Ziekenhuizen gaan zeer slordig om met patiëntendossiers en verstrekken die aan wildvreemden, zo blijkt uit onderzoek van RTV West. Bij een steekproef van acht ziekenhuizen wist men allerlei vertrouwelijke informatie op te vragen. De journalist deed zich voor als medewerker van een ander ziekenhuis en vroeg naar de medische dossiers van patiënten, waarvan hij vaak alleen de naam en geboortedatum kende. De genoemde ziekenhuizen faxten daarop, zonder nadere controle, de dossiers toe. Informatie over ziektegeschiedenis, laboratoriumuitslagen, operatieverslagen, behandelingsprocessen, medicijngebruik en voorgeschreven medicatie werden probleemloos verstrekt en zonder toestemming van de patiënt, die vereist is. Bij twee ziekenhuizen lette de werknemers beter op.

Volgens het College Bescherming Persoonsgegevens (CBP) is de slordigheid van de ziekenhuizen 'zeer zorgwekkend'. Ook het CDA is verbijsterd. "Als je medische gegevens ergens liggen, moet je er van uit kunnen gaan dat die daar blijven", zegt Tweede Kamerlid Janneke Schermers. "Het is te gek voor woorden dat via een telefoontje zoveel gevoelige informatie op straat kan komen te liggen", zegt PVV-Kamerlid Fleur Agema.

Cultuuromslag
Het Medisch Centrum Haaglanden, een van de ziekenhuizen die de mist in ging, laat weten te werken aan "het aanscherpen van de procedures en het realiseren van een cultuuromslag." Bij het Leids Universitair Medisch Centrum was men absoluut niet te spreken over de werkwijze van de journalist en wijst men op de vertrouwensband onder professionals. "Als dit vertrouwen wordt beschaamd door journalisten die zich uitgeven als arts en patiënten die voor dit doel hun gegevens beschikbaar stellen, dan zijn daar geen maatregelen tegen te nemen," aldus het ziekenhuis.

De zender is het daarmee niet eens, aangezien de ziekenhuizen de social engineering aanval hadden kunnen voorkomen als men de regels had gevolgd, "die hier heel expliciet" zijn. Alle personen waarvan Omroep West de dossiers heeft opgevraagd wisten van deze actie en hebben daarvoor vooraf expliciet toestemming gegeven aan de verslaggever.