Ziekenhuis VS waarschuwt patiënten na gesnuffel in privédata
Een Amerikaans medisch centrum heeft zo'n 4900 patiënten gewaarschuwd dat een medewerker bijna vier jaar lang hun privégegevens heeft bekeken, zonder dat dit voor zijn werktaken noodzakelijk was. Het zou gaan om namen, geboortedata, geslacht, medische dossiernummers, lengte, gewicht, allergie-informatie, adresgegevens, medische documentatie, diagnoses, testresultaten, medicatie, arbeidsstatus, zorgverzekering en werkgever.
Volgens het UC Irvine Medisch Centrum had de werknemer voor zijn werkzaamheden toegang tot sommige patiëntendossiers, maar had hij ook voor niet werkgerelateerde taken tussen juni 2011 en maart 2015 naar patiëntendossiers gekeken. Na de ontdekking heeft het ziekenhuis forensische experts ingeschakeld om de harde schijf en het e-mailaccount van de werknemer te onderzoeken.
Uit het onderzoek kwam naar voren dat de werknemer geen patiëntengegevens had verwijderd. Tevens werd de politie ingelicht, die ook een onderzoek is gestart. Verder heeft de werknemer geen toegang meer tot de systemen van het medisch centrum en zijn er disciplinaire maatregelen opgelegd. Hoe de werknemer uiteindelijk tegen de lamp liep laat het ziekenhuis niet weten. Getroffen patiënten kunnen een jaar lang gratis hun krediet laten monitoren.
Dat klinkt als een eigen sigaar uit eigen doos kopen om een sigaar uit eigen doos te kunnen geven aan jezelf.
Immers, je credit gegevens moeten dan bij een monitoring organisatie ondergebracht worden, en wie zegt dat daar niet zo'n zelfde debiel in je gegegevens zit te snuffelen of dat die gehacked worden.
Hoe minder plaatsen jouw gegevens zijn, hoe veiliger het is.
https://www.eerstekamer.nl/wetsvoorstel/33662_meldplicht_datalekken_en
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security specialist
bij het Nationaal Cyber Security Centrum (NCSC)
Het Nationaal Cyber Security Centrum staat voor een digitaal veilig Nederland. Jij werkt als securityspecialist bij de afdeling Monitoring en Respons mee aan de verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime. Met jouw kennis en ervaring creëer je inzicht en overzicht in actuele ICT-dreigingen en kwetsbaarheden. Je pakt incidenten aan en levert een bijdrage aan de (door)ontwikkeling van CERT-systemen en het NCSC.