Harde schijf met gegevens 781 kankerpatiënten gestolen
Afgelopen december is een onbeveiligde externe harde schijf gestolen met de gegevens van 781 kankerpatiënten van het Antoni van Leeuwenhoek Ziekenhuis, zo heeft het ziekenhuis bekendgemaakt. De harde schijf werd samen met andere spullen uit de kofferbak van een onderzoeker gestolen.
Het ziekenhuis stelt dat het geen enkele aanleiding heeft om te denken dat de diefstal gericht was op de onderzoeksgegevens. Tot op heden is de gestolen schijf niet teruggevonden. De kans dat dit alsnog gebeurt is "uitermate klein", aldus de verklaring. De diefstal is pas recent aan het Antoni van Leeuwenhoek gemeld.
Beleid
Volgens het ziekenhuis is er beleid dat medewerkers verbiedt om patiëntengegevens op onbeveiligde informatiedragers mee te nemen. "Dat dit toch is gebeurd, betreuren we ten zeerste", laat het Antoni van Leeuwenhoek weten. Het gaat om gegevens van 781 patiënten die deelnemen of -namen aan wetenschappelijk onderzoek. Van hen zijn 199 patiënten in leven. Zij zijn vandaag allemaal persoonlijk geïnformeerd.
De externe harde schijf bevatte kopieën van bestanden van het Antoni van Leeuwenhoek. Het gaat om gecodeerde informatie die te maken had met deelname van patiënten aan wetenschappelijk onderzoek. Daarnaast staat er ook een aantal bestanden op van rapportages waarin de voortgang van de experimentele behandeling van patiënten wordt beschreven. In deze laatste bestanden staan persoonlijke gegevens zoals naam, geboortedatum, het type tumor en de voortgang van de experimentele behandeling.
Maatregelen
Naast het informeren van de patiënten is er ook een informatienummer geopend dat patiënten met vragen kunnen bellen en worden er informatiebijeenkomsten georganiseerd. De vermissing van de externe harde schijf is gemeld bij de politie, de Autoriteit Persoonsgegevens en de Inspectie voor de Volksgezondheid (IGZ). Daarnaast is het bestaande beveiligingsbeleid opnieuw onder de aandacht van medewerkers gebracht, evenals de noodzaak van het direct melden van beveiligingsincidenten. Wat betreft de onderzoeker die de regels overtrad is die volgens het ziekenhuis ter verantwoording geroepen en zijn er passende maatregelen genomen.
Meer maatregelen om herhaling te voorkomen geeft men tussen de berg aan 'we hebben nu even oog voor de slachtoffers van het datalek' namelijk niet aan.
Hebben ze daar geen privacy officer die van wanten weet of is er een directie die liever geloofd in het sprookje dat het hebben van een beleid de wettelijke verplichting van afdoende technische en organisatorische maatregelen dekt?
Kennelijk is de WBP met zelfs een meldplicht nog niet doordringend genoeg om als managers/eigenaar te beseffen wanneer je de privacy van anderen na een groot lek eigenlijk nog steeds niet serieus neemt.
Een zorg minder voor een vast bedrag per maand. Wel zo makkelijk!
Een zorg minder voor een vast bedrag per maand. Wel zo makkelijk!
+
"passende maatregelen"
Ik hoop dat "passende maatregelen" betekent dat die lutser zelf bij alle betrokkenen (aan huis, begraafplaats, whatever) langs gaat met een bloemetje om uit te leggen wat voor lutser het nu eigenlijk is.
Maar dat denk ik niet, want dan had dat de eerste zin in het artikel geweest...
Gelukkig hebben de slachtoffers bericht gehad. Gelukkig maar...
Het effect van zware sancties kan trouwens zijn dat mensen bang worden om gemaakte fouten toe te geven. Hoe langer een fout onbekend blijft hoe groter de schade vaak is. Mogelijk was daar hier al sprake van, het werd erg laat gemeld door de medewerker. Een van de beste manier om de schade van fouten te minimaliseren en tegelijk het bewustzijn te vergroten is een sfeer kweken waarin er openlijk over fouten kan worden gepraat en ook werkelijk wordt gepraat. Wat is er misgegaan, hoe had dat voorkomen kunnen worden, hoe lastig is het om dat ook echt te voorkomen, wat kan er gedaan worden om dat makkelijker te maken. De meeste mensen hebben een geweten dat goed genoeg functioneert om zich daar wat van aan te trekken. Vervolging of zware sancties zijn daar geen vervanging voor, mensen die niet weten hoe je het goed doet en die dat niet durven toe te geven door de heftige reacties daarop maken juist fouten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
