Ziekenhuis VS waarschuwt patiënten na gesnuffel in privédata
Een Amerikaans medisch centrum heeft zo'n 4900 patiënten gewaarschuwd dat een medewerker bijna vier jaar lang hun privégegevens heeft bekeken, zonder dat dit voor zijn werktaken noodzakelijk was. Het zou gaan om namen, geboortedata, geslacht, medische dossiernummers, lengte, gewicht, allergie-informatie, adresgegevens, medische documentatie, diagnoses, testresultaten, medicatie, arbeidsstatus, zorgverzekering en werkgever.
Volgens het UC Irvine Medisch Centrum had de werknemer voor zijn werkzaamheden toegang tot sommige patiëntendossiers, maar had hij ook voor niet werkgerelateerde taken tussen juni 2011 en maart 2015 naar patiëntendossiers gekeken. Na de ontdekking heeft het ziekenhuis forensische experts ingeschakeld om de harde schijf en het e-mailaccount van de werknemer te onderzoeken.
Uit het onderzoek kwam naar voren dat de werknemer geen patiëntengegevens had verwijderd. Tevens werd de politie ingelicht, die ook een onderzoek is gestart. Verder heeft de werknemer geen toegang meer tot de systemen van het medisch centrum en zijn er disciplinaire maatregelen opgelegd. Hoe de werknemer uiteindelijk tegen de lamp liep laat het ziekenhuis niet weten. Getroffen patiënten kunnen een jaar lang gratis hun krediet laten monitoren.
Dat klinkt als een eigen sigaar uit eigen doos kopen om een sigaar uit eigen doos te kunnen geven aan jezelf.
Immers, je credit gegevens moeten dan bij een monitoring organisatie ondergebracht worden, en wie zegt dat daar niet zo'n zelfde debiel in je gegegevens zit te snuffelen of dat die gehacked worden.
Hoe minder plaatsen jouw gegevens zijn, hoe veiliger het is.
https://www.eerstekamer.nl/wetsvoorstel/33662_meldplicht_datalekken_en
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Manager
Het digitaal veilig houden van ons vitale drinkwaterbedrijf, dat is een uitdaging die jij graag aanpakt! Als Information Security Manager ben jij binnen Dunea ver-antwoordelijk voor de implementatie van het opgestelde Informatiebeveiligingsbeleid. Je ziet toe op de naleving hiervan en coördineert dat mitigerende maatregelen worden uitgevoerd.
