Door karma4: Door The FOSS: Vertrouwen is goed. Controle is beter. Een systeem waarin privacygevoelige informatie wordt opgeslagen moet een degelijke toegangscontrole hebben én alle toegang vastleggen. Met een systeem voor het vastleggen van alle toegang kan achteraf worden gekeken wie er toegang hebben gehad, wat er is bekeken en of die personen een geldige reden daarvoor hadden. Dat blijkt uit de tot nu toe bekende gegevens gewoon op orde te zijn. Het gaat om medisch peroneel dus niet iedereen en er is logging wie wat ingezien heeft. Ik heb het niet over standaard logbestanden en het uitlezen daarvan. Een dergelijk systeem - waarin privacygevoelige informatie wordt opgeslagen - moet technisch zo in elkaar zitten dat je geen enkele informatie kan inzien zonder dat dit door het systeem wordt vastgelegd (in het Engels: 'logging'). Ook voor medisch personeel geldt dat er een geldige reden moet zijn om informatie in te zien. Indien die er niet is dan moet men daarop aangesproken en gestraft kunnen worden.