Руководство больницы, понимая, что могут появиться желающие получить и продать данные о состоянии здоровья Кэтрин, принцессы Уэльской, могли расставить потенциальным недобросовестным сотрудникам "ловушку". Вполне вероятно, у них уже были кое-какие подозрения, а после того, как Кейт поступила в клинику, было решено перестраховаться.
Во всяком случае эксперты в этой сфере деятельности полагают, что персоналу престижной больницы, оказавшейся в центре скандала с утечкой данных о личных медицинских записях принцессы Уэльской, возможно, пришлось столкнуться с "ловушкой", расставленной менеджерами клиники.
Министерство здравоохранения Великобритании сообщило, что спустя три месяца Лондонская клиника остается под следствием, и дело еще не было передано в Скотланд-Ярд, несмотря на то, что министр здравоохранения Мария Колфилд заявила в марте, что полицию попросили рассмотреть его.
Руководство больницы начало расследование после того, как стало известно, что по крайней мере один сотрудник пытался получить доступ к личным данным Кейт после ее запланированной операции на брюшной полости в январе.
Доступ любого сотрудника Национальной службы здравоохранения или частного медицинского учреждения к медицинским записям пациента без согласия контролера данных организации является уголовным преступлением .
Теперь несколько специалистов по сохранению конфиденциальности личных данных сообщили, что, если бы взлом произошел, персонал мог бы быть пойман с помощью тактики "приманки - ловушки", используемой частными больницами, у которых часто есть высокопоставленные клиенты.
Чтобы защитить данные о здоровье VIP-пациентов, больницы часто хранят их в файле под вымышленным именем.
Затем под настоящим именем знаменитости создается "приманка". Файл содержит ложную информацию и регулярно проверяется начальством на предмет того, не открыл ли его без разрешения кто-нибудь любопытный и корыстолюбивый из персонала.
Если есть подозрение на нарушение, больницы обязаны начать собственное расследование, в то время как Управление комиссара по информации (ICO) выясняет, сделало ли руководство что-то не так. Но этот процесс очень медленный.
Сэм Смит из группы MedConfidential, занимающейся конфиденциальностью медицинских данных, сказал:
- Это разочаровывает, но, к сожалению, нормально, что спустя три месяца нет никакой информации о расследовании.
Он сказал, что утечки данных были "к сожалению, обычным явлением", добавив:
- Редко люди узнают, когда произошла утечка данных, еще реже они могут получить доказательства, подтверждающие это, а если и узнают, то процесс все равно идет очень медленно.
Том Ллевеллин, партнер юридической фирмы Ashfords по коммерческим спорам и защите данных, сказал:
- На принятие мер против отдельных лиц могут потребоваться годы.
Он рассказал об аналогичном случае в прошлом году, когда бывший секретарь Национальной службы здравоохранения был оштрафован на 648 фунтов стерлингов за доступ к медицинским записям более чем 150 пациентов – через четыре года после того, как имели место нарушения.
В прошлом месяце врач больницы был уволен через три года после того, как прочитал данные о состоянии здоровья женщины, с которой он познакомился в приложении для знакомств в 2021 году.
Лондонская клиника не предоставила никакой обновленной информации с момента сообщения о предполагаемом "взломе" файла с данными о здоровье принцессы Уэльской.
В ICO сообщили:
- Расследование заявленных утечек данных может быть очень сложным, и нашей экспертной группе должно быть предоставлено достаточно времени для проведения расследования. Чтобы защитить честность текущего расследования, мы не будем регулярно предоставлять обновленную информацию о его ходе тем, кто не участвует в нем напрямую, до его завершения.
Столичная полиция подтвердила, что им пока "не известно ни о каких сообщениях" о нарушении.
Кенсингтонский дворец заявил:
- Это дело Лондонской клиники.