Onderzoek naar opslag patiëntgegevens in niet-Europese cloud
Minister Grapperhaus van Justitie en Veiligheid laat een onderzoek uitvoeren naar de wenselijkheid om patiëntgegevens bij niet Europese cloudplatformen op te slaan. Dat heeft de minister laat weten na Kamervragen over het nieuws dat gegevens van honderdduizenden Nederlandse patiënten zonder dat die dit weten of hiervoor toestemming hebben geven bij Google zijn opgeslagen.
Het gaat om gepseudonimiseerde behandelgegevens die daar worden gehost door Medical Research Data Management (MRDM), een bedrijf uit Deventer dat namens zorgorganisaties, zoals ziekenhuizen, medische data verwerkt. "MRDM laat mij tevens weten dat de gegevens zijn opgeslagen in het datacentrum van Google in Eemshaven. De gegevens blijven daarmee in Nederland en vallen onder Nederlandse en Europese wet- en regelgeving. Vanuit de contractuele verplichtingen die MRDM met Google heeft gesloten, mag Google niet aan de data komen", zo stelt Grapperhaus.
Naar aanleiding van de ophef die het nieuws veroorzaakte nam de minister contact op met de Autoriteit Persoonsgegevens. De toezichthouder liet weten dat ziekenhuizen onder voorwaarden patiëntgegevens in een cloud mogen opslaan, mits voldaan wordt aan de verplichtingen van de AVG. Zorginstellingen zijn daarbij verantwoordelijk voor het informeren van betrokkenen over de opslag en het gebruik van hun data.
Hoewel zorggegevens in de cloud mogen worden opgeslagen, kondigt Grapperhaus ook een onderzoek aan. "Ik zal onafhankelijk onderzoek laten doen naar de wenselijkheid van het gebruik van niet-Europese Cloud platforms voor het opslaan van zorgdata", aldus de minister in zijn antwoord op Kamervragen van D66-Kamerlid Verhoeven. In een brief aan de Tweede Kamer over het onderwerp voegt de minister toe dat hij aan het kijken is welke onafhankelijke partij hem hierover kan adviseren. "Zodra dit advies aan mij is uitgebracht, zal ik uw Kamer nader informeren."
Al die scholieren data wat daar rondzweeft en met een druk op de toets door een leerling wordt geaccordeerd.
Belachelijk!
Inderdaad. We zitten op `lijn en daar hebben we het al eens overgehad.
Onze politici hebben gewoon de weg van de minste weerstand gekozen. En nu is het op EU niveau ..hoe dom kan je zijn.
Het is een waanzinnig gelukt concept voor de partijen die er baat bij hebben. Maar onze onafhankelijkheid is letterlijk aan de leeuwen overgeleverd en een macht wisseling gaat tegenwoordig erg snel.
Er gebeuren hedendaags zaken die ik 30 jaar geleden niet voor mogelijk had geacht.
Het voelt als een slechte tekenfilm uit het verleden die nu wordt afgespeeld.
Wellicht hadden we meer invloed moeten uitoefenen in het verleden. Maar ja wie kan er nou tegen die tech giganten op en hun lobbies etc.
Ja lekker slim om alles aan IBM en Microsoft over te laten. En dan jengelen over Huawei.
Beter doen ze alles met Europese apparatuur en Europese software.
Een Amerikaanse rechter kan dus van Google eisen dat zij gegevens opgeslagen op systemen in Eemshaven naar de USA stuurt. Formeel mag Google dat dus weigeren, maar óf dat gebeurt zal, vermoed ik, vooral afhangen van de druk die daarbij in de USA op Google wordt uitgeoefend.
Waar die 'cloud' zich bevindt, is al niet zo interessant meer.
Contract? Leuk. Niks waard. Doe maar gewoon niet.
Maar het zal ook afhangen van de boetes die Europa aan Google zal opleggen bij overtreden van de Europese wetgeving. Als het hard op hard komt, is het gewoon en rekensommetje, wie de laagste boetes oplegt.
--
man zeik niet, die gegevens hebben jullie allang bij de NSA staan.
--
man zeik niet, die gegevens hebben jullie allang bij de NSA staan.
LSP draait op ~Amerikaanse hard- en software, en anders via de ~Amerikaanse EPD systemen zoals EPIC.
Met de GDPR: het maakt niet uit waar de verwerking plaastvindt, als het over EU burgers gaat geldt de GDPR.
Met de CLoud-act, gaat het over VS burgers dan geldt dat overhandigingverzoek door de VS.
Met het kunnen quashen heeft een bedrijf gewoon het recht aan te geven dat niet aan de wet voldaan wordt. Opvragen van niet VS onderdaan gegevens buiten de VS gaat dan niet.
Beter doen ze alles met Europese apparatuur en Europese software.
Precies,
In het verleden had nederland zijn eigen computer fabrikant genaamd "Tulip"
en velen anderen,maar meestal een kort voorzettings-bestaan erg jammer.
Toen wist ik al genoeg. Als ze het al moeilijk maken om er vanaf te komen, dan flikken ze er van alles mee. Terwijl een schijfje van een terabyte bijna niks meer kost, en ik moet heel lang zingen om dat vol te krijgen.
Gedwongen cloud services. Mag ook in het wet boek van strafrecht. Geld voor boetes hebben ze meer dan genoeg, dus civiel recht heeft geen zin. Een weekje opsluiten al die cloudboeven, dan is dat rap gedaan. Want dan staat er geen veganistische cola in de koelkast en geen gekleurd fietsje meer van de zaak.
Precies,
In het verleden had nederland zijn eigen computer fabrikant genaamd "Tulip"
en velen anderen,maar meestal een kort voorzettings-bestaan erg jammer.
Precies,
In het verleden had nederland zijn eigen computer fabrikant genaamd "Tulip"
en velen anderen,maar meestal een kort voorzettings-bestaan erg jammer.
Helpt ook niet: zat vol met Amerikaanse hardware en draaide onder dos/windows....volgens mij ook Amerikaans :)
Wat men vergeet is dat de CLOUDact een tweezijdige wet is. Het biedt de Nederlandse overheid de mogelijkheid om bij een Nederlands bedrijf met data in Amerika, die data ook op te vragen.
Een belangrijk verschil tussen de Amerikaanse en Nederlandse wetgeving op de inlichtingendiensten, is wat een bedrijf mag doen als ze een vordering hebben gekregen. In Nederland moet het bedrijf de gegevens verstrekken. In Amerika heeft het bedrijf de mogelijkheid om dat eerst nog bij een rechter aan te vechten. Dat gebeurt regelmatig,
In Nederland kan iemand van de AIVD naar een willekeurige beheerder gaan en hem vragen om de gegevens te verstrekken. Hij kan dat meestal ook. In Amerika kan de NSA dat niet doen, want anders hadden ze die taps niet nodig gehad. En bovendien is de toegang bij een aantal cloudproviders zo geregeld dat een beheerder niet eens (ongemerkt) bij de data kan komen.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
