Un étranger est entré dans l’hôpital, a traité un patient, a pris un document… puis a disparu, selon le régulateur.

L’ICR est en train de sévèrement réprimander le NHS Fife après qu’il ait commis une grave erreur de confidentialité qui a aidé une personne encore inconnue qui était entrée dans un service hospitalier et avait ensuite quitté les lieux avec les données personnelles de 14 patients. La « réprimande » (PDF) de la part de l’Office de la protection des données est liée à une présumée violation qui aurait eu lieu dans l’un des sites dont le NHS Fife est responsable. En raison d’un « manque de contrôles et de processus formels », la personne non autorisée qui n’était pas employée par le service de santé a été « remise » un document contenant les données personnelles de 14 patients, et a même aidé à administrer les soins à un patient, selon ce que l’enquête de l’ICR a révélé. La personne non-employée a ensuite quitté les lieux avec le document et n’a pas encore été retrouvée. Malgré le fait que l’hôpital fonctionne avec des caméras de circuit fermé, la prise électrique alimentant le système avait été éteinte par un membre du personnel, de sorte que les autorités ne peuvent pas identifier la personne ou retrouver le document manquant. L’ICR a dit au NHS Fife que ses mesures de sécurité étaient insuffisantes pour la rétention des données personnelles et que le faible taux de formation du personnel n’avait pas aidé. L’ICR affirme que le NHS Fife a violé l’article 5 du RGPD du Royaume-Uni.