อุบัติเหตุในงานไอทีทำข้อมูลประวัติการเข้าดูเวชระเบียนแม่และเด็กของโรงพยาบาลหายไป 11 ปี

เหตุผิดพลาดจากการทำงานของฝ่ายไอทีที่โรงพยาบาล Nottingham University Hospitals NHS Trust (NUH) ในอังกฤษ ทำให้ข้อมูลประวัติการเข้าดูบันทึกการดูแลมารดาและทารกสูญหายไปเป็นช่วงเวลากว่า 11 ปี เหตุเกิดเมื่อวันที่ 18 สิงหาคม ระหว่างงานด้านเทคนิคตามปกติที่เกี่ยวกับการสร้างสำเนาฐานข้อมูลรังสีรักษาเพื่อใช้ทำรายงาน โดยโรงพยาบาลระบุภายหลังว่าเป็นผลจากความผิดพลาดของมนุษย์ ไม่ใช่เหตุโจมตีทางไซเบอร์

ข้อมูลที่หายไปเกี่ยวข้องกับ “viewing history” หรือประวัติการเปิดดูข้อมูลในระบบเวชระเบียน ซึ่งเป็นข้อมูลสำคัญต่อการติดตามว่าใครเข้าถึงเอกสารเมื่อใด และใช้ประกอบการตรวจสอบความถูกต้อง ความปลอดภัย และความรับผิดชอบในการดูแลผู้ป่วย โดยเฉพาะในบริบทของบริการสูติกรรมและนรีเวชที่มักมีข้อมูลอ่อนไหวจำนวนมาก

โรงพยาบาลเปิดเผยเหตุการณ์ผ่านบล็อกโพสต์ และประเด็นนี้ถูกสื่ออย่าง The Register นำมารายงานต่อ ทำให้กรณีดังกล่าวกลายเป็นตัวอย่างล่าสุดของความเสี่ยงจากกระบวนการจัดการฐานข้อมูลที่ซับซ้อน แม้จะเป็นงานเชิงเทคนิคตามปกติ แต่หากมีขั้นตอนผิดพลาดเพียงเล็กน้อยก็อาจสร้างผลกระทบต่อข้อมูลระยะยาวได้มาก

เหตุการณ์นี้สะท้อนให้เห็นว่าระบบข้อมูลในโรงพยาบาลไม่ได้มีความเสี่ยงเฉพาะจากการโจมตีภายนอกเท่านั้น แต่ยังรวมถึงความผิดพลาดภายในจากกระบวนการดูแลระบบ สำเนาฐานข้อมูล และการทำงานกับข้อมูลที่มีความสำคัญสูงด้วย ซึ่งอาจกระทบต่อการตรวจสอบย้อนหลัง การกำกับดูแล และความเชื่อมั่นของผู้ป่วยต่อหน่วยงานสาธารณสุข

แม้ในรายงานต้นทางจะยังไม่ลงรายละเอียดเชิงลึกเกี่ยวกับขอบเขตผลกระทบหรือแนวทางกู้คืนข้อมูล แต่กรณีนี้ย้ำว่าหน่วยงานสาธารณสุขจำเป็นต้องมีมาตรการควบคุมการเปลี่ยนแปลง ระบบสำรองข้อมูล และขั้นตอนตรวจสอบก่อนดำเนินงานที่เข้มงวดกว่าปกติ เพื่อป้องกันไม่ให้ความผิดพลาดทางปฏิบัติการลุกลามเป็นการสูญหายของข้อมูลระยะยาว