Britische Gesundheitsbehörde verliert Millionen Krankenakten

Stefan Beiersmann,

Wie die britische Zeitung The Sun berichtet, enthielt eines von insgesamt 19 Laptops, die die Gesundheitsbehörde NHS (National Health Service) vor drei Wochen verloren hat, unverschlüsselte Daten von 8,63 Millionen Briten. Zudem sollen auf dem Gerät Unterlagen über 18 Millionen Krankenhausbesuche, Operationen und Behandlungen gespeichert gewesen sein.

Die Notebooks wurden aus einem Lagerraum einer Forschungseinrichtung des NHS entwendet. Die Polizei und die Datenschutzbehörde Information Commissioners Office (ICO) untersuchen den Vorfall. “Jeder Vorwurf, wonach sensible persönliche Daten kompromittiert wurden, ist beunruhigend. Wir führen jetzt Ermittlungen durch, um den vollen Umfang des Datenverlusts festzustellen”, schreibt das ICO. Nach Angaben der Sun umfassten die Patientendaten keine Namen, aber Postleitzahlen und Details zu Geschlecht, Alter und Herkunft.

Das NHS bestätigte den Verlust, wollte aber nicht sagen, wie viele Patienten betroffen seien, welche Informationen die Akten enthielten oder ob überhaupt Daten kompromittiert worden seien. Man prüfe den Sachverhalt noch.

“Eines der Geräte war für eine Bedarfsanalyse verwendet worden, was einen Zugriff auf anonyme Patientendaten erforderlich machte”, so die Gesundheitsbehörde. “Alle Laptops waren mit einem Passwort gesichert und wir löschen alle Daten manuell, nachdem die Unterlagen verarbeitet wurden.”

Allerdings weiß die Behörde nicht, ob die Daten tatsächlich von dem besagten Gerät entfernt wurden. “Das Notebook fehlt, also kann das nicht festgestellt werden”, sagte eine Sprecherin gegenüber ZDNet. Unklar ist auch, ob die Daten verschlüsselt waren.

Sollten die Daten kompromittiert worden sein, rechnet das ICO mit erheblichen Folgen. “Das NHS ist möglicherweise die Behörde, die die meisten sensiblen Daten in Großbritannien besitzt. Sie haben Millionen von Akten, auf die täglich zugegriffen wird”, sagte eine Sprecherin. Allein im Zeitraum 2010/2011 habe das NHS 165 Verstöße gegen Datenschutzrichtlinien gemeldet.