Ziekenhuizen melden ruim 300 datalekken

Sinds 1 januari hebben ziekenhuizen melding gemaakt van 304 datalekken. Dat bevestigt de Autoriteit Persoonsgegevens donderdag na berichtgeving in Trouw. Een datalek wil zeggen: het verlies van privacygevoelige informatie. Om hoeveel ziekenhuizen het gaat en om wat voor soort meldingen het gaat kan de Autoriteit Persoonsgegevens niet zeggen, omdat dan herleidbaar zou zijn bij welk ziekenhuis er sprake is geweest van een datalek.

Meer in het algemeen valt het de privacywaakhond op dat veel meldingen het gevolg zijn van onbeveiligde verbindingen en menselijke fouten. Trouw wijst in dit verband op een zaak bij het Antoni van Leeuwenhoek: een arts verloor een harddisk met onversleutelde gegevens van bijna achthonderd patiënten.

De Nederlandse Vereniging van Ziekenhuizen wil niet zeggen of dat aantal reden is tot zorg. Omdat de meldplicht datalekken pas sinds begin dit jaar bestaat, kan zij het aantal nergens tegen afzetten, aldus een woordvoerder.

Organisaties die omgaan met persoonsgegevens, zoals ziekenhuizen, scholen en telecombedrijven, zijn sinds begin dit jaar verplicht om het te melden als ze privacygevoelige informatie zijn kwijtgeraakt. Dat is tot nu toe in totaal 4700 keer gebeurd.

Women in Cyber Security (WiCS), een Nederlands netwerk van vrouwen die werkzaam zijn in de computerbeveiliging, deed de afgelopen tijd onderzoek naar de manier waarop ziekenhuizen met beveiliging omgaan. Wat hun opvalt is de ‘slordigheid’ waarmee medewerkers met inloggegevens omgaan. Daarnaast maken verouderde software en apparatuur ziekenhuizen tot kwetsbare doelwitten voor hackers, aldus WiCS. Soms zijn de systemen zo verouderd dat updates niet meer mogelijk zijn.

Trouw: Ziekenhuizen melden elke dag datalek