Door Anoniem:Onze ICT is goed op orde. De bestaande systemen waren en zijn goed beveiligd. Dit hebben we in 2016 laten onderzoeken en daar kwamen onze procedures en afspraken zeer goed uit. Weer een gevalletje Diginotar. Die hadden ook op papier alles op orde. Toch ging het mis omdat de beschreven procedures niet gevolgd werden. [...] vs. [...] En waarschijnlijk waren de procedures gewoon goed..... Technisch was het alleen bagger. Wat is het verschil tussen jouw stelling en mijn stelling? De medewerkers van Diginotar volgenden de procedures waar ze op ge-audit werden niet. Dus op papier zag het er allemaal goed uit, in de praktijk niet. Dat lijkt erg veel op wat er nu bij de Patientenfederatie aan de hand is. Ze zeggen zelf dat ze in 2016 gecontroleerd zijn, en geslaagd. Er zijn dus procedures. Die behoren iets te zeggen over de omgang met persoonsgegevens en de beveiliging daarvan. Aangezien we nu een harde schijf hebben met onbeveiligde persoonsgegevens die vermist wordt, is er duidelijk iets fout ...