Manx Care dostał dodatkowe trzy miesiące do rozwiązania problemów związanych z naruszeniem danych

Wynika to z wysłania e-maila z niezabezpieczonego załącznikiem zawierającym poufne dane zdrowotne pacjenta, który został rozesłany do 1 870 odbiorców. Komisarz ds. informacji dał dostawcy usług medycznych czas do 31 grudnia, by stworzyć bezpieczne systemy. Czas ten został teraz przedłużony do 31 marca po dokonaniu pewnych postępów. Iain McDonald powiedział, że przedłużenie zostało wprowadzone w życie, ponieważ praca w celu zapewnienia bezpieczeństwa danych pacjentów rozpowszechnianych wewnętrznie została rozpoczęta. Niemniej jednak, powiedział, że „nadal jest znacząca praca do ukończenia”.

W czasie, gdy e-mail został wysłany w październiku 2021 roku, Manx Care był już pod nakazem wydanym byłemu departamentowi zdrowia dotyczącym jego postępowaniem z poufnymi danymi. Drugi nakaz został wydany w lutym 2022 roku, zanim kara finansowa została nałożona w lipcu.

Ian McDonald ostrzegł, że jeśli Manx Care nie zastosuje się do zawiadomienia do 31 marca, grzywna stanie się natychmiast należna, a także zostaną nałożone na dostawcę usług zdrowotnych ograniczenia w korzystaniu z wewnętrznych wiadomości e-mail do przesyłania danych osobowych.

Przemawiając na ostatnim publicznym spotkaniu zarządu Manx Care w tym tygodniu, dyrektor naczelny Teresa Cope powiedziała, że „kompleksowy plan działania” w celu rozwiązania problemów został złożony do komisarza, w tym opracowanie zasad, zmiana globalnej listy adresowej i wprowadzenie bezpiecznego systemu poczty elektronicznej.

Praca była również w toku, aby zwiększyć liczbę pracowników zarządzania informacjami, aby zapewnić, że zawiadomienie może być przestrzegane, a miesięczne aktualizacje na temat postępów z planu będą nadal dostarczane do biura komisarza - dodała.