Royal Cornwall Hospitals NHS Trust ihlal yardım hattı personeli hazırlıksızdı, inceleme ortaya koydu

Royal Cornwall Hospitals NHS Trust, Kasım 2025'te 8.003 mevcut ve eski personeli ile kurum dışı çalışanları etkileyen bir veri ihlali açıkladı. Kasım 2026'da yayımlanan bağımsız bir inceleme, yardım hattının yalnızca bir günlük bildirim ve minimum eğitim alan klinik yönetişim ekibi üyeleri tarafından yönetildiğini buldu. Yardım hattı planlanan iki hafta yerine 11 hafta çalıştı.

Yardım hattının işleyişi ve personel etkisi

Klinik yönetişim ekibi üyeleri yardım hattı başlamadan yalnızca bir gün önce bilgilendirildi ve aramalar başlamadan birkaç dakika önce kısa bir eğitim aldı. Hazırlanan metin yayına geçmeden 30 dakika önce ulaştı; bazı personel onu okumayı bitiremedi.

Aramayı yanıtlayanlar, aile içi şiddet riski taşıyanlar da dahil olmak üzere sık sık öfkeli ve sıkıntılı arayanlarla karşılaştı ve resmi bir süreç ya da eğitim olmadan koruma kararları vermek zorunda kaldı. Birçok yanıtlayıcı, başkalarına destek verirken kendi verilerinin de açığa çıktığını öğrendi. Personelin düzenli görevlerini sürdürmesi beklendi; akşam ve hafta sonları çalıştılar, bazıları planlanan saatlerin çok ötesinde kaldı.

Veri açığa çıkmasının nedeni

İhlal, Şubat 2023'te NHS stresiyle ilgili bir talebe yanıt olarak kurumun FOI açıklama günlüğüne yüklenen bir Excel çalışma kitabından kaynaklandı. Çalışma kitabı, 7.715 personel ve 288 kurum dışı çalışan için hastalık nedeniyle izin kayıtları ve hassas sağlık bilgileri içeren özet tabloları sakladı. Talep, ilgili uzmanlığa sahip People Information Unit yerine e-rostering ekibi tarafından yönetildi.

Standart temizleme adımları atlandı: Document Inspector çalıştırılmadı veya uyarıları görmezden gelindi, dosya PDF'ye dönüştürülmedi ve iç yönerge özet tablo önbelleğini kaldıracak CSV'ye dönüştürmeyi zorunlu kılmadı. Onay süreci, talebin sorularını yanıtlamaya ve halkla ilişkiler görevine odaklandı ve verinin uygun şekilde temizlendiğini yanlışlıkla varsaydı. Elektronik tablo 33 ay boyunca herkese açık kaldı ve sorun bildirilmeden önceki son 12 ayda 340 kez erişildi.

İyileştirme ve süregelen işlemler

Kurum, FOI yanıtlarında kullanılan her Excel çalışma kitabı için zorunlu parola koruması getirdi, yönetici onayından önce elektronik tablo yayınlarını onaylamak üzere kıdemli bir bilgi yönetişimi görevlisini zorunlu kıldı ve CSV dönüştürmeyi isteyen revize edilmiş yönergeyi Kasım 2025'te yayımladı. Bilgi Komiserliği Ofisi, kurum önerileri uyguladıktan sonra davasını kapattı. Kurum, verilen sıkıntı için özür diledi ve etkilenen personeli desteklemeye devam ediyor.

Sources: The Register