London-HIV-Klinik Geldstrafe £180.000 für die Preisgabe von Service-Benutzer-Namen

Mitarbeiter Fehler bedeutete, dass jeder 56 Dean Street HIV-Klinik Newsletter erhalten e-Mail-Adressen der anderen Empfänger sehen könnte

Eine NHS-Klinik in London hat 180.000 £ für eine schwerwiegende Verletzung der Privatsphäre von mehr als 700 Benutzern eines HIV-Service bestraft worden.

Patienten und Nutzer, die auf die HIV-Klinik e-Mail-Liste von 56 Dean Street, Soho-basierten sexuelle Gesundheit-Klinik zum Zeitpunkt des Verstoßes gesagt wurden sie fürchteten, dass er sie verlassen konnte offen für Erpressung oder öffentlichen Ausflug.

Ein Mitarbeiter Fehler bedeutete, dass jemand den September Newsletter vom Dienst erhalten die e-Mail-Adressen der anderen Empfänger sehen konnte.

Adressen in das Feld "an" anstelle von "Bcc"-Feld zu Unrecht eingetragen hatte und 730 781 e-Mail-Adressen enthalten vollständige Empfängernamen. Die meisten der Empfänger waren HIV-positiv, obwohl einige wenige waren nicht.

Chelsea und Westminster Hospital NHS Foundation Trust, der die Klinik läuft, hat 180.000 £ Geldstrafe, nach der Information Commissioner Office (ICO) fand, gab es ein schwerwiegenden Verstoß gegen das Datenschutzgesetz, voraussichtlich erhebliche Bedrängnis verursacht haben.

Der Information Commissioner, Christopher Graham, sagte, es sei "klar, dass diese Verletzung viel Aufregung für die betroffene Bevölkerung verursacht".

Graham sagte, dass die Untersuchung ergab, dass viele Menschen andere Namen auf der Liste der Empfänger, anerkannt, weil die Klinik einen kleinen Bereich von London diente, und fürchtete, ihren eigenen Namen auch anerkannt werden würde.

Die ICO-Untersuchung ergab, dass das Vertrauen zuvor einen ähnlichen Fehler im März 2010 gemacht hatte, wenn ein Mitglied des Personals in der Apotheke-Abteilung 17 Patienten in Bezug auf ihre HIV-Behandlung einen Fragebogen zugesandt. Nach dem Fehler zusätzliche Maßnahmen umgesetzt wurden, aber keine Fachausbildung wurde umgesetzt, die ICO gefunden.

"Das Vertrauen war schnell für ihren Fehler entschuldigen und hat umfangreiche Sanierungsarbeiten durchgeführt, seit der Verletzung", sagte Graham. "Dennoch ist es wichtig, dass die Führungskräfte an NHS Trusts die Anforderungen des Datenschutzgesetzes gespeichert und verarbeitet, und die schwerwiegenden Folgen, die Folgen verstehen, wenn das Gesetz gebrochen ist."

Nachdem der Fehler im September offenbart wurde, bestellt der Gesundheitsminister, Jeremy Hunt, eine Untersuchung darüber, wie die NHS vertraulichen medizinischen Informationen verarbeitet. Die Qualitätskommission Care wird eine Überprüfung der Wirksamkeit der vorhandenen Sicherheitsmaßnahmen in den NHS und Änderungen vorschlagen.

Patienten sagte dem Guardian, nach deren Namen offenbart wurden, dass die e-Mail enthielt die Namen von Freunden, die ihren HIV-Status, sie vorher nie gegeben hatte.

"Es ist nicht schwierig, diese Namen in Facebook und bringen ihre Profile und persönliche Details," sagte Elliot Herman, 38, aus London. "Wenn meine Angaben auf dieser Liste waren ich fühle mich wütend und enttäuscht in der Klinik für so ein Scheiß System, dass dies passieren kann."

56 Dean Street ist Europas verkehrsreichsten Genital-urinary Medizin Klinik und weithin als ein Pionier Zentrum für sexuelle Gesundheit. Im Jahr 2011 setzen die Klinik den Weltrekord für die meisten HIV-Tests an einem Ort, an G-A-Y Bar in Soho am Welt-Aids-Tag durchgeführt.

Patienten sind auch rechtliche Schritte gegen die Klinik für Not erlittenen Verletzung, behauptet, dass das Vertrauen nicht angemessen haben es Systeme oder Training im Ort, um die versehentliche Offenlegung zu verhindern.

Sean Humber, sagten von Anwaltskanzlei Leigh Day, die für mehr als 20 der betroffenen Patienten tätig ist, war es der gravierendste Fall, den er seit 20 Jahren – sowohl in der Zahl der betroffenen Menschen und der Sensibilität der Informationen gesehen hatte.

"Was macht den Vorfall noch inakzeptabel ist, dass das Vertrauen die Lehren von einem ähnlichen kleineren Vorfall, auch von der Information Commissioner, die im Jahr 2010 aufgetreten sind gegen, untersucht", sagte er. "Das Vertrauen dann die erforderlichen Abhilfemaßnahmen ergriffen hatte, ist es wahrscheinlich, dass diese später ernstere Verletzung nicht stattgefunden hätte."