Новый отчет Управления по охране конфиденциальной (приватной) информации при министерстве юстиции, опубликованный утром 11 мая, обращает внимание на ряд серьезных недочетов и проколов в охране личных данных историй болезни израильтян.
Результаты отчета основываются на опросниках, которые заполнили руководители медицинских учреждений и лабораторий. Данные относятся к периоду с июля 2018 до августа 2019 года (то есть до вспышки коронавируса).
В отчете содержится информация, указывающая на проколы в охране данных в учреждениях, где пациенты ожидают особо строгого соблюдения конфиденциальности. Это медучреждения для душевнобольных, лаборатории, занимающиеся искусственным оплодотворением, структуры, где проводят проверки слуха и делают маммографию, и так далее. Всего были проверены около 300 медицинских учреждений.
Результаты отчета рисуют тревожную картину и обращают внимание на серьезный разрыв в качестве охраны данных в крупных институтах по сравнению с более мелкими.
В отчете высоко оцениваются меры по охране данных пациентов в крупных медицинских центрах, которые "имеют дело с большим количеством информации, но условия ее хранения отвечают международным стандартам".
Составители документа обнаружили ряд проколов в охране данных именно в мелких лабораториях, где имеется немного пациентов, личные данные которых не охраняются как следует. В отчете говорится об отсутствии четких правил по охране личной информации в этих учреждениях и отмечается, что информация, конфиденциальность которой важна, в ряде случаев была обнаружена практически в свободном доступе.
Но и это еще не все. 40% медицинских учреждений, которые пользуются услугами сторонних подрядчиков для обработки данных, делают это без соблюдения установленных правил приватности. Кроме того, многие институты не потрудились сообщить своим пациентам, что те могут ознакомиться с медицинской информацией, содержащейся в их базах данных, или рассказать им о возможности изменить ряд данных в соответствии с пожеланиями пациента.
Однако нашлись и те, кто подверг критике и процесс составления данного отчета. Одной из проблем, на которую указали критики, является то, что отчет был подготовлен силами сторонней аудиторской компании, а не усилиями сотрудников самого Управления по охране конфиденциальной информации.
"Министерство юстиции составляет отчет о нарушениях правил хранения приватных данных пациентов, и в то же время предоставляет сотрудникам частной фирмы доступ к огромному количеству личной информации для составления отчета. Это парадокс", - отметил адвокат Йонатан Клингер.