Новости

Британское ведомство по защите персональных данных (Information Commissioner’s Office, ICO) инициировало расследование в отношении медицинских учреждений при университетах Брайтона и Сассекса (University of Sussex). ICO намерено найти сведения, которые будут служить подтверждающими или опровергающими в деле о вероятной потере персональных данных пациентов и сотрудников в медицинских клиниках при университетах Брайтона и Сассекса. Медучреждениям грозит штраф до 375 тысяч фунтов британских стерлингов, сообщает периодическое издание Argus.

В британском издании Argus сообщается о подробностях произошедшего инцидента. Клиники при университетах Брайтона и Сассекса объдинены одной медицинской сетью. Исполнительный директор медсети Дункан Селби (Duncan Selbie) в интервью Argus опроверг обвинения журналистов издания, заявив, что его сеть является потерпевшей стороной и пострадала от действий недобросовестного подрядчика.

Медицинская сеть намерена оспаривать санкции, если они будут вынесены в отношении медучреждений. Подрядчику было поручено уничтожить несколько сотен жестких дисков, которые использовались в рабочих компьютерах общепрофильной клиники при Университете Сассекса. На жестких дисках хранилась и обрабатывалась информация о персональных данных пациентов и сотрудников клиники. Известно, что подрядчик продал жесткие диски через онлайн аукцион eBay с целью получения дополнительной прибыли. Сообщается о продаже 200 дисков, в которых хранились сведения о персональных данных нескольких тысяч человек. По данным издания Argus, информация о сделке поступила в полицию, британское ведомство по защите персональных данных, Службу по противодействию мошенничеству (действует в составе британского Министерства здравоохранения). Совместная деятельность данных ведомств была успешной и позволила провести розыск и изъять незаконно реализованные жесткие диски. Диски были возвращены в медицинскую сеть.

В пресс-службе ICO подтвердили информацию о проведении расследования данного инцидента. Подробную информацию пресс-секретарь предоставить отказался. С апреля 2010 года, в соответствии с законом о защите информации (Data Protection Act), Британское ведомство по защите персональных данных обладает полномочиями налагать административные штрафы за нарушения при обработке персональных данных. Максимально предусмотренный штраф 500 тысяч британских фунтов стерлингов.

С 2010 года было наложено 9 штрафов, максимальный из которых составил 130 тысяч фунтов.

В соответствии с упомянутым законом, все организации "должны принимать надлежащие технические и организационные меры против несанкционированной и незаконной обработки персональных данных, а также против случайной потери, уничтожения или повреждения личных данных". Помимо этого, Data Protection Act требует от организаций быть особенно внимательными к таким личным данным, как медицинская информация пациентов.

Британскими журналистами подчеркивается, что ранее подразделения Национальной службы здравоохранения Великобритании не подвергались подобным административным мерам наказания.