Le Bureau du Commissaire à l'Information (ICO) du Royaume-Uni a appelé les dirigeants du secteur de la santé à prendre des mesures pour mettre fin à la consultation non autorisée de dossiers médicaux par leur personnel.

Le directeur général de l'ICO a écrit à plus de 200 hauts responsables pour leur demander l'assurance personnelle que des mesures efficaces de prévention et de détection sont en place. Cette démarche, qui fait suite à des recommandations émises en juin, est motivée par la réception de plus de 300 signalements d'accès non autorisés entre le 1er janvier et la mi-octobre 2026. Les incidents rapportés incluent la consultation de dossiers sans besoin légitime, la consultation de dossiers de connaissances ou le partage d'informations, ce qui met en péril la confiance du public dans le secteur de la santé.

L'autorité de contrôle demande aux dirigeants de confirmer que leurs organisations contrôlent activement les accès, surveillent les activités suspectes via des systèmes d'audit, s'assurent que le personnel connaît les conséquences d'un accès illégitime et agissent en cas d'incident. Les responsables doivent attester d'une revue de leurs procédures au cours des six derniers mois ou s'engager à en réaliser une dans les trois prochains. L'ICO rappelle qu'elle peut engager des poursuites pénales contre les individus en vertu de la Loi sur la Protection des Données de 2018, ayant déjà poursuivi 16 professionnels de santé pour de telles infractions au cours de la dernière décennie.