لجنة حماية البيانات: مرفق تابع لـ«إيرلندا لصحة الأطفال» خالف قواعد أمن السجلات الورقية للأطفال

خلصت لجنة حماية البيانات إلى أن مرفقاً تابعاً لـ«إيرلندا لصحة الأطفال» في مستشفى جامعة تالاخت خالف متطلبات حماية البيانات التي تحكم أمن وسرية السجلات الصحية للأطفال.

ويتعلق القرار بالتعامل المادي مع السجلات الورقية وحمايتها في مرفق «إيرلندا لصحة الأطفال»، وليس بـ«إيرلندا لصحة الأطفال» ككل. ووفقاً للرواية التي نشرتها لجنة حماية البيانات، ركز التحقيق على موقع واحد داخل مستشفى جامعة تالاخت، وعلى السجلات المحفوظة في المكتب الذي يستخدمه أطباء المستشفى غير الاستشاريين.

وأُخطرت «إيرلندا لصحة الأطفال» في تالاخت بالقرار النهائي للجهة التنظيمية في 10 سبتمبر 2026. ونشرت لجنة حماية البيانات قرارها في 1 أكتوبر 2026، بعد تحقيق بدأ إثر تقديم إفصاحات محمية إلى اللجنة في يونيو ويوليو 2025.

أعقبت الإفصاحات المحمية عملية تفتيش

أجرت لجنة حماية البيانات عملية تفتيش غير معلنة لمرفق «إيرلندا لصحة الأطفال» في 16 يوليو 2025. وجاء التفتيش بعد أن أثارت الإفصاحات مخاوف بشأن كيفية تخزين المعلومات الشخصية للأطفال والاحتفاظ بها والتحكم فيها.

وخلال إجراءات الإفصاح المحمي، علمت اللجنة أيضاً أن وثائق تتضمن معلومات حساسة عن أطفال قد فاضت من حاوية للنفايات السرية. وأُزيلت المواد لاحقاً. وكانت الحاوية موضوعة بجوار مدخل المكتب الذي يستخدمه أطباء المستشفى غير الاستشاريين في مرفق «إيرلندا لصحة الأطفال».

ووُصفت الوثائق بأنها تحتوي على بيانات حساسة وبيانات من الفئات الخاصة تتعلق بالأطفال. وشكّل موقعها وإزالتها جزءاً من مخاوف أوسع بشأن ما إذا كانت السجلات السرية تُدار وتحظى بالحماية على نحو سليم من الوصول غير المصرح به أو انكشافها.

وجمعت عملية التفتيش والمعلومات التي وردت عبر الإفصاحات مخاوف تتعلق بجانبين مترابطين من التعامل مع السجلات. تمثل أحدهما في أمن الملفات الورقية المحفوظة داخل مكتب الأطباء. وتمثل الآخر في إدارة الوثائق المخصصة للتخلص منها بطريقة سرية. وأدت المسائل مجتمعةً إلى أن تفحص لجنة حماية البيانات الترتيبات المستخدمة للتحكم في المعلومات الصحية للأطفال في المرفق.

وفتحت اللجنة تحقيقها الرسمي في 11 أغسطس 2025، بعد عدة أسابيع من الزيارة غير المعلنة. وأفضى تحقيقها لاحقاً إلى القرار النهائي الذي أُصدر الآن بحق «إيرلندا لصحة الأطفال» في تالاخت.

النتائج بموجب اللائحة العامة لحماية البيانات

وجدت لجنة حماية البيانات أن «إيرلندا لصحة الأطفال» في تالاخت انتهكت مبدأ الأمن والسرية المنصوص عليه في المادة 5(1)(f) من اللائحة العامة لحماية البيانات. كما وجدت انتهاكاً للمادة 32(1)، وهي المادة من اللائحة العامة لحماية البيانات التي حددها القرار في ما يتعلق بأمن البيانات.

وتتعلق هذه النتائج بالسلامة والأمن الماديين للسجلات الصحية للأطفال في مرفق «إيرلندا لصحة الأطفال» المحدد الذي فحصته اللجنة. وشملت المخاوف استمرار تخزين السجلات الورقية والاحتفاظ بها في مكتب الأطباء غير الاستشاريين، والأنظمة المستخدمة لإدارة تلك السجلات والتحكم فيها.

وتكتسب المسألة أهمية لأن المواد المعنية تضمنت معلومات شخصية وسجلات صحية للأطفال. وتقول رواية لجنة حماية البيانات إن الوثائق تضمنت بيانات حساسة وبيانات من الفئات الخاصة، ما جعل التعامل مع السجلات محوراً خاصاً للتحقيق. كما كان وضع حاوية نفايات سرية فائضة بجوار باب المكتب ذا صلة بتقييم الجهة التنظيمية لكيفية حماية المعلومات.

ومن ثم، يربط القرار بين البيئة المادية التي حُفظت فيها السجلات والمتطلب الأوسع المتعلق بالسرية. فهو لا يتعلق بمحتويات ملفات فردية فحسب، بل يتناول أيضاً الإجراءات والضوابط المحيطة بالسجلات الورقية أثناء الاحتفاظ بها وعند التخلص من الوثائق.

ويحدد العرض المنشور مخالفتي اللائحة العامة لحماية البيانات، ويعرض الأحداث التي دفعت إلى فتح التحقيق. لكنه لا يقدم، في المواد المتاحة هنا، مزيداً من التفاصيل بشأن العقوبات أو التدابير التصحيحية أو الجدول الزمني للتغييرات في المرفق. وتتمثل النتيجة المؤكدة في أن مرفق «إيرلندا لصحة الأطفال» في تالاخت لم يستوفِ معايير الأمن والسرية التي أشارت إليها لجنة حماية البيانات في ما يتعلق بسجلات الأطفال.

بدأت القضية بإفصاحات قُدمت إلى الجهة التنظيمية، ومضت عبر تفتيش غير معلن وتحقيق رسمي، وانتهت بالقرار النهائي الذي أُخطرت به «إيرلندا لصحة الأطفال» في سبتمبر 2026. ويسجل نشر القرار استنتاج لجنة حماية البيانات بأن التعامل مع المعلومات الصحية الورقية والتحكم فيها في المرفق لم يمتثلا لأحكام اللائحة العامة لحماية البيانات المذكورة في القرار.