Բրիտանիայի տվյալների կարգավորիչը 200-ից ավելի բուժղեկավարից գրառումների երաշխիք է հայցել

Տեղեկատվության հանձնակատարի գրասենյակի (ICO) գործադիր տնօրեն Փոլ Առնոլդը նոյեմբերի 12-ին նամակ է գրել Մեծ Բրիտանիայի բուժոլորտի ավելի քան 200 բարձրաստիճան ղեկավարների։ Նա խնդրել է անձամբ հաստատել, որ իրենց պաշտպանական միջոցները կանխում և հայտնաբերում են բժշկական գրառումներին չարտոնված հասանելիությունը։

Պահանջը հաջորդում է ICO-ի՝ 2026-ի հունիսին բուժոլորտին տված խորհուրդներին։ 2026-ի հունվարից մինչև հոկտեմբերի կեսը կարգավորիչը բուժհաստատություններից ստացել և գնահատել է չարտոնված հասանելիության մասին ավելի քան 300 հաղորդում։ Թիվը վերաբերում է հաղորդումներին, ոչ թե հաստատված խախտումներին, և չի ներառում գնահատման սպասող հաղորդումները։

Ինչպես պարզաբանում է The Register-ը՝ աշխատակիցները, որոնք օրինական հիմքով օգտվում են գրառումների համակարգից, կարող են չարաշահել այդ հնարավորությունը և փնտրել մարդկանց, որոնց չեն բուժում։ Հաղորդումներում նշվում են նաև աշխատակիցների կողմից իրենց ծանոթների գրառումները դիտելու և պացիենտների տեղեկություններն այլ անձանց փոխանցելու դեպքեր։ Առնոլդն ասել է, որ առանց օրինական հիմքի գրառումներին ծանոթանալը կարող է մեծ անհանգստություն պատճառել պացիենտներին և վտանգել առողջապահական ծառայության նկատմամբ վստահությունը։

Ինչ պետք է հաստատեն ղեկավարները

Ղեկավարներին խնդրել են հաստատել, որ հասանելիությունը պատշաճ կերպով տրամադրվում, վերանայվում և դադարեցվում է, իսկ մշտադիտարկման և աուդիտի համակարգերը կարող են հայտնաբերել կասկածելի մուտքերը և հնարավորություն տալ դրանք քննելու։ Նրանք պետք է նաև ապահովեն կանոնավոր և արդյունավետ ուսուցում, որը բացատրում է, թե աշխատակիցներն երբ կարող են օգտվել տեղեկություններից, ինչու է կարևոր գաղտնիությունը և ինչ հետևանքներ ունի չարտոնված հասանելիությունը։

ICO-ն նաև պահանջում է արագ քննել չարտոնված հասանելիության կասկածները, հաշվի առնել դրանց ազդեցությունը տվյալ անձի վրա և նրան ու կարգավորիչին ծանուցելու պարտավորությունները։ Խախտում հաստատվելու դեպքում պետք է ձեռնարկվեն համապատասխան կարգապահական, մասնագիտական կամ կարգավորիչ միջոցներ։

Գործադիր տնօրենները պետք է հաստատեն, որ իրենց կազմակերպությունը նախորդ 6 ամսում վերանայել է իր մոտեցումը։ Եթե դա չի արվել կամ գործադիր տնօրենը գոհ չէ պաշտպանական միջոցներից, վերանայումը պետք է ավարտվի լրացուցիչ 3 ամսվա ընթացքում։ Առնոլդն առանձին ասել է, որ կազմակերպությունները պետք է շտկեն անարդյունավետ պաշտպանական միջոցները։

Պարտադիր միջոցներ և հետագա քայլեր

Հուլիսին NHS England-ը զգուշացրել էր, որ առանց օրինական հիմքի գրառումներին ծանոթանալը կարող է հանգեցնել աշխատանքից ազատման կամ ազատազրկման, և խրախուսել էր հասանելիության վերահսկման ու աուդիտի համակարգերի կիրառումը։ Սեպտեմբերին այն հանձնարարել էր Անգլիայի առողջապահական կառույցներին կասեցնել նման գործողության մեջ կասկածվող աշխատակիցների աշխատանքը և դադարեցնել նրանց հասանելիությունը համակարգին՝ մինչև փաստերի պարզումը։

ICO-ի այս նախաձեռնությունը գործող բողոքներից և քննություններից առանձին է և չի փոխարինում առանձին միջադեպերը գնահատելու, դրանց մասին հաղորդելու և արձագանքելու կազմակերպությունների պարտավորություններին։ Կարգավորիչը հայտնել է, որ իր սահմանած կարգի համաձայն պարտադիր միջոցներ կձեռնարկի, եթե կազմակերպության կողմից պահանջների կատարման խնդիրների ապացույցներ հայտնաբերի։ Պացիենտների գրառումներին ապօրինի հասանելիություն ստացած անձինք նույնպես կարող են ICO-ի կողմից քրեական հետապնդման ենթարկվել՝ տվյալների պաշտպանության մասին 2018 թվականի օրենքի 170-րդ հոդվածով։

Մարդիկ, որոնք մտահոգված են, թե ինչպես է կազմակերպությունը մշակել իրենց տեղեկությունները, կարող են խնդրել նրան քննել հարցը և, պատասխանից դժգոհ լինելու դեպքում, դիմել ICO-ին։ Կարգավորիչը հայտնել է, որ ղեկավարների պատասխանները կօգնեն ձևավորել իր հետագա քայլերն ու համագործակցության շարունակությունը։