Osegi
Безопасность·2 мин чтения

Слежка за медкартами в Британии: ICO давит на 200 руководителей NHS

Сотрудники заглядывали в карты соседей, бывших и героев новостей. Теперь ICO требует от более чем 200 руководителей здравоохранения лично поручиться за защиту до 27 ноября.

A healthcare worker looking at patient records on a computer screen in a hospital office.
Фото: theregister
SUMODialoediviewergiftdetect

Соседи, бывшие партнёры, люди из новостей. Именно в их медицинские карты заглядывали британские медики, которые их даже не лечили. Теперь надзорный орган по защите данных требует от руководителей клиник лично подтвердить, что подглядывание за медицинскими картами пресечено.

Information Commissioner's Office (ICO) сообщил в четверг, что разослал письма более чем 200 высшим руководителям здравоохранения по всей Великобритании. С января по середину октября 2026 года ведомство получило и рассмотрело свыше 300 сообщений о таких случаях. Сотрудники искали знакомых, листали карты из чистого любопытства и передавали частные сведения тем, кому их видеть не положено. Это сообщения самих медучреждений, а не подтверждённые нарушения, и дела, ожидающие оценки, в число не входят.

Чего ICO хочет от руководителей?

Глава ICO Пол Арнольд в трёхстраничном письме пишет, что одного доверия к персоналу мало. Он хочет знать, кто имеет доступ к картам, проверяет ли кто-нибудь, что именно открывают, и что происходит с пойманным. Руководители должны без промедления расследовать подозрения, решать, нужно ли уведомлять пациентов, и наказывать виновных.

Ответить нужно до 27 ноября. Тем, кто не пересматривал меры защиты последние полгода или недоволен результатом, дали ещё три месяца на исправление. Арнольд предупредил, что ICO может применить меры принуждения к организациям со слабой защитой. По его словам, доступ к чужой медкарте без законной причины не безобидное любопытство, а источник тяжёлых переживаний для пациентов.

Почему проблема не уходит

Дело обычно не во взломе. У многих сотрудников доступ к картам есть по работе, а проблема начинается, когда они используют его для просмотра данных тех, кого не лечат. В июле NHS England предупредил, что за это можно потерять работу и даже попасть в тюрьму. Поводом стали случаи, когда сотрудники смотрели карты жертв громких преступлений, в том числе нападений в Ноттингеме. Некоторые новые электронные системы умеют отмечать подозрительный доступ в реальном времени, но возможности мониторинга зависят от установленной технологии.

В июле правительство сообщило парламенту, что в 2019–2025 годах в ICO поступило 1445 сообщений о неправомерном доступе. За десять лет ICO привлёк к ответственности 16 медработников: несанкционированный доступ к персональным данным может быть преступлением по закону Data Protection Act 2018.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:iconhsmedical recordsdata protectionprivacyuk

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →