Onvoldoende beveiliging EPD reden voor schadevergoeding
Vorig jaar veroordeelde het Europees Hof voor de Rechten van de Mens de Finse overheid tot een boete van 34.000 euro, omdat het de persoonsgegevens van een AIDS-patiënt lekte, ook bij onvoldoende beveiliging van het Elektronisch patiëntendossier (EPD) is er recht op een schadevergoeding. Dat stellen Hester de Vries en Kea de Raaij van het advocatenkantoor Kennedy van der Laan.
De uitspraak van het hof is belangrijk, want het legt een relatie tussen de actieve verplichting tot beveiliging van medische dossiers en schending van het grondrecht op privacy. De Finse vrouw kreeg dan ook gelijk omdat het in dit geval een overheidsziekenhuis betrof. Kijkend naar de Nederlandse situatie met het EPD, dan heeft ook hier een schadeclaim wegens schending van het recht op privacy, wanneer een private zorginstelling de beveiliging niet op orde heeft en een betrokkene daardoor schade lijdt, goede kans.
Schadeclaims
Een benadeelde kan echter ook schadevergoeding eisen wegens onvoldoende beveiliging van zijn medische persoonsgegevens, op grond van de Wet Bescherming Persoonsgegevens. "Gegeven de ingrijpende ontwikkelingen en beoogde snelle invoering van het EPD is dit een belangrijk punt om bij stil te staan", aldus De Vries en De Raaij. "Verantwoorde invoering van het landelijk EPD in Nederland is pas mogelijk als zorgverleners de beveiliging van patiëntendossiers kunnen garanderen. Zolang de beveiliging niet op orde is, dreigt ook in Nederland het risico van schadeclaims wegens onvoldoende beveiliging van medische gegevens."
Het is misschien wel een van de kleinste risico's, maar een risco dat zelfs politici kunnen begrijpen.
Maar goed, de politici in Den Haag hebben niets te verbergen en geloven met de volste overtuiging dat het EPD niet gekraakt kan worden.
Zoals Groen Links al voorstelde, laat het testen (door een ieder die dat wil).
En om het allemaal wat meer smaak te geven: Stop de dossiers van de politici maar vast in het EPD.
Als deze niet gepubliceerd worden, weten we dat het veilig is.
En anders... ach de politici hebben toch niets te verbergen. En privacy is toch niet in het gedrang. ;->
Laat de politici maar eens bewijzen dat ze gelijk hebben.
Dit noemt men ook wel "reactief", daar zijn ze bij onze overheid erg goed in! Zie bijvoorbeeld de OV-chipkaart, Digid, belastingdienst IT reorganisatie, enz enz.
Het is misschien wel een van de kleinste risico's, maar een risco dat zelfs politici kunnen begrijpen.
Maar goed, de politici in Den Haag hebben niets te verbergen en geloven met de volste overtuiging dat het EPD niet gekraakt kan worden.
Zoals Groen Links al voorstelde, laat het testen (door een ieder die dat wil).
En om het allemaal wat meer smaak te geven: Stop de dossiers van de politici maar vast in het EPD.
Als deze niet gepubliceerd worden, weten we dat het veilig is.
En anders... ach de politici hebben toch niets te verbergen. En privacy is toch niet in het gedrang. ;->
Laat de politici maar eens bewijzen dat ze gelijk hebben.
Ze hoeven niet te bewijzen dat ze gelijk hebben. Ze draaien het zo scheef dat het de opsporing van teroristen verbeterd en dan mag ALLES.
Dit noemt men ook wel "reactief", daar zijn ze bij onze overheid erg goed in! Zie bijvoorbeeld de OV-chipkaart, Digid, belastingdienst IT reorganisatie, enz enz.
Alleen het verschil tussen banken en EPD is dat ze bij banken kunnen rekenen en uiteindelijk dat rekensommetje moet kloppen. Dus fraude binnen banken is vele malen eenvoudiger te achterhalen.
Binnen EPD is er niets te rekenen.
Zodra je natuurlijk lekken krijgt die verwijtbaar zijn kunnen hele groepen mensen schadeclaims gaan indienen, dat is dus niet een goedkopere optie dan beveiligen zoals hierboven de suggestie van iemand is.
Enkele duizenden euro's per gelekt dossier tikt echt aan.
Verder zitten bedrijven, zorginstellingen en overheid strak binnen budgetten. En als laatste mag je b.v. als verzekeringsmij toch nix met die gegevens, sterker als verzekeringsmij zou je die gegevens helemaal niet moeten willen hebben.
Gegevens lekken of het nu softwarematig of mensmatig is zal blijven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
