UK — The Register
Đường dây nóng sau vụ rò rỉ dữ liệu NHS khiến nhân viên chịu 'gánh nặng cảm xúc đáng kể'
Bảo mật2 phút đọc
Một đánh giá mới cho thấy nhân viên NHS (dịch vụ y tế công của Anh) phải làm việc đường dây nóng sau khi dữ liệu sức khỏe của đồng nghiệp bị lộ trên mạng. Công việc này gây áp lực tinh thần lớn cho họ.
Chuyện gì đã xảy ra
Bệnh viện Royal Cornwall Hospitals NHS Trust bị lộ dữ liệu, ảnh hưởng đến 8.003 người, gồm nhân viên hiện tại, nhân viên cũ và một số người làm việc ngoài bệnh viện. Để xử lý, bệnh viện lập một đường dây nóng cho người bị ảnh hưởng. Nhóm nhân viên được giao việc này chỉ biết trước một ngày. Một bản đánh giá vừa được công bố nói rằng công việc đã gây ra "tác động cảm xúc nghiêm trọng" cho những người trực điện thoại.
Những con số chính
- Tổng số người bị ảnh hưởng: 8.003 người.
- Dự kiến đường dây nóng chỉ chạy 2 tuần vào tháng 12 năm 2025.
- Trên thực tế, đường dây phải đóng sau 11 tuần, vào tháng 2 năm 2026, vì quá nhiều cuộc gọi.
- Lỗi bắt đầu từ năm 2023: một bảng tính Excel đưa lên trang công khai đã để lộ dữ liệu nghỉ ốm và thông tin sức khỏe nhạy cảm.
Dữ liệu bị lộ như thế nào
Bệnh viện đăng một bảng tính lên trang công khai để trả lời một yêu cầu theo Luật Tự do Thông tin (FOIA). Người yêu cầu có thể là một nhà báo đang tìm hiểu về căng thẳng trong NHS. Bảng tính có dữ liệu cá nhân, trong đó có thông tin về việc nghỉ ốm của nhân viên. Người dùng còn có thể xem được dữ liệu gốc qua bảng tổng hợp (pivot table) trong file. Một người dân phát hiện lỗi này vào tháng 11 năm 2025.
Vì sao điều này quan trọng
Câu chuyện cho thấy việc bảo vệ dữ liệu cá nhân không chỉ là kỹ thuật. Con người cũng phải được chuẩn bị tốt và được hỗ trợ đầy đủ. Nhân viên trực điện thoại phải xử lý những cuộc gọi giận dữ, hoảng sợ, và có người có thể đang gặp nguy hiểm vì bạo lực gia đình. Họ phải tự đánh giá các tình huống này mà không có đào tạo hay quy trình rõ ràng. Nhiều người còn phải làm thêm giờ, kể cả cuối tuần, vì vừa phải làm việc thường ngày vừa phải trực điện thoại.
Cần theo dõi điều gì
- Bệnh viện sẽ làm gì để cải thiện cách chuẩn bị và hỗ trợ nhân viên khi xảy ra sự cố lớn tương tự.
- Các quy trình kiểm tra file trước khi đưa lên trang công khai có được siết chặt hay không.
- Báo cáo đánh giá đã được gửi cho nhân viên và đăng trên mạng; cần xem phản hồi từ nhân viên và các cơ quan quản lý.
Chú giải
- NHS
- Dịch vụ y tế công của Vương quốc Anh, do chính phủ tài trợ.
- Royal Cornwall Hospitals NHS Trust
- Tổ chức quản lý các bệnh viện công ở vùng Cornwall, Anh; là nơi bị lộ dữ liệu.