موظفو خط المساعدة في Royal Cornwall Hospitals NHS Trust غير مستعدين، وفق ما وجدته المراجعة

أعلنت Royal Cornwall Hospitals NHS Trust عن اختراق بيانات في نوفمبر 2025 أثر في 8,003 من الموظفين الحاليين والسابقين والعمال غير التابعين للثقة. ووجدت مراجعة مستقلة نُشرت في نوفمبر 2026 أن خط الاستجابة للثقة شغّله أعضاء فريق الحوكمة السريرية نالوا إشعاراً قبل يوم واحد وتدريباً محدوداً. عمل خط المساعدة 11 أسبوعاً بدلاً من أسبوعين مخطَّطين.

تشغيل خط المساعدة وأثره في الموظفين

أُخبر أعضاء فريق الحوكمة السريرية قبل يوم واحد فقط من إطلاق خط المساعدة، وتلقوا جلسة تدريب موجزة قبل دقائق من بدء المكالمات. ووصل السيناريو المُعد قبل 30 دقيقة من بدء العمل، ما جعل بعض الموظفين غير قادرين على إكمال قراءته.

أفاد مُعالجو المكالمات بوجود متصلين غاضبين ومضطربين بشكل متكرر، ومن بينهم أشخاص معرَّضون لخطر إساءة معاملة داخل الأسرة، واضطروا إلى اتخاذ قرارات حماية دون أي إجراء أو تدريب رسمي. كما علم كثيرون من مُعالجي المكالمات أن بياناتهم الخاصة قد كُشفت بينما كانوا يدعمون آخرين. وكان يُتوقع من الموظفين الحفاظ على مهامهم المعتادة والعمل في المساءات وعطلات نهاية الأسبوع، وبقي بعضهم طويلاً بعد ساعات العمل المقررة.

سبب كشف البيانات

نشأ الاختراق من مصنّف Excel رُفع إلى سجل الإفصاح عن المعلومات للثقة في فبراير 2023 استجابةً لطلب يتعلق بالإجهاد في NHS. احتفظ المصنّف بجداول محورية تضم سجلات الغياب بسبب المرض ومعلومات صحية حساسة لـ 7,715 موظفاً و288 عاملاً غير تابعين للثقة. تعامل فريق e-rostering مع الطلب بدلاً من People Information Unit، التي كانت تمتلك الخبرة ذات الصلة.

تم تخطي خطوات التنظيف المعيارية: لم يُشغَّل Document Inspector أو تم تجاهل تحذيراته، ولم يُحوَّل الملف إلى PDF، كما لم يُطلب من الإرشادات الداخلية التحويل إلى CSV، وهو ما كان سيزيل ذاكرة التخزين المؤقت للجدول المحوري. ركّزت عملية الاعتماد على الإجابة عن أسئلة الطلب وعلى العلاقات العامة، وافترضت خطأً أن البيانات قد نُظّفت تنظيفاً وافياً. ظل جدول البيانات متاحاً للجمهور 33 شهراً، وتم الوصول إليه 340 مرة خلال آخر 12 شهراً قبل الإبلاغ عن المشكلة.

العلاج والإجراءات الجارية

أدخلت الثقة حماية بكلمة مرور إلزامية لأي مصنّف Excel يُستخدم في استجابات FOI، وتطلب من مسؤول رفيع في حوكمة المعلومات اعتماد إصدار جداول البيانات قبل الاعتماد التنفيذي، وأصدرت إرشادات منقّحة في نوفمبر 2025 تدعو إلى التحويل إلى CSV. أغلقت Information Commissioner’s Office قضيتها بعد أن نفّذت الثقة التوصيات. اعتذرت الثقة عن الضيق الذي سبّبته وتواصل تقديم الدعم للموظفين المتأثرين.

المصادر: The Register