COVID-19 no Reino Unido: o Public Health Wales anuncia uma violação de dados entre residentes galeses com teste positivo
Com uma declaração oficial, o Public Health Wales anunciou esta noite que registrou uma violação de dados entre os dados pessoais de residentes galeses com teste positivo para COVID-19.
COVID-19 no Reino Unido- A declaração oficial do Public Health Wales
De acordo com o que foi emitido pela Saúde Pública do País de Gales, violação de dados pode colocar em risco todos os residentes registrados e violar a lei. “Foi realizada uma avaliação de risco e procurado aconselhamento jurídico, ambos os quais informam que o risco de identificação dos indivíduos afetados por esta violação de dados parece baixo.”
De acordo com a Public Health Wales, este incidente é provavelmente o resultado de erro humano. Aparentemente, ocorreu na tarde de 30 de agosto de 2020, quando o dados pessoais de 18,105 residentes galeses que tiveram resultado positivo para COVID-19, foi carregado por engano em um servidor público onde pode ser pesquisado por qualquer pessoa que use o site.
O comunicado informa: “Depois de sermos alertados sobre a violação, removemos os dados na manhã de 31 de agosto. Nas 20 horas em que esteve online, foi visto 56 vezes. Na maioria dos casos (16,179 pessoas) as informações consistiam em suas iniciais, data de nascimento, área geográfica e sexo, o que significa que o risco de serem identificados é baixo. No entanto, para 1,926 pessoas que vivem em lares de idosos ou outros ambientes fechados, como moradia com apoio, ou residentes que compartilham o mesmo código postal desses ambientes, as informações também incluíam o nome do ambiente. O risco de identificação para esses indivíduos, portanto, é maior, mas ainda é considerado baixo. ”
COVID-19 no Reino Unido: o que fazer agora?
A Saúde Pública do País de Gales declarou que não há evidências, nesta fase, de que os dados foram mal utilizados. No entanto, “reconhecemos a preocupação e ansiedade que isso causará e lamentamos profundamente que, nesta ocasião, não tenhamos conseguido proteger Residentes galeses' informação confidencial. Qualquer pessoa preocupada que seus dados ou de um parente próximo possam ter sido violados e deseja aconselhamento deve primeiro ler as perguntas frequentes em www.phw.nhs.wales e, em seguida, enviar um e-mail para PHW.data@wales.nhs.uk se houver informações adicionais questões. As pessoas também podem ligar para a Saúde Pública do País de Gales no número 0300 003 0032 para discutir suas preocupações. ”
O Public Health Wales garante que o Information Commissioner's Office e o governo galês foram informados e que encomendaram uma investigação externa sobre todas as circunstâncias que envolveram a violação de dados e quaisquer lições a serem aprendidas. “A investigação está sendo conduzida pelo Chefe de Governança de Informação do Serviço de Informática do NHS Wales. "
A organização pública garantiu também que tomou medidas imediatas para evitar que um incidente semelhante aconteça novamente. Tracey Cooper, diretora executiva da Public Health Wales declarou: “Levamos nossas obrigações de proteger os dados das pessoas muito a sério e lamento que nesta ocasião tenhamos falhado. Gostaria de garantir ao público que temos em vigor processos e políticas muito claras sobre proteção de dados. Iniciamos uma investigação externa rápida e completa sobre como esse incidente específico ocorreu e as lições a serem aprendidas. Gostaria de reafirmar ao nosso público que tomamos medidas imediatas para fortalecer nossos procedimentos e peço desculpas mais uma vez por qualquer ansiedade que isso possa causar às pessoas ”.