Maxima Medisch Centrum meldt datalek bij Autoriteit Persoonsgegevens
Het Maxima Medisch Centrum (MMC) heeft bij de Autoriteit Persoonsgegevens een datalek gemeld nadat het zelf een anonieme datalekmelding ontving. De melder heeft naar eigen zeggen een overzicht met patiëntgegevens in handen gekregen. Volgens het MMC gaat het om vertrouwelijke informatie van een kleine groep patiënten die gedurende een dienst op een afdeling in MMC lagen.
"Het is op dit moment nog niet duidelijk wie achter deze anonieme melding zit en hoe dit document in handen van de anonieme melder terecht is gekomen", aldus het Medisch Centrum. Dat heeft het datalek bij de Autoriteit Persoonsgegevens en de Inspectie Gezondheidszorg en Jeugd gemeld. Tevens zijn de betrokken patiënten ingelicht. Verdere details, zoals het aantal gedupeerde patiënten, zijn niet gegeven.
Als het EPD hierbij oorzakelijk betrokken was, dan was het lek vast niet beperkt gebleven tot een kleine groep patiënten die gedurende een dienst op een afdeling in MMC lagen.
Voor mij klinkt dit meer als een werkstation dat door een ingelogde medewerker van MMC onbeheerd is gelaten en op dat werkstation waren dossiers van patiënten op die afdeling in te zien. Zulke dingen gebeuren wel eens. Je zou ze kunnen voorkomen met een proximity lock (werkstation gaat op slot wanneer de telefoon, of een ander persoonlijk object van de ingelogde gebruiker buiten BlueTooth bereik komt).
Vergelijk het met wat er in 2019 in het Haga-ziekenhuis mis is gegaan. Een medewerker had de dienstoverdrachtpapieren als boodschappenlijstje gebruikt en die vervolgens in een winkelwagentje laten liggen. Daarop stonden de nodige patiëntgegevens. Dat kan fout gaan met elektronische patiëntendossiers, en dat kan net zo fout gaan als de volledige administratie op papier wordt gedaan.
Daarop heb ik meteen de melding gedaan op deze site.
Als het EPD hierbij oorzakelijk betrokken was, dan was het lek vast niet beperkt gebleven tot een kleine groep patiënten die gedurende een dienst op een afdeling in MMC lagen.
Voor mij klinkt dit meer als een werkstation dat door een ingelogde medewerker van MMC onbeheerd is gelaten en op dat werkstation waren dossiers van patiënten op die afdeling in te zien. Zulke dingen gebeuren wel eens. Je zou ze kunnen voorkomen met een proximity lock (werkstation gaat op slot wanneer de telefoon, of een ander persoonlijk object van de ingelogde gebruiker buiten BlueTooth bereik komt).
Nou ,qoute: "De melder heeft naar eigen zeggen een overzicht met patiëntgegevens in handen gekregen."
Dit zijn toch EPD data hoor.
Als het EPD hierbij oorzakelijk betrokken was, dan was het lek vast niet beperkt gebleven tot een kleine groep patiënten die gedurende een dienst op een afdeling in MMC lagen.
Voor mij klinkt dit meer als een werkstation dat door een ingelogde medewerker van MMC onbeheerd is gelaten en op dat werkstation waren dossiers van patiënten op die afdeling in te zien. Zulke dingen gebeuren wel eens. Je zou ze kunnen voorkomen met een proximity lock (werkstation gaat op slot wanneer de telefoon, of een ander persoonlijk object van de ingelogde gebruiker buiten BlueTooth bereik komt).
Nou ,qoute: "De melder heeft naar eigen zeggen een overzicht met patiëntgegevens in handen gekregen."
Dit zijn toch EPD data hoor.
VELDHOVEN - Het datalek dat vorige week bij het Máxima MC in Veldhoven plaatsvond, is een op straat gevonden A4'tje met daarop de gegevens van in totaal 13 patiënten. Het briefje is volgens het ziekenhuis niet in verkeerde handen terechtgekomen en inmiddels vernietigd.
https://www.ed.nl/veldhoven/datalek-bij-maxima-mc-veldhoven-was-a4-tje-met-daarop-gegevens-van-13-patienten~ab5436e8/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
