Вработени во Royal Cornwall Hospitals NHS Trust, дел од британскиот здравствен систем НХС, се соочиле со значителен емоционален притисок додека одговарале на повици по протекување чувствителни податоци за боледувања. Независна анализа утврдила дека персоналот што бил префрлен на телефонската линија бил слабо подготвен за обемот и тежината на разговорите.

Инцидентот погодил 8.003 лица, меѓу кои сегашни и поранешни вработени во установата, како и надворешни работници. Јавноста за проблемот дознала во ноември 2025 година, откако лице открило дека во јавно објавена Excel-датотека може да се пристапи до дополнителни податоци преку pivot табели.

Документот бил поставен во февруари 2023 година како одговор на барање за информации. Во него имало записи за отсуства поради боледување и чувствителни здравствени информации за 7.715 вработени и 288 лица кои не биле вработени во установата. Табелата останала достапна 33 месеци.

Телефонската линија првично требало да работи две недели во декември 2025 година, но поради големиот број повици продолжила до февруари 2026 година, односно вкупно 11 недели. Вработените пријавиле разговори исполнети со лутина, вознемиреност и страв, а дел од случаите вклучувале и можни ризици поврзани со семејно насилство.

Според анализата, операторите морале сами да проценуваат дали е потребна заштитна интервенција, без соодветна обука и без утврден процес за такви ситуации. Дел од нив дознале дека и нивните лични податоци биле изложени дури откако веќе почнале да им помагаат на другите засегнати лица.

Причината за пропустот била комбинација од прескокнати проверки и неправилна обработка на документот. Барањето го обработил тим кој немал специјализирано искуство со сложени барања за информации. Не биле следени сите чекори за отстранување скриени податоци, а датотеката не била претворена во PDF или CSV, со што би се ограничил пристапот до податоците зад pivot табелите.

Установата оттогаш вовела задолжителна заштита со лозинка за Excel-датотеки во вакви одговори и дополнително одобрување пред нивно објавување. Регулаторот за заштита на лични податоци го затворил случајот откако биле спроведени препорачаните мерки.