Un regulateur a dit qu’un etranger est entre dans l’hopital, a soigne un patient, a pris un document … puis a disparu.

NHS Fife est dans l’œil du cyclone après une grave erreur de confidentialité qui a aidé une personne encore inconnue à pénétrer dans un service de l’hôpital avant de s’enfuir avec les données personnelles de 14 patients. La « réprimande » du Information Commissioner’s Office (ICO) est liée à une présumée violation qui a eu lieu dans l’un des sites dont NHS Fife est responsable. En raison d’un « manque de contrôles et de processus formels », la personne non autorisée, qui n’était pas employée par le service de santé, a été « remise » un document contenant les données personnelles de 14 patients, et a même aidé à administrer les soins à un patient, selon une enquête de l’ICO. La personne non-staff a ensuite quitté le site avec le document et n’a pas été retrouvée. Malgré le fait que l’hôpital fonctionne avec des caméras de circuit fermé, la prise électrique alimentant le système avait été éteinte par un membre du personnel, de sorte que les policiers ne peuvent pas identifier la personne ou retrouver le document manquant. L’ICO a dit à NHS Fife que ses mesures de sécurité étaient insuffisantes pour la rétention des données personnelles et que les faibles taux de formation du personnel n’avaient pas aidé. L’ICO estime que NHS Fife a violé l’article 5 du RGPD britannique.