غرامة على HSE بعد العثور على سجلات مغطاة ببراز حيوانات

أصدرت Data Protection Commission (DPC) غرامات وإجراءات تصحيحية بحق HSE بعد أن خلص تحقيق إلى أن عددًا من السجلات الورقية كانت محفوظة في ظروف متهورة وأُصيبت بتلف جسيم بما في ذلك غبار وبراز حيوانات وعفن وبلل وتغطية بأنقاض. وذكر التحقيق أن مفتشي DPC عثروا على مناطق تخزين في حالات «فوضى عميقة وإهمال»، تضمنت ملفات مخزنة في حمامات مهجورة، وفي حاوية شحن داخل shed للتورف، وغرف بلا إضاءة أو تدفئة تعمل، وكذلك مبانٍ متهدمة.

أطلقت DPC تحقيقها في مايو 2024 بعد تداول مقاطع فيديو على وسائل التواصل الاجتماعي أظهرها أشخاص دخلوا مستشفيين نفسيين مهجورين يحويان صناديق تحتوي على سجلات طبية وملفات مرضى. وتضمنت المواقع المشمولة بالتحقيق St Loman's Hospital في Mullingar، Co Westmeath، وSt Conal’s Hospital في Letterkenny، Co Donegal. وامتد التفتيش ليشمل 12 مرفقًا عبر البلاد للتأكد مما إذا كانت الحالات الواردة على وسائل التواصل معزولة أو جزءًا من مشكلة منهجية تتعلق بالاحتفاظ والسّهر على السجلات الورقية التي تحتفظ بها HSE في مرافقها الخارجية.

أمرت DPC HSE بإجراء تدقيق كامل لجميع مرافق التخزين التي تُحفظ فيها الملفات الورقية، وبالتخلص الآمن من أي سجلات تحتوي على بيانات شخصية لم تعد ضرورية للأغراض التي احتُفظت من أجلها. كما فرضت DPC غرامات إجمالية بلغت €645,000 على HSE بسبب الانتهاكات، واعتبرت في حسابها للغرامات أن وقائع سابقة متشابهة فيما يتعلق بنقص التدابير الأمنية وفقدان السيطرة على البيانات الشخصية في سجلات الرعاية الصحية الورقية شكلت عامل تشديد. ووصف بيان DPC المخاطر المحتملة بأنها «خطر مستمر وكبير لوصول أطراف غير مخولة إلى معلومات طبية حساسة وكشفها»، فضلاً عن مخاطر عدم توفر السجلات للرعاية الطبية اللاحقة أو لأغراض قانونية أو تنظيمية.

قال Graham Doyle، نائب مفوض DPC، إن «الاحتفاظ بالسجلات من قِبل HSE بطريقة غير آمنة بعد انقضاء فترات الاحتفاظ المقررة يثير مخاطر كبيرة مستمرة لخصوصية المرضى وسلامة البيانات». بدورها اعترفت HSE بنتائج تحقيق DPC وأكدت التزامها بالامتثال لجميع التوصيات، مع اعتذار رسمي «للمرضى ومتلقي خدماتنا» على خروقات البيانات في مواقع St Loman’s وSt Conal’s وعلى عدم الامتثال لسياسات وإجراءات الاحتفاظ بالسجلات وإدارتها.

أفادت HSE أنها، بالتزامن مع تحقيق DPC، اتخذت خطوات لتحسين أمن المرافق وتقييم حالة السجلات والتخلص منها بأمان أو نقلها حسب الاقتضاء، وأن العمل مستمر لمعالجة الإخفاقات المحددة. وأكدت أن تطوير نهج وطني موحَّد ومعياري للأرشفة والتخلص من السجلات يُعد من الأولويات الرئيسية لديها، وذلك للحد من المخاطر المستقبلية وضمان حماية أفضل للبيانات الشخصية للمرضى.