צוות קו החירום של Royal Cornwall Hospitals NHS Trust לא היה מוכן, כך עולה מבדיקה

Royal Cornwall Hospitals NHS Trust חשף פריצת נתונים בנובמבר 2025 שהשפיעה על 8,003 עובדים נוכחיים ולשעבר ועובדים שאינם של הארגון. ביקורת עצמאית שפורסמה בנובמבר 2026 מצאה שקו התגובה של הארגון הופעל על ידי חברי צוות הממשל הקליני שקיבלו רק התראה של יום אחד והכשרה מינימלית. הקו פעל במשך 11 שבועות במקום השבועיים שתוכננו.

פעילות קו החירום והשפעה על הצוות

חברי צוות הממשל הקליני נודעו רק יום לפני השקת קו החירום וקיבלו ישיבת הכשרה קצרה דקות ספורות לפני תחילת השיחות. התסריט המוכן הגיע 30 דקות לפני ההפעלה, מה שהותיר חלק מהצוות לא מסוגל לסיים לקרוא אותו.

מטפלי השיחות דיווחו על מתקשרים זועמים ונסערים בתדירות גבוהה, כולל אנשים בסיכון לאלימות במשפחה, והיו צריכים לקבל החלטות הגנה ללא כל תהליך או הכשרה רשמיים. מטפלים רבים גילו שהנתונים שלהם נחשפו בעודם כבר תומכים באחרים. הצוות היה אמור להמשיך בתפקידיו הרגילים ועבד בערבים ובסופי שבוע, עם חלק שנשאר זמן רב אחרי השעות המתוכננות.

סיבת חשיפת הנתונים

הפריצה נבעה מחוברת עבודה של Excel שהועלתה ליומן הגילוי של FOI של הארגון בפברואר 2023 בתגובה לבקשה בנושא לחץ ב-NHS. החוברת שמרה טבלאות ציר שהכילו רישומי היעדרות מחלה ומידע בריאותי רגיש עבור 7,715 עובדים ו-288 עובדים שאינם של הארגון. הבקשה טופלה על ידי צוות e-rostering במקום יחידת People Information Unit, שהייתה לה המומחיות הרלוונטית.

צעדי סניטיזציה סטנדרטיים דולגו: בודק המסמכים לא הופעל או שאזהרותיו התעלמו, הקובץ לא הומר ל-PDF, וההנחיות הפנימיות לא דרשו המרה ל-CSV שהייתה מסירה את מטמון טבלת הציר. תהליך האישור התמקד במענה על שאלות הבקשה ובקשרי ציבור, והניח בטעות שהנתונים נוקו כראוי. הגיליון האלקטרוני נשאר נגיש לציבור במשך 33 חודשים וניגש אליו 340 פעמים ב-12 החודשים האחרונים לפני שהבעיה דווחה.

תיקון ופעולות מתמשכות

הארגון הכניס הגנת סיסמה חובה לכל חוברת עבודה של Excel המשמשת בתגובות FOI, דורש מקצין ממשל מידע בכיר לאשר הפצות גיליונות אלקטרוניים לפני אישור הנהלה, והוציא הנחיות מעודכנות בנובמבר 2025 הקוראות להמרה ל-CSV. משרד נציב המידע סגר את התיק לאחר שהארגון יישם את ההמלצות. הארגון התנצל על המצוקה שנגרמה וממשיך להציע תמיכה לעובדים שנפגעו.

מקורות: The Register