Twee NHS-medewerkers zochten zonder reden in dossier van omgekomen tijgerslachtoffer

Twee medewerkers van Yorkshire Ambulance Service NHS Trust zochten zonder geldige reden toegang tot het medisch dossier van een man die kort daarvoor was omgekomen bij een tijgeraanval, meldt de ambulancedienst. De dienst, die de spoedzorg in de Engelse regio Yorkshire verzorgt, ontdekte de ongeoorloofde raadpleging zelf, via haar eigen interne controles. Dat gebeurde nadat de patiënt al was overleden.

Het gaat om het dossier van William Chapman, meldt Britse media een week na het incident. Chapman was 24 jaar oud en kwam afgelopen zaterdag om het leven bij een aanval door een tijger in Yorkshire Wildlife Park bij Doncaster. Pas een week na het incident maakten de media zijn naam bekend, nadat ook de inbreuk op zijn medisch dossier aan het licht was gekomen.

De ambulancedienst zegt een formeel onderzoek te zijn gestart naar de betrokken medewerkers. Routinematige interne audits van de ambulancedienst brachten de ongeoorloofde raadpleging aan het licht; een melding van buitenaf kwam er niet. Welke functie de twee medewerkers precies hebben, is niet bekendgemaakt. Ook de afdeling waar zij werken en de uitkomst van het interne onderzoek zijn nog niet bekend.

Volgens Yorkshire Ambulance Service NHS Trust is de zaak inmiddels gemeld bij de Information Commissioner’s Office, de Britse privacytoezichthouder die controleert hoe organisaties met persoonsgegevens omgaan. De trust zegt verder de familie van Chapman op de hoogte te houden terwijl het onderzoek voortduurt. De toezichthouder kan zelf onderzoek doen naar hoe de twee medewerkers toegang kregen. Dat onderzoek loopt los van het interne onderzoek van de trust.

Bij de NHS geldt voor elk dossier het uitgangspunt dat alleen zorgverleners die rechtstreeks bij de behandeling van een patiënt betrokken zijn, het mogen inzien. Raadpleging buiten die kring geldt als een inbreuk op de patiëntgegevens, ook wanneer de patiënt al is overleden. Trusts zoals die in Yorkshire loggen daarom wie een dossier opent en wanneer. Dat bracht deze zaak nu juist aan het licht.

Yorkshire Ambulance Service NHS Trust is de ambulancedienst voor heel Yorkshire en verzorgt daarmee ook het gebied rond Doncaster, waar Yorkshire Wildlife Park ligt. De ambulancedienst beheert zelf het dossier dat nadien ongeoorloofd werd geraadpleegd. Dat maakt haar in deze zaak de houder van de patiëntgegevens én de organisatie die het datalek nu onderzoekt.

Voor Nederlanders en Vlamingen die in Engeland wonen of er zorg krijgen, laat de zaak zien dat de NHS onbevoegde raadpleging van een dossier zelf kan opsporen. De interne audits van de ambulancedienst signaleerden de afwijkende toegang; er was geen klacht van de familie nodig om de twee medewerkers in beeld te krijgen. De uitkomst van het onderzoek naar de twee medewerkers is nog niet bekend. Ook de melding bij de privacytoezichthouder loopt nog door.