سرکوب پرونده‌های پزشکی در بریتانیا پس از اینکه کارکنان در سال جاری بیش از 300 بار مخفیانه گزارش دادند

سازمان دیده بان حریم خصوصی بریتانیا پس از دریافت بیش از 300 گزارش از جاسوسی پرسنل از پرونده های پزشکی در سال جاری، روسای مراقبت های بهداشتی را در جریان قرار داده است و از مدیران خواسته که شخصا تأیید کنند که به اندازه کافی تلاش می کنند تا چشمان کنجکاو را از پرونده بیماران دور نگه دارند.

دفتر کمیساریای اطلاعات (ICO) روز پنجشنبه اعلام کرد که به بیش از 200 نفر از رهبران ارشد بهداشت در سراسر بریتانیا نامه نوشته و هشدار داده است که کارکنانی که بدون دلیل موجه به سوابق دسترسی دارند، حریم خصوصی بیمار و اعتماد عمومی را به خطر می اندازند.

ICO بیش از 300 گزارش از جاسوسی پرونده پزشکی را بین ژانویه تا اواسط اکتبر 2026 دریافت و ارزیابی کرد. کارکنان در جستجوی افرادی که می‌شناختند، از روی کنجکاوی کامل پرونده‌های بیماران را جستجو می‌کردند و اطلاعات خصوصی را با افرادی به اشتراک می‌گذاشتند که کاری برای دیدن آن نداشتند.

این رقم به جای نقض تایید شده، گزارش های ارائه شده توسط سازمان های مراقبت های بهداشتی را پوشش می دهد و مواردی را که هنوز در انتظار ارزیابی هستند، استثنا نمی کند.

پل آرنولد، مدیر اجرایی ICO می‌خواهد روسای بهداشت شخصا به او اطمینان دهند که سازمان‌هایشان تدابیری برای جلوگیری از بینی کارکنان از طریق پرونده‌هایی که قرار نیست ببینند، در نظر گرفته‌اند.

آرنولد گفت: "دسترسی به سوابق سلامتی افراد بدون دلیل موجه، کنجکاوی بی ضرری نیست. می تواند باعث ناراحتی شدید بیماران شود و اعتماد حیاتی مردم به خدمات بهداشتی ما را به خطر بیندازد."

آرنولد در نامه‌ای سه صفحه‌ای به مدیران اجرایی، به وضوح بیان می‌کند که صرفا اعتماد کردن به کارکنان برای رفتار خود باعث کاهش آن نمی‌شود. او می‌خواهد بداند چه کسی می‌تواند به سوابق بیمار دسترسی داشته باشد، آیا کسی در حال بررسی چیزی است که به آن نگاه می‌کند، و چه اتفاقی می‌افتد وقتی کسی در حال جاسوسی گرفتار می‌شود.

همچنین از روسای بهداشت انتظار می رود که تخلفات مشکوک را بدون کشاندن پای خود بررسی کنند، بررسی کنند که آیا به بیماران نیاز است به آنها اطلاع داده شود یا خیر، و اقداماتی را علیه کارکنانی که دستگیر می شوند در حال دسترسی به سوابقی که نباید انجام دهند، انجام دهند.

مدیران اجرایی تا 27 نوامبر فرصت دارند پاسخ دهند. به کسانی که در شش ماه گذشته تدابیر امنیتی خود را بازنگری نکرده اند یا از آنچه یافته اند راضی نیستند، سه ماه دیگر فرصت داده شده تا خانه خود را مرتب کنند.

مشکل لزوما این نیست که کارکنان مراقبت های بهداشتی به سیستم ها هک می کنند، زیرا بسیاری از آنها قبلا به عنوان بخشی از شغل خود به سوابق بیماران دسترسی قانونی دارند. مشکل زمانی شروع می شود که آنها از این دسترسی برای جستجوی فردی که تحت درمانش نیستند، استفاده می کنند، خواه همسایه باشد، شریک سابق، یا کسی که نامش در اخبار آمده است.

این اولین بار نیست که مقامات بهداشتی سعی در رفع این مشکل دارند. در ماه ژوئیه، NHS انگلستان به کارمندان هشدار داد که دسترسی به سوابق بدون دلیل قانونی ممکن است به قیمت شغل آنها تمام شود یا حتی آنها را به زندان بیاندازد.

این سرکوب به دنبال حوادثی بود که شامل دسترسی کارکنان به سوابق پزشکی قربانیان جنایات برجسته، از جمله حملات ناتینگهام بود. NHS انگلستان همچنین راهنمایی‌هایی منتشر کرد که سازمان‌ها را تشویق می‌کرد تا از کنترل‌های دسترسی و سیستم‌های ممیزی استفاده کنند تا کارمندان را در جایی که نباید در حال تکان خوردن می‌کنند.

برخی از سیستم‌های الکترونیکی جدیدتر پرونده بیماران حتی می‌توانند دسترسی مشکوک را در زمان واقعی علامت‌گذاری کنند، اگرچه NHS اذعان کرده است که قابلیت‌های نظارت بسته به سازمان‌های فناوری نصب شده متفاوت است.

ابعاد این مشکل سال‌هاست که تنظیم‌کننده‌ها را نگران کرده است. در ماه جولای، دولت بریتانیا به پارلمان گفت که 1445 مورد دسترسی نامناسب بین سال‌های 2019 تا 2025 به ICO گزارش شده است.

و عواقب آن می تواند فراتر از گرفتن اخراج باشد. ICO طی دهه گذشته 16 کارمند مراقبت های بهداشتی را به دلیل جاسوسی از سوابق بیماران تحت تعقیب قرار داده است، با دسترسی غیرمجاز به اطلاعات شخصی که طبق قانون حفاظت از داده 2018 به طور بالقوه به عنوان یک جرم مجرمانه شناخته می شود.

آرنولد هشدار داد که رگولاتور همچنین می‌تواند اقدامات اجرایی علیه سازمان‌های مراقبت‌های بهداشتی که حمایت‌های آنها در حد بالایی نیست، انجام دهد.

او گفت: "من به مدیران اجرایی در سراسر بریتانیا نامه نوشتم و از آنها خواستم که شخصا به من اطمینان دهند که پادمان های آنها در عمل کار می کند. در مواردی که آنها این کار را نمی کنند، ما از سازمان ها انتظار داریم که این کار را درست انجام دهند."

با وجود صدها گزارش در حال حاضر بر روی میز نگهبان در سال جاری، روسای مراقبت های بهداشتی اکنون دو هفته فرصت دارند تا توضیح دهند که چگونه کارکنان را از سوابقی که هیچ کاری نمی خوانند، دور نگه می دارند. ®