L’enquête examinera comment le HSE conserve des données personnelles sensibles dans des dossiers papier dans des installations de stockage externes. L’organisme de surveillance des données a été informé de violations de la sécurité dans deux de ces bâtiments.
“Les violations notifiées à la DPC concernaient deux emplacements spécifiques auxquels des tiers non autorisés ont accédé, et la circulation de vidéos prises depuis ces emplacements montrant des dossiers médicaux papier”, a déclaré un porte-parole de l’organisme de surveillance de la vie privée.
En novembre dernier, une vidéo publiée sur TikTok présentait un grand nombre de dossiers de patients historiques dans un hôpital désaffecté du Donegal. Les dossiers, y compris les résultats des radiographies et les notes médicales, se trouvaient à l’ancien hôpital psychiatrique St Conal à Letterkenny. La personne qui a tourné la vidéo a affirmé être entrée dans le bâtiment par une porte non verrouillée.
Hier soir, le HSE a confirmé qu’il venait de recevoir un avis d’ouverture d’une enquête de la DPC sur deux violations de données distinctes en 2023.
“Nous coopérerons pleinement à cette enquête”, a-t-il déclaré. « Le HSE prend au sérieux toutes les violations de la protection des données et gère toutes les violations conformément à la législation sur la protection des données et à la politique HSE. »
Le DPC a été informé pour la première fois d’une violation par le HSE à la fin de l’année dernière et interagit depuis avec le service de santé.
Des Hogan, commissaire du DPC, a déclaré : « Nous étions en train de régler ce problème et davantage d’informations ont été révélées, y compris des vidéos qui circulaient en ligne sur une partie du matériel contenu dans ces installations de stockage. Cela a accru notre inquiétude. Nous avons décidé [that] base pour lancer une enquête, et nous examinerons toutes les installations de stockage HSE.
La vidéo montre des dizaines de boîtes contenant des dossiers confidentiels de patients dans l’ancien hôpital psychiatrique St Conal à Letterkenny.
La DPC a déclaré qu’elle ne disposait pas d’informations précises sur le nombre de dossiers de patients concernés par la violation de données, mais que ce nombre est « important » et on pourrait dire sans se tromper que « des milliers » sont impliqués. Il examinera le niveau de sécurité mis en place par les services de santé pour protéger les dossiers médicaux.
M. Hogan a convenu que l’examen de toutes les installations de stockage HSE représenterait un travail énorme, mais qu’il serait effectué « pièce par pièce ».
Dans son nouveau rapport annuel, la DPC indique avoir rendu l’année dernière 19 décisions finalisées entraînant des amendes totalisant 1,55 milliard d’euros, ainsi que des réprimandes et des injonctions de conformité. Les amendes comprenaient 1,2 milliard d’euros pour Meta après une enquête RGPD sur les transferts de données de l’UE vers l’Amérique, et 345 millions d’euros pour TikTok après un examen du traitement des données personnelles relatives aux enfants.
L’année dernière, la DPC a infligé des amendes allant de 15 000 € à 750 000 € à cinq organisations. La plus importante concernait la Bank of Ireland pour des violations de données sur son application 365. Centric Health a été condamnée à une amende de 460 000 € suite à une attaque de ransomware affectant les données des patients conservées sur son système. Quelque 70 000 patients ont été concernés. Pour 2 500 d’entre eux, leurs données ont été supprimées et aucune sauvegarde n’était disponible.
Au total, la DPC a reçu 11 200 nouvelles plaintes de particuliers l’année dernière. Il a conclu un total de 11 147 cas.
#HSE #fait #face #une #enquête #sur #deux #fuites #données #sur #des #patients
