ロイヤル・コーンウォール病院NHSトラスト、労働者8,003人の健康情報が露出
ロイヤル・コーンウォール病院NHSトラストが情報公開請求への回答として公開したExcelファイルの非表示のピボットテーブルに、職員7,715人と外部労働者288人の病気休暇・健康情報が残存し、約33カ月にわたり閲覧可能な状態となっていた。患者情報は含まれていなかった。独立調査でデータの無害化処理と確認・承認手続きの不備が確認され、同トラストは被害を受けた職員の精神的苦痛と信頼の喪失を認めた。
主な情報
- 被害組織
- ロイヤル・コーンウォール病院NHSトラスト
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 職員・外部労働者8,003人の病気休暇・健康情報
- 原因・手口
- 公開されたExcelファイルの非表示のピボットテーブルに個人情報が残存し、データの無害化処理と確認・承認手続きが省略された
- 地域
- イギリス
情報が漏れたらこうしてください
漏えい項目健康・医療情報
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 8,003人の病気休暇・健康情報の露出と資料の確認・承認手続きの不備を確認した独立調査報告書が理事会に提出された。
- 調査報告書により、約33カ月にわたる情報の露出と被害者への対応上の問題が明らかになった。
- 担当外の部署による情報公開請求の処理と、必須のデータ無害化処理の省略が露出の原因として指摘された。
関連報道 8件
- Cornwall hospital data breach caused ‘loss of trust and ongoing anxiety’
- UK: Royal Cornwall Hospitals Trust data breach exposed health details of 7,715 staff
- Hospital trust admits failings over massive staff data breach
- Royal Cornwall Hospitals NHS data breach exposed health records of 8,000 workers
- UK hospital leaks thousands of health records
- NHS breach helpline left staff carrying a 'significant emotional burden'
- Royal Cornwall Hospitals NHS Trust review highlights impact of data breach
- Hospital staff faced 'significant distress' over data breach
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。