‘Zorgautoriteit bewaarde medische gegevens onbeveiligd’

timer 2 min

Foto: Shutterstock

De Nederlandse Zorgautoriteit heeft 300 GB aan documenten zonder beveiliging bewaard, waaronder patiëntendossiers, juridische stukken en kopieën van bankpassen met pincodes.

Dat meldt  NRC. De NZa bevestigde tegenover NU.nl dat er twee onderzoeken lopen naar aanleiding van de recente onthullingen over de veiligheid van het interne netwerk van de NZa.

Oud-senior beleidsmedewerker Arthur Gotlieb heeft het beveiligingslek aan de kaak gesteld in een zeshonderd pagina’s tellend bezwaarschrift. Hij waarschuwde de afgelopen jaren meerdere malen voor lekken in de beveiliging van het netwerk van de NZa.  De toezichthouder op de zorgsector schendt daarmee al jaren zijn regels over informatiebeveiliging en de Wet bescherming persoonsgegevens. 

 

Gotlieb leverde zijn bezwaarschrift in januari van dit jaar in bij de NZA en pleegde hierna zelfmoord. Hij werd vijftig jaar. Gotlieb schrijft in zijn bezwaarschrift onder andere hoe zijn leidinggevenden hem tegenwerkten en probeerden weg te drijven.

 

Uitzendkrachten

Het bezwaarschrift van Gotlieb laat verder zien dat niet alleen alle vaste medewerkers, maar ook uitzend- en vakantiekrachten toegang hadden tot alle gevoelige informatie op de ‘beveiligde schijf’. Het was voor tijdelijke krachten ook mogelijk om toegang te krijgen tot speciale mappen, zoals de bestandenmap van de directie.



Familie

De familieleden van Gotlieb zijn verheugd dat er een onafhankelijk onderzoek komt. Maar zij vinden het ook erg triest “te moeten constateren dat het kennelijk de bedoeling was dat zijn verhaal in de doofpot zou verdwijnen”.

“Mijn ouders en ik zijn aan de ene kant verheugd dat er nu, na tussenkomst van NRC en bijna drie maanden na de zelfdoding van mijn broer, een onafhankelijk onderzoek komt naar het intern functioneren van de NZa”, zegt de broer van Gotlieb

 

Bron: ANP/Nu.nl/NRC

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Meer artikelen met dit thema

“Geef nu aandacht aan de beveiliging van persoonsgegevens”

timer5 min
Informatieveiligheid en privacybescherming worden de thema’s voor 2017, aldus marketingmanager Marco Dees van…
Lees verder »
Datalekken: hoe zit het ook alweer?
flash_onNieuws

Datalekken: hoe zit het ook alweer?

timer2 min
Nu het nieuwe jaar is begonnen, is het goed om weer even de regels rondom datalekken op te helderen. Wat is een…
Lees verder »
De 10 meest gelezen artikelen van 2016 - mondzorg
flash_onNieuws

De 10 meest gelezen artikelen van 2016 - mondzorg

timer3 min
2016 was het jaar van de verdwijnende VAR, groeiende tandartsketens en tandartspraktijken die door de rechter op…
Lees verder »
De 10 meest gelezen artikelen van 2016 - eerstelijnszorg
flash_onNieuws

De 10 meest gelezen artikelen van 2016 - eerstelijnszorg

timer3 min
2016 was het jaar van de verdwijnende VAR, de nieuwe Wkkgz en praktijken die door de rechter op hun vingers werden…
Lees verder »
IGZ publiceert brochure calamiteiten melden
flash_onNieuws

IGZ publiceert brochure calamiteiten melden

timer2 min
Bij een incident in de praktijk moet u een melding doen bij de inspectie. Omdat er nog steeds veel vragen zijn…
Lees verder »
Model Klachtenregeling huisarts beschikbaar
flash_onNieuws

Model Klachtenregeling huisarts beschikbaar

timer1 min
De LHV, InEen en het NHG hebben een landelijk uniforme klachtenregeling opgesteld voor gebruik in elke…
Lees verder »
Proef: zorgverleners en patiënten wisselen gegevens uit via MedMij
flash_onNieuws

Proef: zorgverleners en patiënten wisselen gegevens uit via MedMij

timer2 min
MedMij heeft de eerste standaarden gepubliceerd waaraan persoonlijke gezondheidsomgevingen en ICT-systemen moeten…
Lees verder »
Wkkgz: 5 privacymaatregelen die iedere zorgondernemer moet nemen
flash_onNieuws

Wkkgz: 5 privacymaatregelen die iedere zorgondernemer moet nemen

timer5 min
De Wet kwaliteit, klachten en geschillen zorg (Wkkgz) is dit jaar in werking getreden en dat is aanpoten, vooral…
Lees verder »