Le régulateur a déclaré qu’un étranger était entré à l’hôpital, avait traité un patient, avait pris un document … puis avait dispar

L’ICR est en train de sévèrement réprimander le NHS Fife après qu’il ait commis une grave erreur de confidentialité qui a aidé une personne encore inconnue qui était entrée dans un service de l’hôpital et qui est repartie avec les données personnelles de 14 patients. La «réprimande» (PDF) de la part de l’Information Commissioner’s Office est liée à une violation présumée qui a eu lieu dans l’un des sites dont le NHS Fife est responsable. En raison d’un «manque de contrôles et de processus formels», la personne non autorisée, qui n’était pas employée par le service de santé, a reçu un document contenant les données personnelles de 14 patients et a même aidé à administrer les soins à l’un d’eux, selon les conclusions de l’enquête de l’ICR. La personne non-employée est ensuite repartie du site avec le document et n’a toujours pas été retrouvée. Malgré le fait que l’hôpital fonctionne avec des caméras de surveillance, le prise de courant alimentant le système avait été débranchée par un membre du personnel, de sorte que la police ne peut pas identifier la personne ou retrouver le document manquant. L’ICR a dit au NHS Fife que ses mesures de sécurité étaient insuffisantes pour la rétention des données personnelles et que les faibles taux de formation du personnel n’avaient pas aidé. L’ICR estime que le NHS Fife a violé l’article 5 du RGPD du Royaume-Uni.