Osegi
Güvenlik·1 dk okuma

Birleşik Krallık'ta hasta dosyası merakı: ICO 200 NHS yöneticisine yazdı

Çalışanlar komşularına, eski sevgililerine, haberlerdeki kişilere baktı. ICO şimdi 200'den fazla sağlık yöneticisinden 27 Kasım'a kadar kişisel güvence istiyor.

A healthcare worker looking at patient records on a computer screen in a hospital office.
Görsel: theregister

Komşu, eski sevgili ya da haberlerde adı geçen biri. Birleşik Krallık'ta bazı sağlık çalışanları, tedavi etmedikleri bu kişilerin hasta dosyalarını açtı. Ülkenin veri koruma kurumu artık yöneticilerden, hasta dosyası kurcalamasına karşı önlem aldıklarına dair kişisel güvence istiyor.

Information Commissioner's Office (ICO) perşembe günü, ülke genelinde 200'den fazla üst düzey sağlık yöneticisine mektup gönderdiğini açıkladı. Kurum, Ocak ile Ekim 2026 ortası arasında bu türden 300'den fazla bildirimi değerlendirdi. Çalışanların tanıdıklarına baktığı, sırf merakla dosya karıştırdığı ve özel bilgileri görmemesi gereken kişilerle paylaştığı görüldü. Rakam, sağlık kuruluşlarının yaptığı bildirimleri kapsıyor, doğrulanmış ihlalleri değil. Değerlendirmesi süren dosyalar da dışarıda.

ICO yöneticilerden ne istiyor?

ICO Başkanı Paul Arnold üç sayfalık mektubunda, personele güvenmenin yetmeyeceğini söylüyor. Hasta kayıtlarına kimin erişebildiğini, birinin neye baktığını kontrol edip etmediğini ve yakalanan kişiye ne olduğunu bilmek istiyor. Yöneticilerin şüpheli ihlalleri geciktirmeden incelemesi, hastaların bilgilendirilmesi gerekip gerekmediğine karar vermesi ve suçlu çalışanlara işlem yapması bekleniyor.

Yanıt için son tarih 27 Kasım. Önlemlerini son altı ayda gözden geçirmeyenlere ya da sonuçtan memnun olmayanlara düzeltmeleri için üç ay daha verildi. Arnold, yetersiz koruma sağlayan kuruluşlara yaptırım uygulanabileceğini de söyledi. Ona göre meşru bir gerekçe olmadan sağlık kaydına bakmak zararsız bir merak değil, hastalar için büyük sıkıntı yaratabilir.

Sorun neden bitmiyor?

Çoğu zaman mesele sistemlere sızmak değil. Çalışanların işleri gereği zaten erişimi var, sorun bu erişimi tedavi etmedikleri birine bakmak için kullanmaları. NHS England temmuzda, gerekçesiz erişimin işten çıkarmaya, hatta hapse yol açabileceği uyarısını yapmıştı. Bu adım, Nottingham saldırıları dahil ünlü suçların mağdurlarının kayıtlarına bakılmasının ardından gelmişti. Bazı yeni elektronik kayıt sistemleri şüpheli erişimi anında işaretleyebiliyor, ancak izleme yeteneği kurulan teknolojiye göre değişiyor.

Hükümet temmuzda Parlamento'ya, 2019-2025 arasında ICO'ya 1.445 uygunsuz erişim vakası bildirildiğini söyledi. ICO son on yılda 16 sağlık çalışanını yargıladı. Kişisel verilere yetkisiz erişim, Data Protection Act 2018 kapsamında suç sayılabiliyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:iconhsmedical recordsdata protectionprivacyuk

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →