Spoelstra spreekt: EPD is levensgevaarlijk
Dokters worden niet meer serieus genomen en dat komt door internet. Als we vroeger iets hadden, dan vroegen we de dokter: ‘Dokter vertel me, wat is er aan de hand?’ Als we tegenwoordig iets hebben, dan vragen we niet eerst de dokter maar gaan we googlen. Ik vind dat verontrustend, want ik was laatst bij de dokter en ik vertelde hem wat ik had en toen ging de dokter zelf ook googlen!
En dat gaat alleen maar erger worden, want als je de mensen moet geloven kan straks niet alleen de dokter maar elke willekeurige crimineel mijn medische gegevens googlen. Althans, dat is de angst van de tegenstanders van het elektronisch patiëntendossier (epd).
Noord-Korea
Zodra het over privacy gaat, zijn mensen tegen. Ik denk dan altijd: steek je energie in een goede beveiliging in plaats van ergens bij voorbaat op tegen te zijn. Het zijn dezelfde mensen die er voor zorgen dat we in Nederland stemmen op een manier die ze zelfs in Noord-Korea achterhaald vinden.
Maar ja, als je medische gegevens in handen komen van criminelen dan kunnen ze jou daarmee chanteren. Ja, dat klopt. Criminelen kunnen mijn bankrekening ook online plunderen. Lijkt me lucratiever en minder omslachtig dan een epd kraken. Dat het invoeren van een epd jaarlijks honderden levens kan redden, hoor je deze mensen nooit zeggen en ze komen ook niet met alternatieven. Ook niet voor de huidige beveiliging.
VCD Automatisering
Al mijn medische gegevens staan nu ook in een computer. Al deze gegevens zijn nu ook te hacken, te printen of op een usb-stickje te zetten. Sterker nog, de affaire die het televisieprogramma Zembla blootlegde met VCD Automatisering staat ons nog vers in geheugen. Derden konden op ‘eenvoudige wijze’ toegang krijgen tot informatie aangaande verzuimdossiers van medewerkers.
En wat is er van deze medewerkers terecht gekomen? Zijn ze sinds de publicatie van hun verzuimgegevens afgegleden naar de afgrond? Zijn ze gechanteerd en eten ze nu elke zondagmiddag zonder zorgverzekering een kop soep bij Het Leger des Heils? Ik denk het niet. Ik zal hun namen eens googlen en kijken hoe het met ze gaat.
Jacob Spoelstra is columnist en stand-up comedian. Kijk voor meer informatie op www.jacobspoelstra.nl.
De gretigheid in die richting moge duidelijk zijn uit het feit dat ze huisartsen willen gaan betalen voor EPD's. Dat doen ze niet om dat ze zo betrokken zijn bij hun klanten en hun klanten willen helpen. Dat doen ze omdat ze daar financieel voordeel in zien en dat financieel voordeel is alleen te realiseren als ik meer ga betalen of minder ga declareren.
Tja ex-en die nu neuzen in het epd bij een ziekenhuis worden nu ook gewoon ontslagen en dat zal bij het landelijk epd ook zo zijn.
En de verzekeraars weten allang wat je hebt want zij vergoeden de behandeling van je ziekte...
Bij het landelijk epd is controle geregeld, bij alle lokale inititatieven niet of onbekend dus wat is beter?
Ik vind de meerwaarde van een landelijk epd overigens beperkt.
Correct Handen wassen bij operaties e.d levert meer op voor de patient.
Als goed geregistreerd word wie er toegang aanvraagt (en waarom), wie toestemming verleent (zorgverlener B) en wie de gegevens opvraagt, lijkt het mij geen probleem. Mits daar ook streng toezicht op is natuurlijk.
Verzekeraars zouden maar wat graag in je dossiers neuzen om je te kunnen weigeren of juist een extra verzekering aan te smeren.
Ik zou het trouwens wel aan te raden vinden om dit eerst eens regionaal aan te pakken. Daar leer je een hoop van, is kleinschaliger en is uiteindelijk toch het meestgebruikte doel van het landelijke EPD: behandelen op verschillende plekken in eigen regio.
Aan de andere kant is er wel voldoende bewijs (oa de rapportages van het Amerikaanse ministerie van gezondheid) dat hackers zeer geïnteresseerd zijn in gegevens uit grootschalige epd's. Die informatie kan verkocht worden aan verzekeraars (dus niet alleen zorgverzekeraars) en werkgevers, en in het geval van bekende personen (zoals Spoelstra) aan de roddelpers.
Moeten we gaan stemmen welke versleuteling/authenticatie/authorisatie we gaan gebruiken ? Nee, we kunnen alleen aangeven : voor of tegen.
Tegen, dus.
Ook over jou kan ik wel even wat gegevens publiceren waar die jij van Internet wil verwijderen. Uitdaging ?
Niet zo vreemd overigens, politici laten zich als regel te goeder trouw door 'specialisten' informeren en niet zelden zijn die 'specialisten' duur betaalde organisaties met groot eigenbelang dat haaks op het belang van de burger staat.
@jacob, wederom kan ik je visie niet delen.
Los daarvan heeft niemand me tot nu toe kunnen uitleggen hoe de beveiliging te combineren valt met het gebruik van EPD in noodgevallen of spoedgevallen - 1 van de argumenten pro. Als de patient niet iin staat is toestemming te geven aan een behandelend arts - kan die er dan toch bij? Wat belet dan oneigelijk gebruik?
en een strikt verbod op toegang dan op anders dan medische noodzaak,
gehandhaafd door controle en strenge straffen.
de meeste mensen zijn niet defacto tegen, maar de ervaring heeft geleerd dat de beveiliging niet adequaat gebeurt en dan gaat het volgende van toepassing worden:
als ik 100 euro schuld heb aan de bank is het mijn probleem, als ik 100 M euro schuld heb is het hun probleem.
Deze vroeg, wat is er aan de hand met mijn PC's, ze doen het niet meer.
Ik zeg: "breng ze maar even langs of anders maken we een afspraak, kom ik even kijken..."
Ja, ja, dacht het niet - ging om privé-gegevens.
Kortom EPD ziet onze dokter wel zitten, maar zijn privé-netwerkje mag niemand op kijken.
Derhalve als een dokter zijn privé gepruts niet aan mij vertrouwd, waarom zou ik de mijne dan aan de dokter toe vertrouwen?
... ??? ...
Vandaag staat mijn artikel over dit onderwerp in het Financieel Dagblad(FD). http://fd.nl/Print/krant/Pagina/Opinie/725294-1212/geef-patint-de-regie-over-epd_bron_fd_krant
Verzekeraars hoeven niet in het EPD te grutten om te weten wat er met je aan de hand is. Ze weten dat al vanuit declaraties. En voor aanvullende verzekeringen mogen ze toch al acceptatiecriteria opstellen. Als je die onwaar invult, ben je strafbaar.
@Willem, de meeste huisartsen beveiligen hun dossiers dermate slecht dat het kinderspel is om er in te komen. Vaak staat het zelfs online (ref. VCD Humannet). Wie controleert die beveiliging ?
Een landelijk EPD, met verspreide gegevensopslag en real-time gegevenscombinatie, opgezet met controleerbare beveiliging, en toegang voor de persoon (smartcard) zodat niet alleen het dossier ingezien kan worden, maar ook dat zichtbaar is wie er nog meer in heeft gekeken is echt de beste oplossing. Althans beter dan al het geknutsel door ziekenhuizen en private ondernemeningen tot nu toe, dat niet meer te controleren is.
Dus Joost, jij beweert dat als jouw gegevens bij de dokter in de computer staan, dat ze dan veilig zijn ? Waar haal je de wijsheid vandaan over een uniforme, goed geregelde beveiliging ? Mag jij van je huisarts onafhankelijk laten auditen hoe de beveiliging is geregeld ?
Dit is nou net het probleem, alle losse initiatieven die er nu komen rammelen van alle kanten, omdat er geen echte regels zijn, en geen onafhankelijke audits. Mijn huisarts heeft niet eens een wachtwoord op zijn PC (alleen maar lastig).
Iets van kip, ei enz.
Moets wel lach-heu om mijn huisarts overigens.
EPD zou voor hem geen probleem geweest zijn, maar zijn eigen netwerkje wel. Hmmm... Schept vertrouwen niet?
En als het epd zo geweldig is, waarom moeten huisatsen en zorgaanbieders gedwongen worden - door verzekeraars - om er gebruik van te gaan maken??
Ik ben geen specialist op dit gebied, maar ik doe een poging: Er is heel veel communicatie tussen zorgverleners. Recepten, brieven aan de specialist, laboratoriumuitslagen. En zorgverleners zijn tijd kwijt dit te verwerken. Het EPD kan hierbij helpen. Het kan de huisarts de dirigent maken van je zorg en de apotheker de bewaker van je medicijngebruik.
Pas wanneer we het eens zijn over wat het ons hoort te brengen, kunnen we kijken naar de risico's die dat met zich meebrengt en hoe we dat kunnen oplossen of daarom de boel moeten afblazen of inperken. Het is heel belangrijk dat deze discussie breed en opbouwend gevoerd wordt. Daar zie ik nog veel te weinig van.
Alleen horrorverhalen vertellen helpt niet. Dan krijg je security-theater zoals de bodyscanners op de luchthavens als reactie. Iedereen heeft er last van en het is niet duidelijk wat het nut is. Spoelstra heeft goed gesproken. Nu de echte discussie.
Ben het met je eens dat de discussie breed gevoerd moet worden. Ik ben ook geen specialist, maar weet uit ervaring dat keuzes die veel apothekers maken niet alleen zijn gebaseerd op het leveren van het beste product (onder andere winstmarges spelen hierbij een belangrijke rol).
Verder haal je aan dat een doel kan zijn, om hulpverleners het werk te veraangenamen. Maar dat daarbij (in)direct gevoelige informatie van derden als secundair subject wordt behandeld, dat lijkt mij niet fraai, en is precies waar de discussie om draait, ook als huisartsen om maar wat te noemen zich in de discussie mengen en tegen blijken, dat signaal moeten we wel heel serieus nemen.
Laten we maar gewoon even wachten hoe het bij onze oosterburen afloopt en daar GRATIS lering uit trekken.
22-05 Spoelstra spreekt: Apple is het meeste waard
08-05 Spoelstra spreekt: Salarisgesprek
29-04 De kijk van Van Eijk: Stop met knuffelen
26-04 Van Vliet: Geen gepolder, opleggen die kernsite!
24-04 Spoelstra spreekt: Laffe aanslag
10-04 Spoelstra spreekt: ING, nee!
03-04 Van Vliet: Het nieuwe werken werkt je tegen
28-03 De kijk van Van Eijk: Detachering maakt lui
27-03 Spoelstra spreekt: Gevangen in de cloud
13-03 Spoelstra spreekt: Facebook is voor vrouwen
22-05 Documenten dubbel zien in de cloud
22-05 IntraData biedt CTB Flex handtekening via cloud
22-05 Eaton 5P UPS ondersteunt virtuele omgevingen
22-05 Vasco Data Security neemt Cronto over
21-05 Beveilig je site tegen DDoS-aanval
21-05 McAfee en Intel in digitale beveiliging
21-05 SpicyLemon
21-05 TNO zet Cyber Security Lab op
17-05 Rabobank krimpt in, maar ICT-afdeling groeit
15-05 A10 Networks lanceert Application Service Gateways
|
|
13-02-13 Spoelstra spreekt: Met Apple uit de crisis
30-01-13 Spoelstra spreekt: De koning van de ICT
16-01-13 Spoelstra spreekt: Moszkowicz bij Capgemini
27-12-12 Minister Schippers laat LSP van CSC met rust
19-12-12 Spoelstra spreekt: Vrije val Apple
07-12-12 Bozige huisartsen stappen naar rechter om EPD
21-11-12 Spoelstra spreekt: Hoor, wie klopt daar kinderen?
07-11-12 Spoelstra spreekt: ICT'er de dupe regeerakkoord
24-10-12 Spoelstra spreekt: ICT beter beveiligd dan Picasso
10-10-12 Spoelstra spreekt: ICT'er gezocht: man/blank
01-10-12 Spoelstra spreekt bij Computable Awards 2012
DoS-aanvallen: strategieen om de schade te beperken
![]() |
De kans dat organisaties getroffen worden door een DoS-aanval is helaas reëel. Omdat er allerlei soorten......
Vivare , Arnhem
Dionach bv , Amersfoort



Waar meer dreiging van uit gaat lijkt me dat ook verzekeraars, werkgevers, overheid, allemaal organisatie die aantoonbaar de neiging hebben gegevens die er toch al zijn op andere dan gewenste manieren te gebruiken.
Of nieuwsgierige ex-en of artsen. Ze hoeven niet eens te hacken, maar alleen maar een of andere medewerker die vanuit de functie toegang heeft en wat goedgelogvig is te vragen of te chanteren.