Als CISO bij een ziekenhuis kan ik je verzekeren dat de bescherming van de privacy van patienten uitermate belangrijk wordt gevonden door het grootste deel van het personeel. Uitzonderingen daargelaten zijn de meeste mensen in de zorg namelijk vooral bezig met het welzijn van de patient en niet met het zelf beter worden over de rug van patienten! Ik heb de afgelopen jaren in veel sectoren gewerkt en mijn ervaring is dat er in de zorg veruit het meeste oog is voor de belangen van "de klant". Over de digitale patientportalen kan ik zeggen: De patient is natuurlijk "de baas" over de eigen gegevens, in sommige portalen (weet niet of dit voor allemaal zo is) moet er echt eerst een account worden geactiveerd voordat je in kunt loggen om bij een deel van je dossier te kunnen. Maar ook als je eigen dossier niet beschikbaar is via de zorgportaal neemt dat natuurlijk niet het risico weg van een zware hack op het zorgportaal waarbij alle dossier buitgemaakt kunnen worden. Effectief beveiligingsbeleid, multi factor ...