Der NHS ist laut neuen Untersuchungen unzureichend auf die DSGVO vorbereitet, obwohl das Datenschutzgesetz in nur sechs Wochen in Kraft tritt.
Trusts haben zusammen mehr als 1 Million £ ausgegeben, um Systeme für die Gesetzgebung zu aktualisieren, die darauf abzielt, EU-Bürgern mehr Kontrolle darüber zu geben, was Unternehmen mit ihren personenbezogenen Daten tun, und härtere Bußgelder für Unternehmen einzuführen, die diese Daten missbrauchen.
Die Denkfabrik Parliament Street bat NHS-Trusts in ganz Großbritannien, ihre aktuellen Ausgaben und ihre voraussichtlichen Ausgaben für das nächste Jahr zur Vorbereitung auf die DSGVO sowie Einzelheiten zur Verwendung des Geldes mitzuteilen, und sammelte die Informationen in einem Bericht mit dem Titel „Getting the NHS ready“. für die DSGVO'.
Siehe verwandt Was ist DSGVO-Compliance:Alles, was Sie über Ihre Daten wissen müssen und wie sie verwendet werdenGDPR für kleine Unternehmen:Zehn einfache Schritte, die alle Unternehmen befolgen solltenKI-Roboter könnten bald Ihre NHS 111-Anrufe entgegennehmen
Die Anfragen zur Informationsfreiheit ergaben, dass insgesamt 1.076.549 £ für die 46 geantworteten Trusts ausgegeben wurden, von denen 84 kontaktiert wurden, einschließlich Ausgaben für Beratung, sichere E-Mail-Systeme, Software, Personal und Schulung.
Unter Berufung auf Untersuchungen der Digital Health Alliance, die zeigen, dass nur 55 % der Akutstiftungen und 47 % der Stiftungen für psychische Gesundheit einen Umsetzungsplan für die Gesetzgebung haben, heißt es in dem Bericht:„Dies deutet darauf hin, dass etwa die Hälfte der Stiftungen mit einem Plan zur Bewältigung dieses Komplexes ausgestattet ist Gesetzgebung.
„Eine Schlüsselfrage für den NHS ist die Verwaltung und sichere Weitergabe vertraulicher Patientenakten und -daten, die äußerst sensibel und personenbezogen sind.“
Die Denkfabrik argumentierte, dass die Umsetzung der DSGVO die Ressourcen des NHS, die bereits mit steigenden Kosten für die Sozialfürsorge zu kämpfen haben, weiter belasten würde.
Der Luton and Dunstable Hospital Foundation Trust gab am meisten für seine Vorbereitung aus – 111.200 £ – und konzentrierte Ressourcen auf die Unterstützung und Schulung des Personals, während der Lincolnshire Partnership NHS Foundation Trust, der einzige andere Trust, der mehr als 100.000 £ ausgab, Mittel für Personal und Schulung bereitstellte – einschließlich £1.755 für Fachschulungen.
Zu den Trusts mit den niedrigsten Ausgaben, die jeweils weniger als 1.000 £ für die DSGVO-Vorbereitung bereitstellten, gehörten der East Kent Hospitals University NHS Foundation Trust, der Rotherham Doncaster and South Humber NHS Foundation Trust, der Cheshire &Wirral Partnership NHS Foundation Trust, der Alder Hey Children’s NHS Foundation Trust, Goodmayes und Royal Derby Hospitals.
Der sparsame NHS vertraut auf IT Pro mit denen gesprochen wurde, wiesen darauf hin, dass die Ausgaben nicht mit ihrem Vorbereitungsgrad korrelierten oder diesen widerspiegelten.
Ein Sprecher des Ministeriums für Gesundheit und Soziales sagte, es habe mit Partnern zusammengearbeitet, um „eine umfassende Reihe von Leitfäden“ zu entwickeln, um die Umsetzung der Datenschutz-Grundverordnung im Mai zu unterstützen.
Sie fügten hinzu:„Die DSGVO wird das aktuelle Datenschutzgesetz ersetzen und einen robusteren Rahmen dafür schaffen, wie wir in Zukunft Daten im Gesundheits- und Pflegesystem sammeln, speichern und weitergeben. Zusätzlich zu den Leitlinien, die von der NHSE-geführten DSGVO-Arbeitsgruppe erstellt wurden, sind umfangreiche Informationen und Leitlinien verfügbar, insbesondere vom Büro des Datenschutzbeauftragten.“
Im Rahmen seiner Recherchen entdeckte der Think Tank auch zusätzliche Details darüber, wie Trusts ihre Ressourcen ausgeben. Beispielsweise gab der Christie NHS Foundation Trust 54.000 £ für ein Informationssicherheits-Managementsystem und Beratungsressourcen aus, während der Queen Elizabeth Hospital King's Lynn NHS Foundation Trust fast 11.000 £ für eine Datenfluss- und Kartierungslizenz, Softwareschulung und Konfigurationsberatung ausgab.
Unter seinen Empfehlungen schlug Parliament Street vor, dass der NHS ein nationales Programm zur Verwaltung und Finanzierung der DSGVO einrichtet – das Anwälte, CIOs und CEOs zusammenbringt, um die Konsistenz zwischen Trusts zu gewährleisten – und sich beim Finanzministerium für zusätzliche Unterstützung einzusetzen.
Darüber hinaus sollte die Regierung engagierte Rechtsberatung in Form von Anwälten und Fachberatern bereitstellen, damit alle Trusts kostenlose Beratung zur Umsetzung erhalten, heißt es in dem Bericht.
Die Trusts von East Kent, Rotherham Doncaster und South Humber, Cheshire &Wirral, Alder Hey sowie der NHS selbst wurden um Stellungnahme gebeten.