Britse veroordeeld voor grasduinen in 231 patiëntendossiers
Een voormalige medewerkster van een Britse huisartsenpraktijk is in Groot-Brittannië veroordeeld tot het betalen van een geldboete wegens het onrechtmatig lezen van 231 patiëntendossiers. Voor haar werkzaamheden had de vrouw toegang tot de medische dossiers van patiënten van de praktijk.
Hoewel ze getraind was in de juridische en ethische omgang met patiëntgegevens, ontdekte de praktijk vorig jaar oktober dat ze zonder toestemming het patiëntendossier van een collega had gelezen. Verder onderzoek wees uit dat de vrouw gedurende een periode van 2 jaar in totaal 231 patiëntendossiers zonder geldige reden had ingezien. Het ging onder andere om dossiers van collega's en hun gezinnen, haar eigen familieleden, vrienden en kennissen en andere burgers.
Op de vraag waarom ze in de patiëntendossiers grasduinde liet de medewerkster weten dat ze moeite had met de eentonigheid van sommige werkzaamheden die ze moest uitvoeren, zo laat de Britse privacytoezichthouder ICO weten. Wegens het overtreden van de Britse privacywetgeving, namelijk het onrechtmatig benaderen van persoonlijke data, werd de vrouw veroordeeld tot het betalen van omgerekend 1150 euro.
Of is dat alleen in Nederland zo?
Of is dat alleen in Nederland zo?
De vrouw op dat moment gewoon toegang tot de data vanwege haar functie. Dergelijk misbruik is in de praktijk bijna niet te voorkomen.
Of is dat alleen in Nederland zo?
Dat men precies weet hoeveel dossiers ze heeft benaderd en welke geeft duidelijk aan dat de toegang naar behoren gelogd werd. Dat men er twee jaar over deed om die log ook naar behoren te controleren is weer geen goede beurt.
Heeft helemaal geen nut. Nieuwsgierigheid, geldnood, een vlaag van verstandsverbijstering, "bragging rights"... het weegt voor sommige mensen op een bepaald moment vele malen zwaarder dan een workshop van een paar uur met een verplicht "examen" van 10 vragen waar je er minimaal 5 van goed moet hebben. Ik heb dit soort workshops zo vaak moeten volgen...
Vergelijk het met die suffe bank-eed die afgelegd en ondertekend moet worden. Ondertekend? Mooi, het vinkje kan worden gezet, due care en goed huisvaderschap is aan voldaan, nu is alles koek en ei. De schandalen blijven nu vast wel achterwege... oh nee, toch niet. We hebben voldaan aan onze zorgplicht, en we gaan gewoon lekker verder.
Idem met dit soort voorbeelden. We zagen het ook bij politiemensen die aan het rommelen waren in het dossier van Robin van Persie, van medici die aan het rommelen waren in het dossier van Barbie. Zo ging het, gaat het en zal het altijd blijvengaan. Goed dat monitoring hier wél is ingericht en dat ze is betrapt. Dat geeft in ieder geval een signaal af.
Of is dat alleen in Nederland zo?
Dat is een beetje het zelfde als een politieagent die zijn dienstwapen gebruikt om zijn vrouw dood te schieten en je je afvragen hoe hij aan een wapen kon komen.
Heeft helemaal geen nut. Nieuwsgierigheid, geldnood, een vlaag van verstandsverbijstering, "bragging rights"... het weegt voor sommige mensen op een bepaald moment vele malen zwaarder dan een workshop van een paar uur met een verplicht "examen" van 10 vragen waar je er minimaal 5 van goed moet hebben. Ik heb dit soort workshops zo vaak moeten volgen...
en ook tot op het hoogste nveau.
Gebeurde het niet was er nooit een Watergate geweest,
hadden we nooit een plan A, B of C om een politieke tegenstander te kunnen vloeren.
De kat op het spreekwoordelijke spek gebonden, doet soms rare sprongen,
om eens twee spreekwoorden te verhaspelen.
"Trust comes cheap online", besef dat goed.
Vertrouw op G*d, maar hou je gegevens wel op slot.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
