Door majortom: Je spreekt jezelf toch een beetje tegen, Als een breaking the glass methode de enige manier is om bij data te komen waarvoor je niet geautoriseerd bent (wat ik me kan voorstellen), dan zou dit een uitzondering moeten zijn en niet de standaard werkwijze. Dit betreft dan dus een klein percentage van de toegang tot deze data. Dus lijkt me dat in combinatie met automatisering (je gaat de logs niet met de hand bekijken natuurlijk) dat je toch een heel eind moet kunnen komen tot een controle die richting de 100% gaat ipv steekproeven die waarschijnlijk nog niet 1% van de gevallen dekt. Daar heb je echt geen mensen full time in dienst voor nodig, dit kunnen de SOC medewerkers er gewoon bij nemen (ik mag ten minste hopen dat er een SOC is, hetzij per ziekenhuis of ziekenhuisoverstijgend).Geloof me, ik spreek uit ervaring. Als maar een paar procent van de toegangsaanvragen tot dossiers via breaking the glass gaan, dan heb je het alsnog over vele honderden per week. Uitzoeken of een inzage al dan niet ...