İngiltere'nin Nottingham kentindeki Nottingham Üniversitesi Hastaneleri NHS Trust, hasta kayıtlarına yönelik saldırılara karıştığı belirlenen daha fazla personelin işten çıkarıldığını duyurdu. Trust, olayın ardından hasta kayıtlarını korumak için yeni bir sistem devreye alınacağını açıkladı. Skandal, hastane personelinin hastaların özel bilgilerine izinsiz erişerek bu bilgileri kötüye kullandığı iddialarıyla ortaya çıktı. Yapılan soruşturma sonucunda bazı çalışanların iş akitleri feshedildi; ancak Trust, kaç kişinin işten çıkarıldığına dair ayrıntılı bilgi vermedi.
Olayın Arka Planı: Hasta Mahremiyeti İhlali
Nottingham Üniversitesi Hastaneleri NHS Trust bünyesindeki hastanelerde görev yapan personelin, hastaların tıbbi kayıtlarına yetkisiz erişim sağladığı ve bu kayıtları uygunsuz şekilde kullandığı tespit edildi. İlk olarak ortaya çıkan vakaların ardından Trust yönetimi iç soruşturma başlattı. Soruşturma kapsamında bazı çalışanların disiplin süreçleri tamamlandı ve işten çıkarmalar gerçekleşti. Ancak olayın boyutu ve kaç hastanın etkilendiği henüz netlik kazanmadı.
Trust sözcüsü, hasta kayıtlarının korunması için yeni bir güvenlik sistemi kurulacağını belirtti. Bu sistemin, kayıtlara erişim yetkilerini daha sıkı denetleyeceği ve olası ihlalleri anında tespit edeceği ifade edildi. Sağlık çalışanları ve sendikalar, hasta mahremiyetinin korunması için daha fazla önlem alınması çağrısında bulunuyor. NHS Trust'ları, son yıllarda artan siber saldırılar ve iç ihlallerle mücadele etmek için kayıt güvenliğine daha fazla yatırım yapmak zorunda kalıyor.
İngiltere'de hasta kayıtlarının gizliliği, Data Protection Act 2018 ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında sıkı kurallara tabi. Bu tür ihlaller, ciddi para cezaları ve itibar kaybına yol açabiliyor. Nottingham Üniversitesi Hastaneleri NHS Trust, olayın soruşturulması için bağımsız bir denetim başlatıldığını da duyurdu.
Bölgesel ve Küresel Boyut: Sağlık Verilerinin Güvenliği
Hasta verilerinin güvenliği, yalnızca İngiltere'de değil, dünya genelinde sağlık sistemlerinin karşı karşıya olduğu önemli bir sorun. Dijitalleşmenin artmasıyla birlikte hasta kayıtları siber saldırganların hedefi haline geliyor. Dünya Sağlık Örgütü (WHO) ve çeşitli ülkelerdeki sağlık otoriteleri, sağlık verilerinin korunması için uluslararası işbirliğinin güçlendirilmesi gerektiğini vurguluyor.
NHS, 2017 yılında WannaCry fidye yazılımı saldırısıyla büyük bir sarsıntı yaşamış ve binlerce randevu iptal edilmişti. Bu olay, sağlık sistemlerinin siber güvenlik açıklarını gözler önüne sermişti. Son yıllarda ise iç tehditler, yani hastane çalışanlarının hasta bilgilerine izinsiz erişimi, daha sık gündeme geliyor. İngiltere'deki NHS Trust'ları, bu tür ihlalleri önlemek için erişim kontrollerini sıkılaştırma ve personel eğitimlerini artırma yoluna gidiyor.
Benzer şekilde, ABD'de ve Avrupa'nın çeşitli ülkelerinde de sağlık verilerinin kötüye kullanımına ilişkin davalar açılıyor. Hastaneler, hasta bilgilerini korumak için blok zinciri tabanlı çözümler ve yapay zeka destekli anomali tespit sistemleri gibi yeni teknolojilere yöneliyor. Nottingham'daki olay, bu tür önlemlerin önemini bir kez daha ortaya koyuyor.
Türkiye Açısından Değerlendirme
Nottingham'daki hasta kayıtları skandalı, Türkiye'deki sağlık sistemi için de önemli dersler içeriyor. Türkiye'de son yıllarda e-Nabız gibi dijital sağlık platformlarının yaygınlaşması, hasta verilerinin güvenliği konusunu daha kritik hale getirdi. Kişisel Verileri Koruma Kurumu (KVKK), sağlık verilerinin işlenmesine ilişkin sıkı kurallar getirmiş olsa da, iç ihlaller ve siber saldırılar risk oluşturmaya devam ediyor. Türk sağlık otoriteleri, benzer olayların yaşanmaması için erişim yetkilerini düzenli olarak denetlemeli ve personeline veri güvenliği eğitimleri vermeli. Ayrıca, uluslararası işbirliği ve en iyi uygulamaların paylaşılması, küresel sağlık verisi güvenliğine katkı sağlayacaktır. Bu gelişme, Türkiye'nin sağlıkta dijitalleşme sürecinde veri güvenliğine daha fazla yatırım yapması gerektiğini gösteriyor.
