Informatieveiligheid en privacybescherming

Verlos zorgmedewerkers van rondslingerende informatie

Papieren afgedrukt uit het Elektronisch Cliëntendossier, zoals zorgplannen. Lijstjes op het prikbord. Openstaande schermen. Baxterzakjes met medicatiegegevens. Foto’s van bewoners en medewerkers op het whiteboard. Doorgefaxte informatie van de apotheek. Even op luide toon overleggen met een collega. Informatie in de nieuwsbrief over nieuwe, vertrokken en overleden bewoners. Foto’s van het uitstapje op Facebook. Overleg via WhatsApp. Papieren met vertrouwelijke informatie in de prullenbak. Post-its met wachtwoorden op het scherm of onder het toetsenbord. De sleutels die toegang geven tot de dossierkast in de bovenste lade. Even een onbeveiligd mailtje naar een andere zorgverlener of de familie met de verkeerde bijlage, te veel informatie of naar de foute geadresseerde. Interne […]

Hoe functioneel applicatiebeheer de FG kan helpen

Er was eens… een beleidsmedewerker bij een zorginstelling die beter wilde inspelen op de religie van de cliënten. Welke geloven hebben we eigenlijk in huis, vroeg zij zich af. En zo kwam ze bij de functioneel applicatiebeheerder van het elektronisch cliëntendossier (ECD). Die ging enthousiast aan de slag om deze informatie uit alle cliëntdossiers te selecteren. Goed bedoeld, want we willen de meest persoonlijke zorg leveren. Maar is het ook handig om dit zo te doen? Religie is een bijzonder persoonsgegeven waarvan de verwerking verboden is volgens de AVG. Weten ze dat dan niet? Functioneel applicatiebeheer (FAB) als toegangspoort naar alle cliëntgegevens De poort naar alle informatie in het […]

Maak privacy in de zorg zorgvuldiger

Dat zorginstellingen de beveiliging van privacy niet op orde hebben staat voor meer In april 2019 kwam in het nieuws dat Jeugdzorg Utrecht (nu “Samen Veilig”, what’s in a name?) zijn oude domeinnaam had laten verlopen en dat daardoor zorgdossiers terechtgekomen waren bij mensen die daar niets mee te maken hebben. Het goede van deze zaak is dat veel mensen zich nu realiseren waar privacy in de zorg over gaat: deze gegevens in verkeerde handen kan levens van kwetsbare jongeren, en de mensen om hen heen, kapot maken. Als fout wordt gezien dat Samen Veilig de domeinnaam niet meer had geregistreerd. Dat is inderdaad oerstom. Maar ik zie zo veel […]

5 tips om het gluren in dossiers tegen te gaan

In 2018 kwam het Haga Ziekenhuis in Den Haag erover in het nieuws. Begin 2019 was het de beurt aan het Amsterdamse OVLG: onbevoegde medewerkers die rondneuzen in de medisch dossiers van patiënten. De landelijke verontwaardiging was groot. Is het nou echt zo moeilijk om gegevens adequaat af te schermen? Nou…er zitten nogal wat haken en ogen aan, ja. Wat eenmaal gelekt is, is nooit meer terug te halen. Nieuwsgierige Aagjes en goedbedoelende zielen De Autoriteit Persoonsgegevens is duidelijk: alleen zorgmedewerkers die direct betrokken zijn bij een behandeling mogen medische gegevens van een patiënt inzien. Toch gingen tientallen medewerkers in de fout. In het geval van het Haga […]

Monsters

Privacybeleid De Autoriteit Persoonsgegevens (AP) heeft bij 53 organisaties het privacybeleid opgevraagd. Het gaat om bloedbanken, IVF-klinieken en plaatselijke politieke partijen. Het doel is vaststellen of de Algemene Verordening Gegevensbescherming (AVG) wordt nageleefd. Dat is vanuit het oogpunt van bewustwording een heel goede zaak. Want zo gaat het gesprek bij de koffieautomaat: “De AP vraagt om ons privacybeleid.” “Oké, dat hebben we toch?” “Mmm, we hebben er uren schrijfwerk, zes werkgroepvergaderingen en drie vergaderingen in het managementteam aan gewijd vorig jaar. Maar ik kan nergens vinden dat het ook is vastgesteld en in de organisatie is doorgevoerd.” Kan gebeuren… Een goede gelegenheid om de verzande discussie over het beheer van […]

Consumentisme en wachtwoorden

Hoewel ik probeer mijn eigen consumentisme een beetje binnen de perken te houden (ik ben erg voor die minder-spullen-beweging), koop ook ik in de maand december meer dan in de hele rest van het jaar bij elkaar. Vaak via het web. Zo heb ik in de afgelopen weken 9 accounts aangemaakt. Maar waarom wil die schoenenwinkel weten hoe oud ik ben? 1 januari 1900 is ook een mooie geboortedatum. Ik ben goudeerlijk, maar als zij zich niet aan de wet houden, en meer gegevens verzamelen dan nodig… Dan is mijn advies: liegen. Al die accounts hebben een wachtwoord dat ik op een papiertje heb geschreven. Of nee, ze zitten in […]

Kraak mijn wachtwoord

Vandaag de dag wil bijna iedere website een profiel met wachtwoord van je zodat je bij een volgend bezoek snel kan inloggen. Denk aan e-mailaccounts, internetbankieren of webshops. Daarom kiezen we vaak een wachtwoord dat we goed kunnen onthouden. Zoals de geboortedatum of naam van jezelf, partner, kinderen, huisdier of het huidige seizoen met jaartal. We hebben dus vaak wachtwoorden nodig en het is daarom niet zo gek dat we er af en toe slordig mee omgaan. Complexe wachtwoorden schrijven we op een memoblaadje omdat ze moeilijk te onthouden zijn en we geven vaak zonder probleem ons wachtwoord aan een collega die het even nodig heeft om ergens in te […]

Stimuleren positief gedrag als onderdeel van verankering

Wegzakken van aandacht en kennis gebeurt zeker als je stopt met activiteiten nadat je een bewustwordingstraining hebt gegeven. Om blijvend effect te hebben zal je meer moeten doen. In mijn model heet deze fase verankering en om daadwerkelijk succes te kunnen hebben is dit essentieel. In deze blog vind je een voorbeeld van hoe je dit kunt doen. Eerlijk gezegd: als je niets aan verankering doet, kun je net zo goed niet beginnen. In de dagelijkse praktijk van de zorg is de kans dat dit soort onderwerpen naar de achtergrond verdwijnt groot. Natuurlijk is de primaire focus erop gericht zorg te verlenen en de cliënten te helpen. Als je iets […]

Internationale prijs voor samenwerking security-awareness-specialisten

Veel zorginstellingen hebben hun technische informatiebeveiliging al aardig op orde. Moeilijker is het gedrag van medewerkers. Veel datalekken zijn het gevolg van menselijk gedrag. Security-awareness, het vakgebied dat zich hiermee bezighoudt, is nog jong. Voor het bevorderen van de samenwerking en groei van het vak ontving ik onlangs de prijs voor Security Culture Person of the Year 2017! Gedragsverandering bewerkstelligen is niet eenvoudig. Medewerkers in de zorg hebben heus wel oog voor privacy-aspecten in hun werk, maar zorg staat voorop, dat is hun passie. Om veilig gedrag te vertonen moeten ze gemotiveerd zijn en weten hoe zij veilig handelen. Om die dingen te bereiken is een enkele e-learning of […]

Ook voor security-awareness helpt een visie

Richting geven door een visie. Waar willen we naartoe. Het motiveert mensen om stappen te zetten, om mee te doen als er een aansprekend beeld is. Met een heldere visie ga je gecoördineerd dezelfde kant op. Als je een keuze moet maken, doe ik A of doe ik B, dan helpt het enorm als er een visie is. Wat past beter bij die visie? Meestal is de keus dan snel gemaakt. Als je geen heldere visie hebt op security-awareness blijft iedereen zijn eigen gang gaan. Het demotiveert als het lijkt alsof niemand weet waarom het belangrijk is en waar we naartoe willen. Iedereen geeft op zijn eigen manier invulling aan […]

Page 2 of 7‹123 4 ›»

Blog