ICO điều tra hơn 300 vụ nhân viên y tế truy cập trái phép hồ sơ bệnh nhân
"The UK's Information Commissioner's Office (ICO) has reported over 300 instances of unauthorized access to medical records by staff in 2026. This includes employees accessing records out of curiosity or to view information about individuals they know. The ICO is requiring healthcare executives to verify the adequacy of safeguards to prevent such breaches and potential violations of the Data Protection Act 2018."
Sự cố này cho thấy lỗ hổng bảo mật trong hệ thống kiểm soát truy cập hồ sơ bệnh nhân, có thể dẫn đến vi phạm dữ liệu cá nhân và mất niềm tin của bệnh nhân.
Các bệnh viện có thể phải đối mặt với hình phạt tài chính và tổn hại uy tín nếu không đảm bảo bảo mật dữ liệu bệnh nhân. Việc tuân thủ các quy định về bảo vệ dữ liệu là vô cùng quan trọng.
ICO (Văn phòng Ủy viên Thông tin Vương quốc Anh) đã nhận hơn 300 báo cáo về nhân viên y tế truy cập trái phép hồ sơ bệnh nhân trong năm 2026. Hành vi này bao gồm truy cập hồ sơ vì tò mò hoặc xem thông tin về người quen. ICO yêu cầu các lãnh đạo bệnh viện xác minh các biện pháp bảo vệ để ngăn chặn vi phạm và vi phạm Đạo luật Bảo vệ Dữ liệu 2018.
Việc này ảnh hưởng trực tiếp đến quyền riêng tư của bệnh nhân và niềm tin vào hệ thống y tế. Các tổ chức y tế cần đảm bảo tuân thủ quy định và bảo vệ dữ liệu nhạy cảm.
Các báo cáo cho thấy nhân viên đã tìm kiếm thông tin về người quen, tò mò về hồ sơ bệnh nhân hoặc chia sẻ thông tin riêng tư với người không có quyền truy cập. ICO yêu cầu các lãnh đạo bệnh viện xác nhận các biện pháp bảo vệ và kiểm soát truy cập. Họ cần biết ai có quyền truy cập, việc kiểm tra truy cập được thực hiện như thế nào và hậu quả khi vi phạm. https://www.theregister.com/2026/11/13/uk_medical_record_snooping/
Trước đó, vào tháng 7, NHS England đã cảnh báo nhân viên về nguy cơ bị sa thải hoặc truy tố hình sự nếu truy cập hồ sơ trái phép. Các hệ thống hồ sơ bệnh nhân điện tử mới hơn có thể phát hiện truy cập đáng ngờ theo thời gian thực, nhưng khả năng giám sát khác nhau tùy thuộc vào công nghệ được sử dụng. Từ năm 2019 đến 2025, đã có 1.445 trường hợp truy cập trái phép được báo cáo cho ICO.
Câu hỏi thường gặp
ICO đã nhận được bao nhiêu báo cáo về truy cập trái phép hồ sơ bệnh nhân trong năm 2026?
ICO đã nhận được hơn 300 báo cáo về nhân viên y tế truy cập trái phép hồ sơ bệnh nhân từ tháng 1 đến giữa tháng 10 năm 2026.
Đạo luật nào liên quan đến việc bảo vệ dữ liệu cá nhân trong các trường hợp này?
Đạo luật Bảo vệ Dữ liệu 2018 là luật liên quan đến việc bảo vệ dữ liệu cá nhân và có thể bị vi phạm khi truy cập trái phép hồ sơ bệnh nhân.
NHS England đã có biện pháp nào để ngăn chặn hành vi truy cập trái phép?
NHS England đã cảnh báo nhân viên về nguy cơ bị sa thải hoặc truy tố hình sự nếu truy cập hồ sơ trái phép và khuyến khích sử dụng kiểm soát truy cập và hệ thống kiểm tra.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc ICO điều tra các vụ việc này cho thấy sự quan tâm ngày càng tăng đối với bảo mật dữ liệu y tế. Các bệnh viện Việt Nam cũng nên xem xét lại quy trình kiểm soát truy cập và đào tạo nhân viên về bảo vệ dữ liệu cá nhân. Điều đáng chú ý là việc triển khai các hệ thống giám sát truy cập có thể giúp phát hiện và ngăn chặn các hành vi vi phạm tiềm ẩn.