pracowników ochrony zdrowia, bo nieuprawniony dostęp do danych osobowych może być przestępstwem według ustawy Data Protection Act 2018.