Royal Cornwall Hospitals NHS Trust-ի խախտման թեժ գծի աշխատակազմը պատրաստ չէր, ցույց է տվել վերանայումը

Royal Cornwall Hospitals NHS Trust-ը 2025 թվականի նոյեմբերին հայտնեց տվյալների խախտման մասին, որը վերաբերում էր 8,003 ներկա և նախկին աշխատակիցների ու Trust-ից դուրս աշխատողների։ 2026 թվականի նոյեմբերին հրապարակված անկախ վերանայումը պարզեց, որ trust-ի արձագանքի թեժ գիծը համալրված էր կլինիկական կառավարման թիմի անդամներով, որոնք ստացել էին ընդամենը մեկ օրվա ծանուցում և նվազագույն վերապատրաստում։ Թեժ գիծը գործեց 11 շաբաթ, այլ ոչ թե նախատեսված երկու շաբաթ։

Թեժ գծի գործարկումը և ազդեցությունը աշխատակազմի վրա

Կլինիկական կառավարման թիմի անդամներին թեժ գիծը գործարկելուց ընդամենը մեկ օր առաջ են տեղեկացրել և վերապատրաստման կարճ նիստ են ստացել զանգերի սկսվելուց ընդամենը րոպեներ առաջ։ Պատրաստված սցենարը հասել է գործարկումից 30 րոպե առաջ, այնպես որ որոշ աշխատակիցներ չեն հասցրել ավարտել դրա ընթերցումը։

Զանգեր ընդունողները հայտնել են հաճախակի զայրացած և անհանգստացած զանգահարողների մասին, այդ թվում՝ ընտանեկան բռնության ռիսկի տակ գտնվող մարդկանց, և ստիպված են եղել պաշտպանության վերաբերյալ որոշումներ կայացնել առանց որևէ պաշտոնական ընթացակարգի կամ վերապատրաստման։ Շատ ընդունողներ իմացել են, որ իրենց սեփական տվյալները բացահայտվել են, երբ արդեն աջակցում էին ուրիշներին։ Աշխատակազմից ակնկալվում էր, որ կշարունակի կատարել իր սովորական պարտականությունները և աշխատել երեկոյան ու հանգստյան օրերին, իսկ ոմանք մնացել են շատ ավելի երկար, քան նախատեսված ժամերը։

Տվյալների բացահայտման պատճառը

Խախտումը սկիզբ է առել Excel աշխատանքային գրքից, որը 2023 թվականի փետրվարին վերբեռնվել է trust-ի FOI բացահայտման մատյան՝ ի պատասխան NHS-ի սթրեսի վերաբերյալ հարցման։ Աշխատանքային գիրքը պահպանել էր pivot table-ներ, որոնք պարունակում էին հիվանդության բացակայության գրառումներ և զգայուն առողջապահական տեղեկատվություն 7,715 աշխատակիցների և 288 Trust-ից դուրս աշխատողների համար։ Հարցումը մշակել է e-rostering թիմը, այլ ոչ թե People Information Unit-ը, որն ուներ համապատասխան փորձագիտություն։

Ստանդարտ մաքրման քայլերը բաց են թողնվել. Document Inspector-ը չի գործարկվել կամ դրա զգուշացումները անտեսվել են, ֆայլը չի փոխարկվել PDF-ի, իսկ ներքին ուղեցույցը չէր պահանջում CSV-ի փոխարկում, որը կհեռացներ pivot table-ի քեշը։ Ստորագրման գործընթացը կենտրոնացած էր հարցման հարցերին պատասխանելու և հասարակայնության հետ կապերի վրա և սխալմամբ ենթադրում էր, որ տվյալները պատշաճ մաքրված են։ Աղյուսակը հանրային հասանելի է մնացել 33 ամիս և խնդրի մասին հայտնելուց առաջ վերջին 12 ամիսների ընթացքում մուտք է գործվել 340 անգամ։

Վերականգնումը և ընթացիկ գործողությունները

Trust-ը ներմուծել է պարտադիր գաղտնաբառային պաշտպանություն ցանկացած Excel աշխատանքային գրքի համար, որն օգտագործվում է FOI պատասխաններում, պահանջում է, որ ավագ տեղեկատվական կառավարման պաշտոնյան հաստատի աղյուսակների թողարկումը մինչև գործադիր հաստատումը, և 2025 թվականի նոյեմբերին հրապարակել է վերանայված ուղեցույց՝ կոչ անելով CSV-ի փոխարկման։ Տեղեկատվության հանձնակատարի գրասենյակը փակել է իր գործը trust-ի կողմից առաջարկությունների իրականացումից հետո։ Trust-ը ներողություն է խնդրել պատճառված տագնապի համար և շարունակում է աջակցություն առաջարկել տուժած աշխատակազմին։

Աղբյուրներ՝ The Register