Ziekenhuis VS waarschuwt patiënten na gesnuffel in privédata
Een Amerikaans medisch centrum heeft zo'n 4900 patiënten gewaarschuwd dat een medewerker bijna vier jaar lang hun privégegevens heeft bekeken, zonder dat dit voor zijn werktaken noodzakelijk was. Het zou gaan om namen, geboortedata, geslacht, medische dossiernummers, lengte, gewicht, allergie-informatie, adresgegevens, medische documentatie, diagnoses, testresultaten, medicatie, arbeidsstatus, zorgverzekering en werkgever.
Volgens het UC Irvine Medisch Centrum had de werknemer voor zijn werkzaamheden toegang tot sommige patiëntendossiers, maar had hij ook voor niet werkgerelateerde taken tussen juni 2011 en maart 2015 naar patiëntendossiers gekeken. Na de ontdekking heeft het ziekenhuis forensische experts ingeschakeld om de harde schijf en het e-mailaccount van de werknemer te onderzoeken.
Uit het onderzoek kwam naar voren dat de werknemer geen patiëntengegevens had verwijderd. Tevens werd de politie ingelicht, die ook een onderzoek is gestart. Verder heeft de werknemer geen toegang meer tot de systemen van het medisch centrum en zijn er disciplinaire maatregelen opgelegd. Hoe de werknemer uiteindelijk tegen de lamp liep laat het ziekenhuis niet weten. Getroffen patiënten kunnen een jaar lang gratis hun krediet laten monitoren.
Dat klinkt als een eigen sigaar uit eigen doos kopen om een sigaar uit eigen doos te kunnen geven aan jezelf.
Immers, je credit gegevens moeten dan bij een monitoring organisatie ondergebracht worden, en wie zegt dat daar niet zo'n zelfde debiel in je gegegevens zit te snuffelen of dat die gehacked worden.
Hoe minder plaatsen jouw gegevens zijn, hoe veiliger het is.
https://www.eerstekamer.nl/wetsvoorstel/33662_meldplicht_datalekken_en
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior adviseur compliance, risicomanagement en informatiebeveiliging
Ministerie van Buitenlandse Zaken
Begin 2018 is binnen het ministerie van Buitenlandse Zaken het Cyber Security Center ingericht. Dit team is de spil in de dynamische wereld van cybersecurity en de borging van privacy in het kader van de Algemene verordening gegevens-bescherming. Als senior adviseur versterk jij dit gloednieuwe team op de gebieden risicomanagement, informatiebeveiliging en compliance.
IT-securityspecialist
Bij de AIVD
Een veilig Nederland vereist veilige ICT–voorzieningen binnen de AIVD, daar ben jij als security-specialist verantwoordelijk voor! Als IT-securityspecialist vorm je de brug tussen het beveiligingsbeleid en de uitvoering. Omdat we een bijzondere organisatie zijn, kunnen we op ‘papier’ niet alles vertellen, maar tijdens een sollicitatiegesprek des te meer!
Chief Information Security Officer
Bij het NCSC
Het Nationaal Cyber Security Centrum (NCSC) ondersteunt en adviseert organisaties binnen de Rijksoverheid en vitale sectoren bij het verhogen van hun weerbaarheid tegen cyberdreigingen. Als chief information security officer (CISO) ben jij verantwoordelijk voor onze eigen interne informatiebeveiliging en risicomanagement.