Автор жалобы, информация о котором не раскрывается, утверждает, что в базах данных Национального медицинского центра, построенных на основе продукта Microsoft SQL Server, отсутствуют важнейшие технические протоколы и стандарты безопасности.
В этих хранилищах данных содержится конфиденциальная персональная информация более 800 000 зарегистрированных специалистов, включая такие чувствительные данные, как пол и этническая принадлежность.
Согласно жалобе, в базах данных не реализованы ключевые механизмы, необходимые для обеспечения целостности и безопасности данных, такие как первичные и внешние ключи, а также даже базовые системы управления версиями.
Это обстоятельство усложняет выполнение запросов и управление данными, что поднимает вопросы о способности Национального медицинского центра эффективно выполнять свои законные обязанности в области регулирования.
Сообщается также, что важные поля, необходимые для однозначной идентификации личности, содержат разночтения или ошибки.
Некоторые из этих полей заполнены неактуальными тестовыми данными, либо содержат ненужную информацию, либо остаются пустыми.
Подобная несогласованность создает значительные трудности при подготовке точных и достоверных отчетов о медицинских специалистах.