Overheid komt met bewaartermijn loggegevens medische dossiers
De overheid en de Autoriteit Persoonsgegevens komen in de eerste helft van dit jaar met een bewaartermijn voor de loggegevens van medische dossiers. Via de loggegevens kan worden gezien wanneer iemand een medisch dossier van een patiënt heeft opgevraagd.
De Autoriteit Persoonsgegevens stelt dat zorginstellingen de loggegevens moeten opslaan zolang dat nodig is in het belang van de patiënt. Ziekenhuizen blijken dit echter verschillend te interpreteren. Bij het HagaZiekenhuis in Den Haag kunnen patiënten de loggegevens tot maximaal twee jaar terug opvragen, terwijl het Maastricht UMC+ de data onbeperkt opslaat, zo meldt Trouw.
Het ministerie van Volksgezondheid wilde dat zorginstellingen uiterlijk afgelopen zomer met een richtlijn zouden komen, maar die is er nog altijd niet. Daarom hebben het ministerie en de Autoriteit Persoonsgegevens (AP) besloten om nu zelf regels op te stellen die in de eerste helft van dit jaar gereed zouden moeten zijn. De Autoriteit Persoonsgegevens noemt een bewaartermijn van minimaal vijftien jaar, net zoals voor medische dossiers geldt. Vanuit het ministerie werd eerder al gesteld dat dit vanwege de grote hoeveelheid data op praktische bezwaren kan stuiten.
"Omdat een bewaartermijn van 15 jaar voor loggegevens gelet op de bulk aan data die dat oplevert op praktische bezwaren kan stuiten wordt het onderling overeen komen van een redelijke bewaartermijn voor loggegevens hier aan de zorgaanbieders verplicht gesteld", zo liet minister Bruins voor Medische Zorg eind 2017 weten (pdf).
Loggegevens spelen een belangrijke rol om onterechte inzage in medische dossiers vast te stellen. Vorig jaar maakte het HagaZiekenhuis bekend dat het via loggegevens had achterhaald dat 85 medewerkers onrechtmatig het medische dossier van Samantha de Jong hadden ingezien, beter bekend als Barbie.
Veel vervelender vind ik dat als je eenmaal in een ziekenhuis geweest ben dat dan nog minstens vijftien jaar je dossier daar blijft hangen. Geeft mij mijn dossier (plus toegangslogs, natuurlijk) dan maar mee dan pas ik er zelf wel op.
Voor het loggen van een inzage moet je vastleggen:
- Personeelsnummer (o.i.d.) van de persoon die inzage deed
- Time stamp
- Nummer van het dossier dat ingezien is
Plus (pak 'm beet 200%) database overhead moet dat toch wel in 50 bytes per inzage kunnen.
Bij modificaties zul je daarnaast ook moeten aangeven wat er gemodificeerd, toegevoegd, of verwijderd werd (maar dat was altijd al zo; dus dat is geen nieuwe overhead).
Nu heb ik geen erg nauwkeurig gevoel hoeveel medische dossiers op een gemiddelde dag worden ingezien, maar ik denk dat we met een gemiddelde van 1 dossier-inzage per Nederlander per dag wel de juiste orde van grootte hebben (de meeste medische dossiers worden op een willekeurige dag 0x ingezien).
Dan krijg je dus iets van 20 miljoen (17 miljoen Nederlanders en 3 miljoen buitenlanders) inzage records per kalenderdag voor heel Nederland. Als elke inzage inderdaad 50 bytes kost om te loggen; hebben we 1 GByte per dag nodig. Dat kost voor heel Nederland voor 15 jaar 5.5 TByte; past dus op een flinke hard disk en, voor alle dossiers van een heel groot ziekenhuis op een memory stick van een paar tientjes. (Al is dit natuurlijk iets wat je niet op removable media moet opslaan.)
Dat moeten wij geloven? Een overheid die niet weet waar ze de containers met HDD's vandaan moet halen voor big data, is niet geinteresseerd in een log van een paar k per persoon? Ik zie geen enkele rede om dat minstens net zo lang op te slaan als dat dosier bestaat.
Zoals gewoonlijk stinkt het weer. Maar dat hoort tegenwoordig bij bijna alles wat de overheid doet.
Ik vind zelf 15 jaar een beetje lang voor loggen toegang dossiers.
5-7 jaar zou ik ruim voldoende vinden.
15 jaar is te ver terug in de tijd
Dat moeten wij geloven? Een overheid die niet weet waar ze de containers met HDD's vandaan moet halen voor big data, is niet geinteresseerd in een log van een paar k per persoon? Ik zie geen enkele rede om dat minstens net zo lang op te slaan als dat dosier bestaat.
Zoals gewoonlijk stinkt het weer. Maar dat hoort tegenwoordig bij bijna alles wat de overheid doet.
Toch wel. De gegevens zijn uiteindelijk op personen terug te voeren, dus daar mag best een soort van rem op, op een gegeven moment wordt de kans dat je er nog iets aan hebt wel heel erg klein, en helemaal gratis is opslaan nooit dus je betaalt er wel iets voor.
...
Het AP gaat weer eens faliekant de fout in.
Wat is het doel van die Logging?
Zijn er geen andere minder ingrijpende methodes.
Monitoring wat wie ingeven heeft zou na 3 of 6 maanden al buitenproportioneel zijn. De dienstrooster werkzaamheden en oorspronkelijke planningen horen er bij.
Een log vaat soort acties is gewoonlijk na een week groter in omvang dan de oorspronkelijke database. Dat is de ervaring opgedaan met Logging opties bij een database en de analyse er op.
Een bn-er als Barbie moet keuzes maken. Of buiten het nieuws blijven maar dan ook geheel, dan wel accepteren dat roddelbladen nieuwtjes exploiteren.
Maar zieke patient levert geld op dus...
Toen ik apparatuur repareerde kwam de fout ook wel eens terug,
maar klant had recht op gratis rerepair als dezelfde klacht zich spontaan binnen een half jaar nog eens zou voordoen,
of een andere klacht die duidelijk gerelateerd is aan de vorige reparatie.
Zoiets lijkt me ook wel wat voor in de zorg.
Want man man man wat wordt daar met patienten gezeuld. (de betere zorgverleners buiten beschouwing gelaten)
Toen ik apparatuur repareerde kwam de fout ook wel eens terug,
maar klant had recht op gratis rerepair als dezelfde klacht zich spontaan binnen een half jaar nog eens zou voordoen,
of een andere klacht die duidelijk gerelateerd is aan de vorige reparatie.
...
Dat moeten wij geloven? Een overheid die niet weet waar ze de containers met HDD's vandaan moet halen voor big data, is niet geinteresseerd in een log van een paar k per persoon? Ik zie geen enkele rede om dat minstens net zo lang op te slaan als dat dosier bestaat.
Zoals gewoonlijk stinkt het weer. Maar dat hoort tegenwoordig bij bijna alles wat de overheid doet.
Mhoooo, zegt de koe. Wedstrijdje "kop diep in het zand" aan het spelen?
Doe verder geen moeite te reageren.
Het gaat hier om de loggegevens. Dat is iets anders dan je dossier ... maar de verzekeraar heeft wel degelijk een reden om naar de inhoud van je behandeling te kijken want zij hebben ook de taak fraude tegen te gaan cq de kosten laag te houden. En er wordt wat gefraudeerd hoor, zeker ook bij de zorgverleners (ze zijn immers nu commercieel)! Moet u bij de wetgever / toezichthouder zijn als u het daar niet mee eens bent. ..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
