OLVG krijgt forse boete aan de broek

Dit artikel delen:
Boete

De Autoriteit Persoonsgegevens (AP) legt een boete van 440.000 euro op aan het Amsterdamse ziekenhuis OLVG. Het ziekenhuis heeft tussen 2018 en 2020 te weinig maatregelen genomen om toegang door onbevoegde medewerkers tot medische dossiers te voorkomen. De zorginstelling erkent dat het zijn zaakjes niet op orde had, maar is teleurgesteld over het handelen van de AP en de hoogte van de boete.

OLVG

OLVG staat voor Onze Lieve Vrouwe Gasthuis maar is sinds 2015 een fusieziekenhuis van OLVG en het Sint Lucas Andreas Ziekenhuis.

De AP startte een onderzoek na een tip van een bezorgde burger, signalen uit de media en twee datalekmeldingen van het OLVG, over werkstudenten en andere medewerkers die medische dossiers inzagen zonder dat dit nodig was voor hun werk. De AP concludeerde daarop dat het OLVG structureel niet goed omging met de toegang tot medische dossiers.

De autoriteiten constateerde twee overtredingen. Een ziekenhuis moet bijhouden en regelmatig controleren wie welk dossier raadpleegt. Zo kan het ziekenhuis tijdig signaleren wanneer iemand een dossier raadpleegt terwijl dat niet mag en daartegen maatregelen nemen. Het OLVG hield wel automatisch bij welke medewerker wanneer welk medisch dossier inzag (logging), maar controleerde die logging niet vaak genoeg op onbevoegde toegang.

Bij een goede beveiliging hoort authenticatie met ten minste twee factoren. De identiteit van een gebruiker om toegang te krijgen tot een patiëntendossier wordt dan bijvoorbeeld vastgesteld met een code of een wachtwoord in combinatie met een personeelspas. Het OLVG maakte in het ziekenhuis geen gebruik van deze tweefactor-authenticatie. Inloggen buiten het ziekenhuis ging wel via tweefactor-authenticatie.

Tijdens het onderzoek van de AP heeft het OLVG verbeteringen doorgevoerd. Het ziekenhuis controleert vanaf dat moment structureel de logging en heeft sindsdien tweefactor-authenticatie in het ziekenhuis geregeld. Naast deze technische maatregelen komt er binnen OLVG extra aandacht voor privacy en het omgaan met gevoelige informatie, zoals een cursus voor het personeel en expliciete aandacht voor privacybescherming in het introductieprogramma voor nieuwe medewerkers.

Barbertje moet hangen

Het ziekenhuis gaat niet in bezwaar of beroep tegen de boete van de AP. Wel laat Maurice van den Bosch, voorzitter raad van bestuur van OLVG, weten 'teleurgesteld te zijn dat we niet de kans hebben gekregen om eerst de geconstateerde tekortkomingen op te lossen, alvorens een boete opgelegd te krijgen. Daarnaast vinden we de boete voor een maatschappelijke instelling zoals ons ziekenhuis wel erg hoog. Geld wat we nu niet kunnen besteden aan datgene waar ons geld het hardste nodig is: voor de zorg voor onze patiënten.'

Het lijkt erop dat de AP met de hoge boete een voorbeeld wil stellen aan de zorgsector. De privacywaakhond stelt in een verklaring dat 'juist in de zorg, waar de gevoeligste persoonsgegevens in de systemen staan, veel datalekken voorkomen: de afgelopen jaren staat de zorg altijd in de top drie van sectoren met de meeste datalekken.' De AP roept ziekenhuizen en andere zorginstellingen op goed na te gaan hoe zij de bescherming van de gegevens van patiënten geregeld hebben en deze te verbeteren waar nodig.

x

Om te kunnen beoordelen moet u ingelogd zijn:

Dit artikel delen:

Uw reactie

LET OP: U bent niet ingelogd. U kunt als gast reageren maar dan wordt uw reactie pas zichtbaar na goedkeuring door de redactie. Om uw reactie direct geplaatst te krijgen moet u eerst rechtsboven inloggen of u registreren

Vul uw naam in
Vult u een geldig e-mailadres in
Vult u een reactie in
Jaarbeurs b.v. gaat zorgvuldig en veilig om met uw persoonsgegevens. Meer informatie over hoe we omgaan met je data lees je in het privacybeleid
Als u een reactie wilt plaatsen moet u akkoord gaan met de voorwaarden
Vacatures bij AP

Stuur dit artikel door

Uw naam ontbreekt
Uw e-mailadres ontbreekt
De naam van de ontvanger ontbreekt
Het e-mailadres van de ontvanger ontbreekt

×
×
article 2021-02-11T11:43:00.000Z Rik Sanders
Wilt u dagelijks op de hoogte worden gehouden van het laatste ict-nieuws, achtergronden en opinie?
Abonneer uzelf op onze gratis nieuwsbrief.