یک خطای انسانی در بخش IT سازمان بیمارستانی Nottingham University Hospitals NHS Trust (NUH) منجر به حذف گسترده داده‌های مربوط به تاریخچه دسترسی (Viewing History) در پرونده‌های بخش زایمان طی یک بازه زمانی ۱۱ ساله شده است.
جزئیات فنی حادثه
این حادثه در تاریخ ۱۸ آگوست رخ داد. طبق گزارش‌های منتشر شده، این مشکل در حین انجام عملیات روتین فنی برای ایجاد یک کپی از دیتابیس رادیوتراپی (Radiotherapy Database) جهت اهداف گزارش‌دهی به وقوع پیوست. در این فرآیند، از مجموعه‌ای از دستورات پیش‌نویس شده (Pre-written instructions) استفاده شده بود که پیش‌تر برای سیستم بیمارستانی دیگری به کار رفته بود.
به دلیل عدم تغییر یک تنظیم خاص (Setting) پیش از اجرای دستورات، این فرآیند به جای دیتابیس رادیوتراپی بر روی دیتابیس بخش زایمان اجرا شد و در نتیجه، داده‌های دیتابیس مذکور بازنویسی (Overwrite) شدند.
دامنه اثرات و داده‌های از دست رفته
دیتابیس آسیب‌دیده حاوی سوابق مربوط به زنان و نوزادانی بود که بین سپتامبر ۲۰۱۱ تا نوامبر ۲۰۲۲ تحت مراقبت این مرکز بوده‌اند. سازمان NUH اعلام کرده است که علی‌رغم تلاش‌ها، قادر به بازیابی کامل تاریخچه دسترسی‌ها نبوده است. این بدان معناست که در بسیاری از موارد، امکان تایید این موضوع که چه شخصی در بازه زمانی مذکور به پرونده‌های پزشکی دسترسی داشته، وجود ندارد.
اقدامات اصلاحی و بازیابی
مدیر ارشد دیجیتال و اطلاعات NUH اعلام کرد که پس از شناسایی مشکل، با کمک متخصصان خارجی و بررسی منابع جایگزین، تلاش شد تا حداکثر داده‌های ممکن بازیابی شوند. خوشبختانه، داده‌های مرتبط با مراقبت‌های پزشکی بیمار شامل یادداشت‌ها، مشاهدات و نتایج آزمایشات بازیابی شده‌اند و این حادثه تاثیری بر روند درمان فعلی بیماران نداشته است.
این سازمان همچنین اعلام کرد که تحقیقات داخلی در مورد ایمنی بیمار را تکمیل کرده و گام‌هایی برای تقویت کنترل‌های فنی (Technical Controls) و فرآیندها برداشته است تا از تکرار چنین حوادثی جلوگیری شود.
پیامدهای حقوقی و امنیتی
این حادثه در حالی رخ می‌دهد که این مرکز بیمارستانی با تحقیقات پلیس در مورد قصور سیستماتیک در بخش زایمان مواجه است. پلیس در حال بررسی این موضوع است که آیا این حذف داده‌ها بر پرونده‌های حقوقی جاری تاثیر می‌گذارد یا خیر. همچنین اشاره شده است که در ژوئن ۲۰۲۵، پرونده دیگری از حذف عمدی یا مخرب داده‌ها در این مرکز شناسایی شده بود که البته در آن مورد، داده‌ها پس از چند روز بازیابی شدند.
