Zaposleni u Royal Cornwall Hospitals NHS Trust, delu britanskog zdravstvenog sistema NHS, suočili su se sa značajnim emocionalnim pritiskom dok su odgovarali na pozive nakon curenja osetljivih podataka o bolovanjima. Nezavisna analiza utvrdila je da je osoblje prebačeno na telefonsku liniju bilo slabo pripremljeno za obim i težinu razgovora.
Incident je pogodio 8.003 osobe, među kojima su sadašnji i bivši zaposleni u ustanovi, kao i spoljašnji radnici. Javnost je za problem saznala u novembru 2025. godine, nakon što je jedna osoba otkrila da se u javno objavljenoj Excel datoteci može pristupiti dodatnim podacima putem pivot tabela.
Dokument je postavljen u februaru 2023. godine kao odgovor na zahtev za informacijama. U njemu su se nalazili zapisi o odsustvima zbog bolovanja i osetljive zdravstvene informacije za 7.715 zaposlenih i 288 osoba koje nisu bile zaposlene u ustanovi. Tabela je ostala dostupna 33 meseca.
Telefonska linija je prvobitno trebalo da radi dve nedelje u decembru 2025. godine, ali je zbog velikog broja poziva produžena do februara 2026. godine, odnosno ukupno 11 nedelja. Zaposleni su prijavili razgovore ispunjene ljutnjom, uznemirenošću i strahom, a deo slučajeva uključivao je i moguće rizike povezane sa nasiljem u porodici.
Prema analizi, operateri su morali sami da procenjuju da li je potrebna zaštitna intervencija, bez odgovarajuće obuke i utvrđenog procesa za takve situacije. Neki od njih saznali su da su i njihovi lični podaci bili izloženi tek nakon što su već počeli da pomažu drugim pogođenim osobama.
Uzrok propusta bila je kombinacija preskočenih provera i nepravilne obrade dokumenta. Zahtev je obradio tim koji nije imao specijalizovano iskustvo sa složenim zahtevima za informacijama. Nisu ispoštovani svi koraci za uklanjanje skrivenih podataka, a datoteka nije pretvorena u PDF ili CSV, čime bi se ograničio pristup podacima iza pivot tabela.
Ustanova je od tada uvela obaveznu zaštitu lozinkom za Excel datoteke u ovakvim odgovorima i dodatno odobravanje pre njihovog objavljivanja. Regulator za zaštitu ličnih podataka zatvorio je slučaj nakon što su sprovedene preporučene mere.