HSE, serviciul public de sănătate din Irlanda, a fost amendat cu 645.000 de euro după ce o investigație a Data Protection Commission a descoperit deficiențe grave în modul în care erau păstrate dosare medicale pe hârtie. Inspectorii au găsit documente afectate de mucegai, apă, moloz și excremente de animale, depozitate în clădiri abandonate, foste băi și alte spații improprii.
Investigația a început după ce, la sfârșitul anului 2023, persoane neautorizate au intrat în două foste spitale de psihiatrie și au publicat pe rețelele sociale imagini cu cutii în care se aflau documente medicale și fișe ale pacienților. Cele două locații erau St Loman's Hospital din Mullingar, Co. Westmeath, și St Conal's Hospital din Letterkenny, Co. Donegal.
Cazul a ridicat imediat întrebări privind protecția datelor medicale, unele dintre cele mai sensibile informații personale pe care o instituție publică le poate deține. În mai 2024, Data Protection Commission a anunțat oficial deschiderea unei investigații privind modul în care HSE păstra și conserva documentele pe hârtie în spații externe.
Autoritatea nu s-a limitat la cele două spitale. Pentru a verifica dacă problema era una izolată sau sistemică, inspectorii au analizat 12 locații folosite de HSE pentru depozitarea documentelor.
Concluziile au indicat probleme mult mai largi. În unele spații, dosarele erau păstrate în foste băi, în clădiri fără încălzire sau iluminat funcțional, în containere amplasate în magazii sau în imobile aflate într-o stare avansată de degradare. Unele documente erau afectate de umezeală și mucegai, altele erau acoperite de resturi provenite din clădire, iar în anumite cazuri inspectorii au găsit urme de animale.
Data Protection Commission a constatat deficiențe în mai multe domenii: păstrarea datelor pentru perioade mai lungi decât era necesar, lipsa unor măsuri adecvate de securitate și confidențialitate, raportarea necorespunzătoare a incidentelor și lipsuri în modul general de administrare a arhivelor.
Autoritatea a subliniat că riscul nu este doar unul teoretic. Păstrarea dosarelor medicale în spații nesigure poate permite accesul persoanelor neautorizate la informații sensibile despre pacienți. În același timp, deteriorarea fizică a documentelor poate face ca acestea să nu mai fie disponibile atunci când sunt necesare pentru tratament, verificări juridice sau alte obligații oficiale.
Sancțiunea de 645.000 de euro este cea mai mare amendă aplicată până acum de Data Protection Commission unei instituții publice din Irlanda. Decizia formală a fost emisă la 25 august, iar HSE are dreptul să o conteste în termenul prevăzut de lege.
Pe lângă amendă, HSE a primit ordine corective. Instituția trebuie să efectueze un audit complet al tuturor locațiilor unde sunt păstrate documente pe hârtie, să identifice ce fișiere mai trebuie păstrate și să distrugă în siguranță documentele care nu mai au un temei pentru conservare.
Autoritatea a cerut și un plan de implementare care să arate cum va corecta HSE problemele descoperite. În calcularea sancțiunii, Data Protection Commission a luat în considerare și faptul că serviciul de sănătate mai fusese implicat în incidente privind securitatea și controlul asupra datelor medicale.
Problema nu este, așadar, prima de acest fel. În iunie 2026, Data Protection Commission a amendat separat HSE cu 300.000 de euro în urma unei investigații privind un atac informatic asupra Midlands Regional Hospital Tullamore. În acel caz, autoritatea a constatat mai multe încălcări ale regulilor privind securitatea datelor, contractele cu furnizorii și informarea persoanelor afectate.
În cazul dosarelor pe hârtie, HSE a acceptat concluziile investigației și și-a cerut scuze pacienților și persoanelor ale căror date ar fi putut fi afectate. Instituția spune că a luat măsuri pentru securizarea celor două foste spitale, pentru evaluarea stării documentelor și pentru mutarea sau distrugerea în siguranță a fișierelor, acolo unde a fost necesar.
HSE a înființat, de asemenea, structuri dedicate pentru îmbunătățirea administrării arhivelor, inclusiv un program național de management al documentelor. Scopul este ca regulile privind păstrarea, arhivarea și distrugerea datelor să fie aplicate în mod unitar în toate zonele serviciului public de sănătate.
Cazul scoate în evidență o problemă mai veche a sistemului medical irlandez: dependența încă ridicată de documente pe hârtie și de sisteme informatice care nu sunt complet integrate. HSE lucrează în paralel la dezvoltarea unui dosar medical electronic național și a unui sistem comun prin care informațiile despre pacienți să poată fi accesate mai sigur și mai rapid de personalul medical autorizat.
Până la finalizarea acestei tranziții, însă, milioane de documente istorice pe hârtie continuă să existe în arhive. Investigația arată că modul în care sunt păstrate aceste dosare nu este doar o problemă administrativă, ci una care poate afecta direct confidențialitatea pacienților și funcționarea serviciilor medicale.
