El NHS England ha puesto en marcha una campaña nacional para advertir al personal de que acceder a los historiales de pacientes sin una justificación legal adecuada podría poner fin a sus carreras profesionales. La iniciativa llega en un momento en que la confianza pública en la protección de datos de salud se encuentra bajo escrutinio y busca reforzar límites claros entre curiosidad y responsabilidad profesional.

La campaña incluye pantallas de inicio y carteles en las organizaciones del NHS, recordando a los trabajadores que la curiosidad no debe superar las fronteras legales y éticas. Quienes vulneren estas normas de confidencialidad pueden enfrentarse a acciones disciplinarias, despido, derivación a reguladores o incluso penas de prisión conforme a la legislación vigente de protección de datos.

Una respuesta ante brechas de alto perfil

La iniciativa surge tras varios despidos vinculados a trabajadores que consultaron indebidamente expedientes relacionados con víctimas de crímenes de alto impacto en el ámbito nacional. El NHS England citó incidentes de acceso ilícito vinculados a los ataques de Nottingham en 2023 y al ataque con arma blanca en Southport en 2024, los cuales atrajeron una atención mediática considerable.

“Los pacientes deben poder confiar en que su información personal se mantiene confidencial por parte del NHS; cualquier caso en el que un miembro del personal accede a expedientes sin una razón válida es inaceptable, una afrenta a la confianza de los pacientes y contraria a la ley”, afirmó Sir Jim Mackey, Director Ejecutivo del NHS.

También añadió que la mayoría del personal gestiona la información de forma adecuada, aunque un grupo reducido ha dañado gravemente esa confianza mediante accesos inapropiados.

Se ha emitido nueva orientación que define diferentes categorías de acceso ilícito y ofrece asesoramiento sobre monitorización y auditorías periódicas. Algunos sistemas electrónicos de historias clínicas pueden detectar actividad sospechosa en tiempo real, ayudando a las organizaciones a identificar accesos no autorizados de forma rápida.

Las violaciones pueden reportarse tanto a la Information Commissioner’s Office (ICO) como a la policía, que pueden emprender acciones penales bajo la Data Protection Act 2018.

Consecuencias legales y hallazgos independientes

La ICO reiteró las expectativas hacia pacientes y personal, así como las consecuencias de estas acciones ilegales. “Cuando las personas buscan atención médica, comparten información personal extremadamente sensible con la confianza de que se mantendrá segura. El acceso no autorizado no es solo una vulneración de la ley de protección de datos; es una traición a esa confianza, con consecuencias reales y duraderas para los pacientes y sus familias. El personal que traspasa ese límite enfrenta serias consecuencias: pérdida de empleo, retirada de acreditaciones profesionales y persecución penal”, declaró Paul Arnold, Director Ejecutivo de la ICO.

La tentación de acceder a récords de pacientes de forma ilícita a menudo aumenta cuando los casos reciben una amplia cobertura mediática. “Cuando un incidente local se convierte en noticia nacional, existe un mayor riesgo de que el personal sanitario sienta la tentación de revisar expedientes sin motivo legítimo”, añadió Arnold. “Cualquier persona que esté considerando acceder a registros por motivos personales o por curiosidad debe saber que podría perder su carrera, enfrentarse a sanciones disciplinarias, ser remitida al regulador o incluso cumplir prisión”.

Los hallazgos indican que 18 trabajadores en el York y Scarborough Teaching Hospitals accedieron indebidamente a expedientes desde 2021; ocho de esos casos fueron remitidos a la ICO para investigación formal adicional. Otra investigación se inició tras la aparente revisión por parte de hasta 40 empleados de los expedientes médicos de un niño de tres años herido en un incidente con cocodrilo cerca de Huntingdon. Cambridge University Hospitals confirmó restricciones en los expedientes del menor y que cualquier personal sin motivos clínicos u operativos legítimos enfrentaría acción disciplinaria, incluido el despido.

Las infracciones bajo la Data Protection Act 2018 y la Computer Misuse Act 1990 pueden acarrear multas y penas de prisión para quienes sean condenados. La magnitud de estos incidentes sugiere que las salvaguardas existentes no han logrado disuadir consistentemente a todo el personal de consultar registros sensibles indebidamente.

“Tener la capacidad de ver un expediente no equivale a tener una necesidad legítima de hacerlo. Cada miembro del personal tiene la responsabilidad personal de respetar ese límite…”, añadió Arnold.

El impulso por reforzar controles y la monitorización se acompaña de nuevas herramientas y políticas para detectar y gestionar accesos indebidos, con el objetivo de restaurar la confianza en la confidencialidad de los datos de salud y salvaguardar los derechos de los pacientes ante un uso inapropiado de la información.

from Latest from TechRadar https://ift.tt/wlkOHva
via IFTTT IA