Le régulateur a déclaré qu’un étranger était entré à l’hôpital, avait traité un patient, avait pris un document … puis avait dispar

NHS Fife se fait sévèrement réprimander par le régulateur des données britannique après avoir commis une erreur de confidentialité qui a aidé une personne encore inconnue qui était entrée dans un service d’hospitalisation et qui est repartie avec des données sur 14 patients. La « réprimande » du Information Commissioner’s Office (ICO) est liée à une violation présumée qui a eu lieu dans l’un des sites dont NHS Fife est responsable. En raison d’un « manque de contrôles et de processus formels », la personne non autorisée qui n’était pas employée par le service de santé a été « remise » un document contenant les données personnelles de 14 patients, et a même aidé à administrer les soins à un patient, selon une enquête de l’ICO. La personne non-employée a ensuite quitté le site avec le document et n’a pas encore été retrouvée. Malgré le fait que l’hôpital possède des caméras de surveillance, la prise de courant alimentant le système avait été débranchée par un membre du personnel, de sorte que la police ne peut pas identifier la personne ou retrouver le document manquant. L’ICO a dit à NHS Fife que ses mesures de sécurité étaient insuffisantes pour la rétention de données personnelles et que les faibles taux de formation du personnel n’avaient pas aidé. L’ICO affirme que NHS Fife a violé l’article 5 du RGPD britannique.