NHS-тегі дерек тарауы: Excel файлы 33 ай бойы 8003 адамның мәліметін ашық қалдырған

Ұлыбританияның NHS жүйесіне қарайтын Royal Cornwall Hospitals тресі 8003 адамға қатысты дерек тарауы бойынша тексеру қорытындысын жариялады. Оқиғаға 2023 жылғы ақпанда ақпарат бостандығы туралы заң аясындағы сұрауға жауап ретінде жарияланған Excel кітабы себеп болған. The Register есептің тұжырымдарын 7 қарашада баяндады.

Бұл туралы techinfo.kz порталы The Register сайтына сілтеме жасап хабарлайды.

Дерек тарауы қалай болды

Файлда сырқатына байланысты жұмысқа шықпау туралы бастапқы жазбалар сақталып қалған, оларға жиынтық кестелер арқылы жетуге болатын. Соның салдарынан трестің 7715 қызметкері мен 288 сырттан тартылған жұмыскердің денсаулыққа қатысты құпия мәліметтері ашылған. Кесте 33 ай бойы қолжетімді тұрып, мәселені 2025 жылғы қарашада бөгде адам байқаған.

Тексеру бірнеше қатені анықтады. Сұраумен күрделі деректер жиынын дайындауда тәжірибесі бар бөлім емес, ауысым кестесіне жауапты топ айналысқан. Қызметкерлер құпия ақпаратты өшірдік деп ойлаған, файл нұсқаулықта талап етілгендей PDF форматына ауыстырылмаған, ал келісу кезінде деректер тазартылған деп есептелген. Анықталғанға дейінгі 12 айда журналдарда файлға 340 рет кіру тіркелген, бірақ оның қаншасы адамға, қаншасы іздеу роботтарына тиесілі екені белгісіз.

Жедел желіге түскен салмақ және қабылданған шаралар

Есептің бір бөлімі зардап шеккендерге ашылған жедел желіге арналған. Клиникалық басқару бөлімінің қызметкерлеріне жаңа міндет туралы бір күн бұрын ғана ескертілген, оқыту қысқа болған, ал қоңырау шалғандардың көбі ашулы не күйзелген күйде болған. Екі аптаға жоспарланған желі 11 апта, яғни 2026 жылғы ақпанға дейін жұмыс істеген.

Енді сұрауларға берілетін жауаптардағы Excel кітаптары құпиясөзбен қорғалуға тиіс, ал басшылық бекіткенге дейін оларды ақпаратты басқару жөніндегі аға маман тексереді. Ақпарат жөніндегі комиссар кеңсесі (ICO) ұсынымдар орындалған соң ісін жапты. Трест өкілі болған жағдай үшін кешірім сұрады.