Несколько дней назад пермяки обнаружили в интернете ссылку, по которой можно было скачать персональные данные пациенток женской консультации при ГКБ № 3. Мы отправили запрос в Минздрав, где нам позже сообщили, что данные удалены. В ведомстве рассказали, как могла произойти утечка информации.
Пермяки обнаружили файл с персональными данными совершенно случайно — ввели в Google Ф. И. О. своей знакомой. На запрос появились несколько ссылок, в том числе и ссылка на скачивание файла excel с регистром 8 тысяч пациенток ГКБ № 3 за 2017 год.
Мы направили запрос и ссылку в краевой Минздрав. Там сообщили, что провели служебную проверку и наказали сотрудников, которые допустили такую ошибку.
— В ходе проверки выяснилось, что в целях информирования населения на официальном сайте медорганизации размещаются информация о зонах и границах акушерско-гинекологических участков, номера участков, а также фамилии, имена и отчества врачей, — пояснили 59.RU в министерстве. — При очередном обновлении данной информации в 2017 году была допущена техническая ошибка, вследствие чего на странице медицинского учреждения размещен файл с участками женской консультации с информацией о пациентах, прикрепленных к участкам.
Также в министерстве пояснили, что файл уже удалили со страницы сайта, но он остался в архиве. В открытый доступ файл попал случайно.
Теперь для сотрудников больницы проведут семинары по теме «Защита персональных данных». Такое обучение будет внеплановым.
— Если база данных доступна через интернет, то ее просто не скрыли из индексации или не добавили ограниченный доступ, — объясняет программист Георгий Тарасов. — Обычно такие базы доступны только ограниченному кругу конкретных юзеров. Кстати, это халатность, если доступность ссылки зафиксировать на видео, найти пару свидетелей, то можно подавать в суд. По статье 152 можно получить компенсацию.
Недавно житель Прикамья пожаловался на полицейских, которые якобы в отместку ему разместили его персональные данные на сайте для геев.