Door Predjuh: Ik heb de genoemde documenten er eens bij gepakt, maar kan de concrete verplichting van two-factor authenticatie niet terug vinden, [...] Dank! Het CBP formuleert het dan iets te stellig... ik ken geen ziekenhuis dat two-factor-authenticatie gebruikt voor de toegang tot bijv. het archief. Soms hangen medische dossiers (geheel of gedeeltelijk) aan het eind van het bed of liggen ze opgestapeld en onbeheerd ergens op een balie, er is dan in mijn optiek geen sprake van beveiligde toegang, laat staan of de gegevens in dat dossiers überhaupt worden gecontroleerd nadat deze onbeheerd zijn achtergelaten. TFA is bij uitstek een toegangsmaatregel voor digitale dossiers. Voor papieren dossiers geldt overigens ook gewoon een beveiligingsplicht - het rondslingeren van dossiers zoals je het beschrijft is natuurlijk niet o.k. ik ben meer voorstander van een concrete benadering, waarbij je gewoon beschrijft welke gegevens in welke situatie aan welke beveiligingsmaatregelen moeten voldoen. Zoals; ...