Veiliger alternatieven voor WhatsApp
De Autoriteit Persoonsgegevens raadt het gebruik van WhatsApp door artsen af. Élke verstuurde foto zou met aanvullende informatie tot een patiënt te herleiden kunnen zijn. De KNMG vindt dat te rigide. De KNMG verbiedt WhatsApp niet, maar adviseert artsen om veiligere alternatieven te gaan gebruiken.
Technisch is het inderdaad mogelijk: koppel de datum en de naam van de verzender aan de verzonden afbeelding en kijk in de agenda van de arts welke patiënt hij op dat moment onder behandeling had. Op basis van de geplande afspraken kan de patiënt op de foto worden herleid.
De kans dat dit gebeurt, is volgens de KNMG echter klein. Het vergt van de ontvanger dat deze toegang heeft tot metadata, zoals locatie en tijdstip waarop de foto is gemaakt én over informatie uit het afsprakensysteem van de arts om te kunnen achterhalen welke patiënt op dat tijdstip met deze arts een afspraak had. Hierom, en om het feit dat WhatsApp ook levens kan redden, vindt de KNMG een verbod op het gebruik van WhatsApp te ver gaan. De KNMG blijft bij haar standpunt: foto’s en andere gegevens mogen via WhatsApp worden uitgewisseld met andere artsen zolang deze redelijkerwijs niet tot een patiënt te herleiden zijn.
Dit neemt niet weg dat de KNMG pleit voor het gebruik van veiligere alternatieven voor WhatsApp. En die zijn er. Veiliger en ook gratis. Voorbeelden zijn: Off-The-Record Messaging for Windows (Pidgin), Signal, Silent Phone, Silent Text en Telegram (secret chats). Volgens beveiligingsdeskundigen zijn deze een stuk veiliger dan WhatsApp, dat slechts op twee van de zeven door hen gehanteerde toetsingscriteria veilig scoort. Op de Secure Messaging Scorecard van de Amerikaanse digitale burgerrechtenorganisatie Electronic Frontier Foundation (EFF) vindt u informatie over hoe (on)veilig diverse messenger apps zijn. Zie hierover ook het artikel van Sjaak Nouwt op blz. 20. Tot slot wijzen we op messenger apps die momenteel in Nederland speciaal voor de zorg worden ontwikkeld. Voorbeelden daarvan zijn EsculApp, Kanta Messenger, Alterdesk, IQ Secure Messenger en MDLinking. Maar uit een analyse van een van deze blijkt dat ook die nog niet altijd aan alle veiligheidscriteria voldoen.
Conclusies
Vraag uzelf af of de zorginstelling waar u werkzaam bent beleid heeft voor het gebruik van messenger apps en respecteer dat. Download anders een alternatieve veiligere messenger app en vraag degene met wie u regelmatig wilt appen om diezelfde app te gebruiken. Bedenk goed of de anonieme informatie door de ontvanger zonder onevenredige inspanningen niet toch tot een patiënt herleidbaar is. U kunt WhatsApp blijven gebruiken voor privé-contacten, maar om ieder privacyrisico te vermijden, gebruikt u beter een veiligere messenger app voor professionele contacten.
KNMG
Lees ook: WhatsApp niet veilig, alternatieven wel
