Doktersadvies

In Amerika bestaat een instantie die bijhoudt welke medicijnen mensen krijgen voorgeschreven, het Prescription Monitoring Program. Het PMP beschikt over ruim acht miljoen medische dossiers. En die zijn gekraakt. Twee weken geleden verscheen een bericht van een hacker op de website van het PMP. Hij deelde mee die dik acht miljoen medische dossiers te hebben … Continue reading “Doktersadvies”

Ondermijnend

Een jaar geleden zijn in ziekenhuizen in Engeland negen keer patiëntendata kwijtgeraakt; het ging om minstens 168.000 patiënten. Na een WOB-procedure die vorige maand werd afgerond, bleek dat er in twee jaar tijd in maar liefst 135 andere gevallen data zijn ontsnapt, kwijtgeraakt, gestolen of verloren; naar schatting waren 10.000 patiënten daar de dupe van. … Continue reading “Ondermijnend”

Vitale informatie

Het regent problemen, ineens. Begin november werd bekend dat een verzekeringsmaatschappij beroofd was van een miljoen patiëntgegevens die ze onder haar hoede had. Het heeft er alle schijn van dat de diefstal, zoals overigens meestal het geval is wanneer persoonsgegevens worden gejat en verhandeld, een inside job was. De dieven chanteerden daarna de verzekeraar in … Continue reading “Vitale informatie”

Gezond bezwaar

Wat voor risico loopt u, als u bezwaar aantekent tegen de uitwisseling van uw medische gegevens via het elektronische patiëntendossier? Kunnen uw artsen dan nog wel bij uw medische gegevens? Natuurlijk kan dat. Sterker, dat moeten ze. Alleen gaat die uitwisseling dan op de oude, vertrouwde (en veilige) manier: via een brief, of – als … Continue reading “Gezond bezwaar”

Google wil weten wat u heeft

Elektronische patiëntendossiers zijn hot. Handig, zegt iedereen, want dan kan een behandelaar in je bestand kijken en precies zien wat je medische geschiedenis is en wat je aan medicijnen slikt. Als er een urgente situatie is weet iedereen meteen wat er aan de hand is. Dat dokter A ziet wat dokter B al voorgeschreven heeft … Continue reading “Google wil weten wat u heeft”

Techniek alleen is niet de oplossing

Al geruime tijd horen we dat de invoering van het elektronisch patiëntendossier (EPD) het aantal fouten in de medische sector dramatisch zal reduceren. Nu heb ik daar zo mijn twijfels over, ook al omdat beleidsmakers er niet bij stil staan dat elke techniek zijn eigen fouten genereert en het EPD zelf ook medische missers zal … Continue reading “Techniek alleen is niet de oplossing”

Gevaarlijk optimisme

De reden om een boek te schrijven over het elektronisch patiëntendossier (EPD) was dat er geen enkel publiek debat was gevoerd over de invoering ervan. Maar naarmate mijn onderzoek vorderde, stegen mijn zorgen over de technische kant van het geheel. Ik stuitte op onverwoestbaar technologisch optimisme: het geloof dat de het techniek inherent goed is. … Continue reading “Gevaarlijk optimisme”

ISOC award

De Internet Society Nederland – www.isoc.nl – kent soms prijzen toe voor dingen die op & rond internet gebeuren. De vorige keer was in 2003, en vandaag deden ze het weer. In de categorie ‘Veiligheid en privacy’ was ik genomineerd vanwege mijn boek Medische geheimen, over het elektronisch patiëntendossier. Ook Bits of Freedom, waarvan ik … Continue reading “ISOC award”

Pingpongen met patiëntengegevens

Vorige week bewees ik dat patiëntengegevens niet veilig zijn opgeslagen. Een groep beveiligingsdeskundigen wist zonder idioot veel moeite door de beveiliging van twee ziekenhuizen heen te breken en kon naar believen in de patiëntendatabases vissen. Als je deze groep experts op andere ziekenhuizen zou loslaten, zouden ze in negen van de tien gevallen precies dezelfde … Continue reading “Pingpongen met patiëntengegevens”

Medische geheimen

Het elektronische patiëntendossier (epd) dat vanaf 2006 wordt ingevoerd, moet bewerkstelligen dat artsen over en weer elkaars dossiers over een patiënt kunnen raadplegen. Door gegevens te delen, kunnen medicatiefouten worden voorkomen en wordt vermeden dat onderzoek dubbel wordt uitgevoerd. Dat maakt de zorg efficiënter en goedkoper, en voorkomt medische missers.
Een prachtig plan, maar niet zonder haken en ogen. Hoe zorg je dat alleen bevoegde personen toegang krijgen? Tot welk niveau krijgt de patiënt zelf toegang? Hoe veilig zijn al die persoonlijke gegevens? Wie kunnen er allemaal bij?