Miljoenen Amerikaanse medische gegevens op straat
De medische gegevens van meer dan vijf miljoen Amerikanen zijn de afgelopen maanden op straat beland. De officiële teller van het Ministerie van Volksgezondheid in Amerika staat momenteel op 5,35 miljoen persoonsgegevens. Sinds september 2009 vonden er 192 incidenten plaats, waarbij deze gegevens in andermans handen zijn gevallen.
Onlangs gaf een Amerikaanse zorgverzekeraar aan dat het een USB-stick met onversleutelde bestanden van 286,000 mensen was verloren. Deze stick bevatte identiteitsnummers voor de zorgverzekeraar van de patiënten en ook informatie over hun gezondheid. In 801 gevallen ging het ook om de laatste vier getallen van hun social security nummer, en in zeven gevallen was het complete social security nummer vermeld.
Op deze website staan alle verloren gegevens waar meer dan vijfhonderd burgers bij zijn betrokken. Ongeveer 52% van alle gerapporteerde incidenten is te danken aan diefstal. Uit een eerder gehouden presentatie door het Ministerie van Volksgezondheid bleek dat de meeste data-incidenten via laptops plaatsvinden (24%), gevolgd door papieren documentatie (22%), desktopcomputers (16%) en draagbare apparaten zoals smartphones (14%).
Ben er nog steeds van overtuigd dat het simpel kan die beveiliging;
Door gesplitste data files, die je op verschillende DB'ses host, die enkel met de chip van een smartcard (op je bankpasje b.v.) uitgelezen kan worden samen met de smartcard van de hulpverlener.
Zo ligt vast wie er wanneer wat heeft uitgelezen, kan je differentiëren* per hulpverlener en zijn de gegevens niet 'op straat' te krijgen door een enkele voute DB, persoon of organisatie.
*indien ik dood lig te bloeden op straat kan het ambulancepersoneel b.v. mijn bloedgroep en medicijngebruik zien, maar dat gevalletje platjes in 1984 hoeft niet openbaar te worden..... oeps ;)
wil je je eigen EPD gegevens kopen ?
500 euro, is ie voor jou...xD
Ben er nog steeds van overtuigd dat het simpel kan die beveiliging;
Door gesplitste data files, die je op verschillende DB'ses host, die enkel met de chip van een smartcard (op je bankpasje b.v.) uitgelezen kan worden samen met de smartcard van de hulpverlener.
Lees ook:
http://www.nictiz.nl/?mid=30&pg=18&doc=23
http://www.uziregister.nl/watisdeuzipas/
Noem ik een landelijke DB ?
Ik wil splitsing en het (daarmee) vastleggen van wie het volledige (dus weer bij elkaar gebrachte file), heeft ingezien.
Dat dat altijd en enkel met de pas van de patiënt kan, behoudens datgene dat men vrij wil geven voor noodhulp.
We hebben al een geval gehad van een zorgverzekeraar die eigenaar is van een zorgverleningsinstantie (ziekenhuis) en de gegevens misbruikte !
Ik wil een email alert krijgen zodra mijn EPD wordt ingezien, door wie en waarom !
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
