L'Autorité de protection des données britannique (ICO) a adressé une réprimande au cabinet médical Staines Health Group pour la communication de données de santé excessives à un assureur.

Le cabinet médical devait transmettre cinq ans d'historique médical à un patient en phase terminale pour examen avant envoi à son assureur dans le cadre d'une demande d'indemnisation. Au lieu de cela, il a directement communiqué 23 ans de dossiers médicaux à la compagnie d'assurance. Le patient considère que cette divulgation excessive a conduit à une diminution du montant de son indemnisation. L'enquête a révélé l'absence de procédure écrite pour la gestion de telles requêtes et un manque de formation continue du personnel sur la protection des données.

Suite à cet incident, le cabinet a mis en place des mesures correctives, incluant la rédaction d'un protocole pour le personnel, la mise à jour de ses procédures avec une formation supplémentaire et un système de validation, ainsi que la sanction de l'employé impliqué, qui a été placé sous supervision pendant six mois. L'ICO a souligné pour les autres organismes la nécessité de disposer de processus écrits, d'envisager une procédure d'assurance qualité pour le partage externe de données et de fournir une formation régulière au personnel.