NHS Forth Valley điều tra sự cố gửi nhầm email lộ dữ liệu thai sản
"NHS Forth Valley is investigating an internal data protection incident in which a staff member emailed a spreadsheet containing maternity service data for around 150 women to a personal email account. The spreadsheet reportedly included full names, dates of birth, NHS numbers, pregnancy treatment information, and number of children; the trust says there is no evidence of wider sharing and has notified affected individuals, Police Scotland, and the Information Commissioner's Office."
Rủi ro rò rỉ dữ liệu cá nhân nhạy cảm trong bối cảnh gửi nhầm email; điểm đáng chú ý gồm số NHS, ngày sinh và thông tin điều trị thai sản. Trust khẳng định chưa có bằng chứng chia sẻ rộng rãi và đã xóa dữ liệu, nhưng vẫn cần theo dõi tác động và tuân thủ nghĩa vụ báo cáo.
Sự cố có thể làm gia tăng lo ngại của người bệnh và phát sinh chi phí điều tra, thông báo và phối hợp với cơ quan quản lý. Việc liên quan tới dữ liệu y tế có thể ảnh hưởng niềm tin và yêu cầu rà soát quy trình tuân thủ.
NHS Forth Valley (Scotland) đang tiến hành điều tra nội bộ sau khi một nhân viên chuyển một bảng tính chứa dữ liệu từ hệ thống thai sản sang email cá nhân. Theo thông tin được công bố, sự cố liên quan khoảng 150 phụ nữ đang sử dụng dịch vụ thai sản của đơn vị.
Trust cho biết phần lớn dữ liệu trong bảng tính không thể nhận diện trực tiếp, nhưng vẫn có một số dòng liên quan đến các trường hợp đã tiếp cận dịch vụ. Nhân viên liên quan được cho là đã xóa dữ liệu sau khi gửi nhầm và hiện chưa có bằng chứng về việc thông tin bị chia sẻ rộng rãi.
Nội dung bảng tính được mô tả gồm họ tên đầy đủ, ngày sinh, số NHS, thông tin về phác đồ/điều trị thai sản, và số lượng con. NHS Forth Valley cho biết đã thông báo trực tiếp tới các cá nhân bị ảnh hưởng và liên hệ các cơ quan liên quan, bao gồm Police Scotland và Information Commissioner’s Office.
Khuyến nghị: các tổ chức y tế nên siết chặt quy trình xử lý dữ liệu, hạn chế xuất dữ liệu nhạy cảm ra kênh cá nhân, áp dụng DLP và kiểm soát quyền truy cập để giảm rủi ro lặp lại.