Un étranger est entré dans l’hôpital, a traité un patient, a pris un document … puis a disparu, d’après ce que dit le régulate

L’Agence de protection des données du Royaume-Uni a sévèrement critiqué NHS Fife après qu’elle ait commis une grave erreur de confidentialité qui a aidé une personne encore inconnue qui était entrée dans un service de l’hôpital avant de s’enfuir avec des données personnelles de 14 patients. La « réprimande » du service de santé par l’ICO est liée à une présumée violation qui a eu lieu dans l’un des sites dont NHS Fife est responsable. En raison d’un « manque de contrôles et de processus formels », la personne non autorisée, qui n’était pas employée par le service de santé, a été « remise » un document contenant les données personnelles de 14 patients et a même participé à leur soin, a constaté l’enquête de l’ICO. La personne non-salariée a ensuite quitté les lieux avec le document et n’a toujours pas été retrouvée. Malgré le fait que l’hôpital fonctionne avec des caméras de circuit fermé, le branchement électrique alimentant le système avait été éteint par un membre du personnel, de sorte que la police ne peut pas identifier la personne ou retrouver le document manquant. L’ICO a dit à NHS Fife que ses mesures de sécurité étaient insuffisantes pour la rétention des données personnelles et que les faibles taux de formation du personnel n’avaient pas aidé. L’ICO estime que NHS Fife a enfreint l’article 5 du RGPD du Royaume-Uni.