Abuse Melding

Je hebt een klacht over de onderstaande posting:

Vandaag, 14:44 door Anoniem

Dit lek was waarschijnlijk mogelijk omdat medische gegevens en persoonsgegevens samen in één omgeving werden opgeslagen en verwerkt. Dat creëert één enkel doelwit: wie binnenkomt, heeft meteen alles. Een structurele oplossing is directe scheiding van deze data. Identificerende gegevens (naam, adres, BSN) worden bewaard in een apart, zwaar beveiligd systeem. Medische testresultaten staan in een ander systeem zonder identificerende velden. Koppeling gebeurt alleen tijdelijk via unieke tokens die na gebruik verlopen. Concreet betekent dit dat een aanvaller die één database weet te kraken óf alleen medische data zonder namen ziet, óf alleen persoonsgegevens zonder medische inhoud. Het combineren kan alleen in een streng afgeschermde, interne omgeving. Dit maakt een datalek veel minder schadelijk en beperkt de impact voor burgers drastisch.

Beschrijf je klacht (Optioneel):

captcha