Los proveedores de salud escoceses informan más de 600 incidentes de filtración de datos
Una investigación de Big Brother Watch ha revelado que el servicio de salud escocés registró 634 infracciones de la legislación de protección de datos en tres años.
De acuerdo a Heraldo de Escocia, los casos incluyeron filmación encubierta del personal, archivos de casos de pacientes que se dejaron en una parada de autobús, que se fotografió un registro de paciente con un teléfono móvil y que se publicó una llamada en Facebook.
Emma Carr, directora de Big Brother Watch, dijo: “Es claramente inaceptable que el personal de salud en Escocia haya pensado que podrían publicar detalles tan confidenciales en las redes sociales y divulgarlos a terceros.
“Es completamente correcto que sean disciplinados internamente, pero nos preguntamos si eso es suficiente para disuadir. Por lo tanto, se necesitan acciones urgentes para garantizar que los registros médicos se mantengan seguros y que las peores violaciones de datos se tomen en serio, incluida la introducción de sanciones más severas para quienes abusen de ese acceso. Esto debería incluir la amenaza de encarcelamiento y antecedentes penales «.
Un portavoz del Servicio de Ambulancias de Escocia dijo: “La protección de la privacidad de nuestros pacientes es de suma importancia. Existen políticas y procedimientos sólidos para la gestión de los datos de los pacientes de acuerdo con los estándares de gobernanza de la información y estos se refuerzan con la formación del personal de forma continua ”.
Tony Pepper, CEO de Egress, dijo: “Si bien Big Brother Watch ha denunciado los casos que involucran a Facebook y otros sitios de redes sociales, la realidad es mucho más mundana ya que la mayoría de estas infracciones estarán relacionadas con el correo electrónico y errores humanos.
“Si bien parece obvio que no se debe compartir información confidencial en las redes sociales, la gente ignora el hecho de que es igualmente malo compartir información confidencial sin protección en cualquier forma. Ya sea a través de un formulario web en línea, una plataforma de colaboración basada en la nube, una unidad de intercambio de archivos de gran tamaño o un correo electrónico común o de jardín, los datos confidenciales, en particular la información personal relacionada con la salud de las personas, deben cifrarse y protegerse «.