Утечка данных NHS: файл Excel 33 месяца раскрывал сведения о 8003 людях

Британский траст Royal Cornwall Hospitals, входящий в систему NHS, опубликовал итоги расследования утечки данных, затронувшей 8003 человека. Причиной стала книга Excel, выложенная в феврале 2023 года в ответ на запрос по закону о свободе информации. The Register рассказал о выводах отчёта 7 ноября.

Об этом сообщает портал techinfo.kz со ссылкой на сайт The Register.

Как произошла утечка данных

В файле остались исходные записи об отсутствии на работе по болезни, до которых можно было добраться через сводные таблицы. Раскрытыми оказались чувствительные медицинские сведения 7715 сотрудников траста и 288 сторонних работников. Таблица была доступна 33 месяца, пока в ноябре 2025 года проблему не заметил посторонний человек.

Расследование выявило цепочку ошибок. Запрос обработала команда, отвечающая за графики смен, а не подразделение с опытом подготовки сложных наборов данных. Сотрудники полагали, что удалили чувствительную информацию, файл не перевели в PDF, как предписывалось, а при согласовании исходили из того, что данные уже очищены. За 12 месяцев до обнаружения журналы зафиксировали 340 обращений к файлу, но сколько из них пришлось на людей, а не на поисковых роботов, неизвестно.

Нагрузка на горячую линию и принятые меры

Отдельная часть отчёта посвящена горячей линии для пострадавших. Сотрудников отдела клинического управления предупредили о новой задаче за день, обучение было коротким, а звонившие нередко были разгневаны или подавлены. Линия, рассчитанная на две недели, проработала 11 недель — до февраля 2026 года.

Теперь книги Excel в ответах на запросы должны защищаться паролем, а до утверждения руководством их проверяет старший специалист по управлению информацией. Управление комиссара по информации (ICO) закрыло дело после выполнения рекомендаций. Представитель траста принёс извинения за случившееся.