Door Anoniem: Menig ziekenhuis heeft een logging service op haar systemen draaien, dit vanwege de NEN75xx normen. Dit is al jaren best practice. Hier wordt dan bedoeld het loggen van de user, ip, en query. Dat Logging as a Service niet standaard is ingebouwd vind ik vreemd, zeker bij gevoelige informatie. Het moet een koud kunstje zijn om een viewer te bouwen die per gebruiker de queries toont, en of de gebruiker plotseling meer queries doet dan voorheen. Maar IMHO is het altijd nog mensen-werk om te interpreteren of hier dan sprake is van corruptie. Ziekenhuizen doen dit niet proactief, maar na de hand. Veelal zie je niets aan deze data, je kunt zien wie / wanneer / welke gegevens heeft opgevraagd. Gezien je in een ziekenhuis praktisch altijd een medisch dossier moet in kunnen zien, door welke reden dan ook. Na aanleiding van een paar BN'ers worden die ietsje beter in de gaten gehouden. De overige patiënten, vallen echt vrijwel niet op, terwijl die waarschijnlijk meer verwachten. Dus ja, als je van ...