NHS Tayside điều tra việc truy cập hồ sơ y tế của bé gái 9 tuổi
"NHS Tayside is investigating an alleged data breach in which staff at Ninewells Hospital may have accessed the medical records of a nine-year-old girl without authorization or clinical need. The incident is being reviewed for governance and potential reporting to the ICO, but no CVE is involved and no technical remediation details were provided."
Rủi ro chính nằm ở truy cập trái phép dữ liệu y tế nhạy cảm và khả năng vi phạm quy định bảo vệ dữ liệu; sự cố cho thấy cần siết kiểm soát truy cập nội bộ và ghi log.
Có thể ảnh hưởng đến uy tín và làm phát sinh nghĩa vụ báo cáo/điều tra; các đơn vị y tế cần chuẩn bị cho kiểm tra tuân thủ và xử lý truyền thông thận trọng.
NHS Tayside đang điều tra một sự cố dữ liệu liên quan đến việc nhân viên tại Ninewells Hospital có thể đã truy cập hồ sơ y tế của một bé gái 9 tuổi mà không có ủy quyền hoặc nhu cầu lâm sàng. Theo thông tin công bố, vụ việc được xem xét theo quy trình quản trị dữ liệu và có thể được báo cáo lên Information Commissioner’s Office (ICO) nếu xác định có vi phạm bảo vệ dữ liệu.
Cơ quan này cho biết hiện chưa cung cấp thêm chi tiết về loại dữ liệu bị truy cập hay danh tính người liên quan. Vụ việc diễn ra trong bối cảnh cảnh sát Scotland đang điều tra cái chết của nạn nhân; một người đàn ông 35 tuổi đã bị bắt và ra tòa, trong khi lực lượng chức năng cho biết chưa tìm kiếm thêm nghi phạm nào khác.
Về mặt kỹ thuật, đây không phải là sự cố liên quan đến CVE hay lỗ hổng phần mềm, mà là vấn đề kiểm soát truy cập nội bộ và tuân thủ quy trình. Các tổ chức y tế nên rà soát phân quyền truy cập, ghi nhật ký truy cập hồ sơ, cảnh báo hành vi bất thường và đào tạo nhân viên về bảo vệ dữ liệu cá nhân.