Door Anoniem: Geweldig dat ze de resultaten gewoon openbaar maken. Nu kun je gewoon kijken hoe jouw ziekenhuis het doet.

Door Anoniem: Ja hoor, je krijgt betere verpleging in het ziekenhuis, als de website https gebruikt in.p.v. http!

Door Anoniem: Geweldig dat ze de resultaten gewoon openbaar maken. Nu kun je gewoon kijken hoe jouw ziekenhuis het doet.

Door Reinder:
Het is heel makkelijk om zoiets weg te wuiven als irrelevant of niet van toepassing op de verleende zorg, maar zo simpel zit het niet. Een ziekenhuis dat heden ten dage, ondanks de al jaren geldende regels en gedragscodes, ondanks de aandacht die er is voor de beveiliging van (medische) informatie en de ontwikkelingen op het gebied van wetgeving nog steeds dat soort basale dingen niet op orde heeft moet zich achter de oren krabben. Patienten zouden dat ook moeten doen.
We hebben het hier niet over super high-tech laatste nieuwe security-mogelijkheden, het gaat om gebruikelijke, basale standaarden op het gebied van beveiliging. Dit geeft voor mij aan dat het management hier geen prioriteit aan heeft gegeven, dat de controle onvoldoende is, of de mogelijkheden te beperkt. Dat zou mij als patient, geen veilig gevoel geven. Als aan dit soort basale dingen al niet kan worden voldaan, hoe zit het dsn met de beveiliging van je medisch dossier? De kwaliteit van overdracht? De aandacht van het personeel voor andere procedures en standaarden op andere gebieden, zoals ethisch of hygienisch? Kan je er van op aan dat de artsen daar wel de mogelijkheid krijgen zich bij te scholen en kennis op te doen van de laatste ontwikkelingen als de IT-afdeling die mogelijkheden niet heeft? Het zou kunnen vanwel natuurlijk, maar het is een indicatie van niet.

Ter overweging: als je zou lezen dat een restaurant bij jou in de buurt zich niet houdt aan de meest basale standaarden op het gebied van, zeg, de brandveiligheid van het pand, zou je er dan vertrouwen in hebben dat ze zich wel houden aan de standaarden op het gebied van voedselveiligheid?

Door Anoniem: Zijn dat dezelfde instellingen die zonder dat ik er toestemming voor geef (maar omdat de overheid dat eist) MIJN gegevens 20 jaar bewaren?

Door Anoniem: Dat is appels met peren vergelijken. Ik prefereer goede verzorging en behandeling hoger dan security gelul van sommige beroeps zeikers.

Door Anoniem: Ja hoor, je krijgt betere verpleging in het ziekenhuis, als de website https gebruikt in.p.v. http!

Door Anoniem:Als het een website met publieke informatie betreft en die website helemaal los staat van de ziekenhuis ICT, is het inderdaad weinig relevant.

Door Anoniem: Als het een website met publieke informatie betreft en die website helemaal los staat van de ziekenhuis ICT, is het inderdaad weinig relevant.

Door Anoniem: Als je wilt kun je vragen om de gegevens te laten verwijderen (AVG en Wgbo). Als je er echter later weer een keer moet zijn moet je niet gaan klagen dat ze je gegevens niet meer hebben en ze je niet goed kunnen behandelen ...
Ervaring in ziekenhuizen is dat patiënten die eerst geen toestemming geven om gegevens te delen (huisarts, apotheek) daar direct op terug komen zodra ze in het ziekenhuis komen te liggen of blijkt dat ze teruggestuurd worden omdat ze door het ontbreken van gegevens niet behandeld kunnen worden.

Door Anoniem: Die sites zijn wel een van de minste zorgen in een hele grote lijst van beveiliging zorgen helaas..

Als ik 1 ding heb geleerd als oud medewerker bij 1 van deze ziekenhuizen op IT afdeling is het wel dat je beter een papieren kopie kan bijhouden of voor jezelf digitaal dan ooit je gegevens in een digitaal patientenndossier moet zetten.

Ben niet meer onder nda en kan dus wel iets erover vertellen. Al ga ik uit respect voor de huidige medewerkers geen specifieke regio benoemen. Plus dit is van enkele jaren terug misschien (acht kans zeer klein) hebben ze het verbeterd.

Dit gaat meer over inzage data op locatie dan perse online data. Neemt niet weg dat er vergaande risico aanhangen. En omtrent ethiek deze bevindingen zijn bij de regio management en toezichthouders bekend en opgenomen in een verbeterplan. Deze was er echter al toen ik werkte en punten konden zelden afgestreept worden.

Ervaring van 10 jaar terug:
IT Stagiaires die zonder begeleiding gestuurd worden naar high risk afdelingen voor ondersteuning. (OK, IC, Radiologisch center. Zelden dat iemand ooit vroeg voor legitimatie. Draag een portofoon, pager en een naam kaartje en beveiliging nog afdeling monitors houden je tegen en buzzen je zo in. Wel je telefoon op vlietuigmodus zetten ofc daar wordt je wel op aangesproken als je zichtbaar een telefoon vast hield.

Verpleegkundigen die de portabel medicatie patienten monitor pc's (letterlijk een pc op wielen) nooit locken waardoor alle data van hun patienten open en bloot zichtbaar is voor een ieder die eraan zit of simpelweg bij staat. (hebt ze vast wel eens gezien)
Zelfde geldt ook voor pc's in het kantoor voor OK. Al zit daar gelukkig nog een sluis voor meestal dus een bad actor kan er lastig bij komen tenzij ze ingebuzzed worden. Maar ja moet je wel legitimatie check doen anders weinig nut.

De gene die voor mij de kroon spande was dat we ooit opdracht kregen een tweede alarmcentrale qua bekabeling in te richten en we midden in de nacht alvast stagiaires die kant op stuurde ter voorbereiding. Beveiliging die hier niet van afwist hebben nooit vragen gesteld waarom er een aantal pubers met meters aan kabel en apparatuur aan het slepen waren door het ziekenhuis in de holst van de nacht. Die hadden zo met adresboek software bevattende pc's weg kunnen lopen. (moet je denken aan gegevens van ambtenaren niet publieke noodlijnen voor geval 112 onbereikbaar is, artsen oproep nummers etc)

Dat gecombineerd met de persoonlijke ervaring waarin mijn meer destijds naieve partner bijna dood is geweest door dat een arts klakkeloos in haar dossier een middel had gezet voor afname waar ze allergisch voor was terwijl dit ook letterlijk in dossier al stond. (hulde voor apotheken die *wel* goed lezen) heeft mij toe bewogen om nooit maar ook nooit informatie deling toe te staan tot het absoluut noodzakelijk is.

Want waar mensen werken in hoge stressvolle en onderbezette posities worden fouten gemaakt.
En ik neem dit het medisch personeel niet kwalijk die doen hun stinkende best maar krijgen te weinig tijd om altijd netjes alle stappen te doorlopen. Want er zijn hele goede checklist en beveiliging protocollen al jaren maar die zijn met de tijdsdruk niet hanteerbaar en daar zit het probleem. Men wil heel graag alles veilig doen maar niet ten koste van gezonde jaren van patienten.

Hier is een tip van iemand die in de sector heeft gewerkt. koop een van die goedkope medische gegevens opslag usb sticks formateer de crappy software gooi vervolgens een plain tekst document erop met alle belangrijke informatie en draag die om je nek or where ever waar je die niet kwijt kan raken of vergeten.(bij mij aan sleutelbos) Bloedgroep, soort allergien, huisarts, nummer van kennis voor noodgevallen, wens voor reanimatie ja nee etc.

Maar geen informatie als naam leeftijd en andere sht die je op je id, paspoort of rijbewijs hebt staan. Zet met koeienletters disclaimer begin van document en einde document dat gebruik enkel toegestaan is zonder kopieren of enkel bij mondelinge toestemming.

Hulpdiensten kunnen dan meteen aan de slag als je niet bij kennis bent. Je data mag niet gekopieerd worden en gebeurd het wel biedt de disclaimer je bewijs voor bezwaar. Je risico op datalek ben je hierbij zelf dus je hoeft je ook niet af te vragen wie er veantwoordelijk is.