Lek in website Elektronisch Patiëntendossier

browsers lek

Gepubliceerd: Donderdag 6 november 2008

De campagne voor het Elektronisch Patiëntendossier (EPD) lijkt ook digitaal niet goed te zijn voorbereid. De voorlichtingswebsite heeft een XSS-lek.

Toon volledig artikel

chubbychaser op Donderdag 6 November 2008 16:38

image

Hier staat een keurige uitleg die niet in de ronkende folder van het ministerie staat:
http://retecool.com/post/bezwaar-tegen-het-elektronisch-patienten-dossier
Het valt eigenlijk allemaal wel mee, het is geen centrale big brother database

dlerew op Donderdag 6 November 2008 21:25

image

Als je eigenwijs alleen wil kijken naar de bedoeling van een centrale opslag, ja dat hoort het niet te zijn. Maar wees eerlijk, hoe slim wil je het noemen om niet verder te kijken en niet te willen bedenken dat centraal of niet centraal opslaan helemaal niets te maken heeft met de uiteindelijke privacy. Kritiek is er vanuit de bedenkers van het systeem helemaal niet, het is een grote bel van lofzang. De promotiemachine loopt op volle toeren terwijl ze de boel op zijn zachtst gezegd niet in orde blijken te hebben en daar zelf niet eens op blijken te letten. Ook is het compleet ondoorzichtig hoe het systeem wel en niet gebruikt hoort te worden of het technisch in elkaar zit. En dan vragen ze miljoenen mensen om even binnen een maand, zonder echte en objectieve kennis en volgestopt met positieve propaganda en ontmoediging om geen bezwaar te maken, wat van zich te laten horen als men het niet eens is. Bezopen. Zo ga je niet met vertrouwelijke gegevens om van je burgers en zo leg je rechten ook niet aan banden als je een overheid bent die het beste op heeft met de bevolking.

Kickass op Donderdag 6 November 2008 17:01

image

Falende technische beveiliging, maar ook de gebruikers ervan zijn zeker geen handige mensen met enige computer kennis.

Ik vrees het ergste met het epd. Door noobs bediend (no offence maar verzorgende/verplegende, die hebben in hun opleiding echt geen netwerk/computer kennis gehad).
Ik bedoel check eens hoeveel ziekenhuis hardware in NL bv limewire draait(als je gnutella2 client wilt kies je geen commerciele die adware toevoegd, kies dan frostwire ofzo, geeft tevens aan hoe onkundig ze zijn, ze geloven in hypes), zelfs computers die mri scanners besturen, overigens enge windows bakken.
Dus verwacht je nou echt dat je epd niet openbaar gemaakt zou kunnen worden, het is al gebeurd voor men er erg in heeft, bv dmv wifi signaal dat buiten het gebouw komt, of anders wel dmv P2P wat op dat netwerk draait eventueel dmv poort 80.
Stelletje naieve digi noobs die managers/verkopers van epd software geloven. (It's all about money)

Ik weet waar ik over praat, ben ex technicus (electro/netwerk/audio) die nu in de zorg werkt.

M Wegman op Donderdag 6 November 2008 21:22

image

Flamer: zelfs computers die mri scanners besturen, overigens enge windows bakken.
Zijn uitgeklede xp bakken die heeeeeeeel stabiel zijn. Juist omdat alle rand toeters er uit zijn.

Kickass op Donderdag 6 November 2008 22:12

image

uitgekleed en aangekleed met limewire, ik heb het zelf gezien.

Niels Sijm op Vrijdag 7 November 2008 10:39

image

Windows is niet open. Dat betekent dat je niet kunt nagaan wat er precies gebeurt. Ook het strippen van Windows is gissen in het duister.

NULL op Donderdag 6 November 2008 22:00

image

Je hebt zeker een punt. Het is te hopen dat het goed aangepakt wordt, idd om zaken als keyloggers en spyware te voorkomen. TPM is hier wellicht al een mooie techniek voor. Maar social engineering blijft een probleem. Digitale security en privacy zijn zoals je zegt nog lang niet doorgedrongen tot het niet-technische deel van de bevolking.

Anonymous Coward op Vrijdag 7 November 2008 00:52

image


Ik heb nog nooit in mijn leven in een ziekenhuis een art zien limewire draaien op een computer van een ziekenhuis:S
ben je nu gewoon niet aan het overdrijven?

De meesten die op universiteit zitten krijgen vaak zelfs nog programmeerlessen en artsen die applicaties schrijven is ook niet nieuw.
Dit zijn echt geen domme mensen die even limewire op hun dienstdoende computer gaan installeren :S

Gregorius op Vrijdag 7 November 2008 11:09

image

Helaas moet ik Kickass gelijkgeven, dit soort zaken zijn schering en inslag. Ik heb meerdere malen mogen meemaken dat computers voor medisch gebruik besmet waren met malware, vaak omdat het medisch personeel nogal eens op eigen houtje software downloadt en installeert (zonder toestemming). Dat dit kan is omdat sommige medische applicaties admin-rechten vereisen om goed te kunnen draaien, triest maar waar...

Anonymous Coward op Vrijdag 7 November 2008 11:42

image


Hoe zou dat nou komen ... windows? volgens mij is het inmiddels wel bekend je daar al door te surfen spyware binnenhaalt.
Maar dat men limewire erop installeert gaat mij iets te ver in geloofwaardigheid anders er iets heel goed mis met het ICT beleid daar.

Vroeger werd er nog Solaris gebruikt in ziekenhuizen m.b.v. terminals wat mij een veel betere en veiliger oplossing leekt.


Kickass op Vrijdag 7 November 2008 14:13

image

Laat ik het ziekenhuis maar niet noemen, maar er staat een MRi scanner in A'dam met limewire.

Ik wil meer zeggen, gebruik professionele computer hardware/OS. Niet van die huis tuin en keuken atx kasten met windows xp.

Anonymous Coward op Vrijdag 7 November 2008 08:10

image

Ik voel al een nieuwe parlementaire enquente aankomen.

Incredible Hulk op Vrijdag 7 November 2008 09:12

image

Dus je bent zelf een n00b, je werkt tenslotte in de zorg. Goed dat we het weten.

Kickass op Vrijdag 7 November 2008 14:16

image

Ik heb gekozen voor d zorg, omdat de techniek 8 jaar geleden mij te productief werdt, ten koste van kwaliteit. Bv beveiligingssystemen of computernetwerken hoefden niet eens tewerken, als de kabels en schroeven maar op hun plek lagen. Over productiviteit ten koste van kwaliteit. Zo ging deeer van m'n werk af. En koos ik voor een vak waar het personeel keihard nodig is...

op zich komt het mijn werkgever goed uit om een technische eeh broeder te hebben. (kan personeel beter communiceren met bv technische dienst, idd dmv mij ;-)

Prive en m'n kenissen hebben natuurlijk nog steeds een hoop baat met m'n techno achtergond...

;-P xxx (hehehe)

csmiesing op Maandag 10 November 2008 09:15

image

Bij welk bedrijf heb je dan gewerkt? Waar ik werk (ICT-er in een ziekenhuis) komt dat niet voor.

Sjonnie48 op Donderdag 6 November 2008 18:09

image

Hoewel onze regering cybercrime zwaarder bestraft zet de overheid deuren open die gesloten dienen te zijn.
Dat kan aangemerkt worden als uitlokking van diefstal.
Het is wachten op een virus in het epd, dat zou de lacher van het jaar worden!

Kaiser Söze op Donderdag 6 November 2008 20:03

image

Je hoeft niet eens de gegevens te stelen; ik denk dat iedereen in de medische wereld, en dat zijn er nogal wat, er gewoon bij kan. Dus iedere knurft die zich op de huisarstenpost op zaterdagavond verveelt gaat een beetje snuffelen in de dossiers van bekenden. Leuk vertier. Kijk maar naar het vermeende verkrachtingsdossier van Robin van Persie, waar de halve politiemacht in probeerde te snuffelen uit pure nieuwsgierigheid!

JesseD op Donderdag 6 November 2008 20:23

image

Dat was ook één van mijn bezwaren tegen het EPD. Gelukkig wordt er keurig gelogd wie in jouw dossier gesnuffeld heeft en waarom. Dit stond overigens keurig netjes in de brief die je zaterdag ontvangen hebt.

Heiko op Vrijdag 7 November 2008 07:50

image

En hoe makkelijk is die toegang dan te bekijken? En zijn er geen achterdeurtjes voor, noem eens een dwarsstraat, *IVD?

Rude op Vrijdag 7 November 2008 11:29

image

Ja, het wordt allemaal keurig gelogd. Maar vallen daar back-ups en kopieën ook onder? Of vinden we straks USB sticks en DVDs op straat?
Daar kunnen ze je in Engeland het e.e.a over vertellen.

Tuckson op Vrijdag 7 November 2008 12:07

image

Ik wil niet achteraf weten wie erin heeft gezeten. Ik wil vooraf zeker weten dat niemand zonder míjn toestemming in mijn gegevens zit. En geloof me vrij als ik zeg dat dat niet te waarborgen is.

Mensen, ook in de verzorging, zijn ten eerste nieuwsgierig en raken ten tweede gewend aan procedures en programmatuur waarna vertragende of belemmerende zaken meestal op termijn worden omzeild. Het is gewoon wachten op de eerste keer dat iemand begint te protesteren dat de arts had moeten wachten op toestemming vó;or de gegevens te raadplegen

Bovendien regeert in dit land de macht van het geld nog altijd, dus vroeg of laat gaan er commerciële partijen lobby-en om toegang (bijv. zorgverzekeraars)

nee...dank u... de overheid vertrouwen dat dit niet gebeurd? De overheid is één van de meest onbetrouwbare partners die een mens ooit in zijn/haar leven kan meemaken

csmiesing op Maandag 10 November 2008 09:08

image

Het nadeel als de arts toestemming moet vragen aan de patient om er in te mogen kijken, is dat de patient dan aan een team van artsen toestemming moet geven die allemaal met zijn ziekte bezig zijn. Verder kan het zijn dat de patient bewusteloos is of dat hij niet wilsbekwaam is wie doet het dan?

webabun op Vrijdag 7 November 2008 09:41

image

Goed punt, waarbij ik de stelling aandurf dat de pliessie agenten die het dossier van RP hebben bekeken niet wisten dat dit extra gemonitord zou worden. En volgens mij zijn de over-nieuwsgierigen ook hiervoor op het matje geroepen.

En uitgerekend dat laatste zie ik dus niet gebeuren bij het EPD. Te veel mensen, te veel partijen die een vermeend belang hebben bij het besnuffelen van de dossiers. En derhalve zal er ook nooit iemand worden berispt/ontslagen/vervolgd als hij/zij de fout ingaat.

Dus dan moet je over naar een hoger beveiligingsniveau: heel gewoon de data niet beschikbaar stellen.


Kaiser Söze op Vrijdag 7 November 2008 12:18

image

Te veel mensen, te veel partijen die een vermeend belang hebben bij het besnuffelen van de dossiers.

Precies, en je kunt achteraf altijd nog claimen dat je per ongeluk het dossier geopend hebt van iemand met een gelijkluidende naam. Als je de naam Jansen hebt, ben je vogelvrij in het EPD.... ;-)

Niels Sijm op Vrijdag 7 November 2008 10:47

image

Ik ben ook geen fan van het EPD, maar je hebt hier ongelijk.

Alleen hulpverleners met een behandelrelatie hebben toegang tot de voor hen relevante gegevens. Zij kunnen eventueel mandateren aan een andere arts of een assistente. Jouw dossier is dus maar voor een paar mensen in te zien.

In noodsituaties kan op een nood-knop gedrukt worden. Deze opent, na authenticatie van de zorgverlener, het complete dossier. Gebruik van de noodknop wordt gelogd. Op misbruik ervan staat (volgens de minister) ontslag. Enig grote nadeel daaraan is dat hulpverleners nogal eens ingelogd blijven op een machine die ze niet meer gebruiken. Met andere woorden, identity theft ligt op de loer.

Technische documentatie (met daaraan gekoppeld bedrijfskundige informatie) is verkrijgbaar bij het Nictiz. Je kunt een zip file downloaden met daarin de beschrijving van AORTA, de ICT infrastructuur voor de zorg. Daarin is vooral het LSP (Landelijk Schakelpunt) interessant; deze houdt een verwijsindex bij met links naar dossiers (die zich op de systemen van de zorgaanbieders bevinden).

ErikW op Donderdag 6 November 2008 20:25

image

Deze lek geeft wel weer aan dat de overheid een product lanceert dat niet (goed) getest is en dus zeker niet helemaal veilig is. Nu geeft dit bij een informatieve site over het epd geen al te grote problemen, maar het geeft wel aan dat de overheid (nog) niet klaar is om dit soort diensten te leveren.

Verder is het epd ook al niet mogelijk omdat de systemen die de verschillende medici gebruiken allemaal door verschillende bedrijven ontwikkeld zijn en het in het verleden is gebleken dat het omzetten van de data , in dit geval dus naar de epd database, een lange tijd en waarschijnlijk volledig zal lukken.

JanW op Donderdag 6 November 2008 20:43

image

Verder is het epd ook al niet mogelijk omdat de systemen die de verschillende medici gebruiken allemaal door verschillende bedrijven ontwikkeld zijn en het in het verleden is gebleken dat het omzetten van de data , in dit geval dus naar de epd database (...)
Er is géén EPD database. I.i.g. niet eentje waarbij je zomaar alle gegevens kunt jatten/kraken. EPD is gewoon een doorgeefluik van medische gegevens. Er hoeft ook geen data omgezet te worden.

Van de EPD info site, begrippenlijst:
EPD, Elektronisch patiëntendossier - Landelijk elektronisch patiëntendossier. Het elektronisch patiëntendossier is een virtueel dossier dat het uitwisselen van medische gegevens in de toekomst eenvoudiger moet maken. Zorgverleners kunnen dan actuele en volledige informatie over een patiënt vanuit het hele land opvragen en inzien, mits zij daartoe bevoegd zijn en daarvoor toestemming hebben van de patiënten. Patiëntgegevens blijven zo bij de bron.

Houdoe op Donderdag 6 November 2008 20:27

image

Waarom leren ze het nooit???! Dergelijke toepassingen horen een eigen netwerk te hebben dat geen enkele fysieke connectie met internet heeft - zonder uitzonderingen. Internet is gewoon niet veilig, en helemaal niet als je webbrowsers gebruikt om data te bekijken. En da's nog los van het gebruik van Windows servers en clients waar domme managers achter zitten.

duco op Donderdag 6 November 2008 20:34

image

Het gaat hier om een voorlichtingssite, niet om het EPD zelf. Maar toch, vertrouwen wekt het niet. Kunnen ze zoiets niet laten maken door mensen die -niet- hebben zitten suffen op programmeurschooltje?

dlerew op Donderdag 6 November 2008 21:35

image

Ik wil je geen zorgen aanpraten, maar beveiliging is bij onderwijs over programmeren en systeem ontwerp en management jaren en jaren achtereen een ondergeschoven kindje geweest. Feitelijk moet de huidige generatie studenten het zelfs nog steeds zelf aanleren want men komt op opleidingen niet verder dan het verschaffen van basiskennis. Alleen als je een speciale opleiding of cursus volgt word er meer duidelijk gemaakt en vaardigheid bijgeleerd.

Truuba op Vrijdag 7 November 2008 00:30

image

Het uiteindelijk opvragen gaat niet via het internet, maar inderdaad via een gescheiden netwerk (AORTA). De infoepd site heeft verder (technisch) niets te maken met het "echte" EPD.

Julian op Donderdag 6 November 2008 21:24

image

Mijn vraag is eigenlijk, en die heb ik ook gesteld maar nog geen officiele reactie op gekregen.

Bestaat het EPD al niet geruime tijd?

Een half jaar terug moest ik voor een behandeling naar het ziekenhuis, tot mijn verbazing zag ik op het scherm van de arts een aantal dingen staan uit het verleden die
1. niet door die zelfde arts waren uitgevoerd
2. niet in dat ziekenhuis waren uitgevoerd.

In mijn optiek had deze arts dus niet over deze gegevens mogen beschikken.

Daarop vroeg ik aan hem kun je gewoon bij mijn huisarts in het dossier kijken?
De arts gaf aan dat alle artsen en ziekenhuizen met het zelfde systeem werken
en dat ze bij elkaar gegevens kunnen opvragen als dat nodig is, hiervoor was enkel mijn
verzekerdenummer/sofinummer/geboortedatum nodig.

dlerew op Donderdag 6 November 2008 21:29

image

Je moest eens weten hoeveel men zelfs al in het buitenland van Nederlandse burgers weet als het om medische gegevens gaat. Kijk niet vreemd op als je in de USA gedetailleerde gegevens bij de douane terug ziet. Ik heb het meegemaakt. Het is ongelofelijk hoe je gegevens kennelijk rondslingeren.

Julian op Donderdag 6 November 2008 21:42

image

Ik weet in iedergeval wel dat ze in de USA mijn vingerafdruk en foto hebben genomen bij de douane, hoogstwaarschijnlijk is dat al weer gedeeld met de rest van de wereld, stond geen bord met voorwaarden en garanties voor privacy.....

Maargoed, ik ben zelf altijd heel zorgvuldig geweest met welke informatie ik uitgeef
en welke informatie ik wil delen welke betrekking hebben op mijn gezondheid.
Toen ik een jaar of 10 terug van huisarts wisselde stond ik er op dat ik het dossier bij de arts zelf op ging halen, en persoonlijk aan mijn nieuwe arts zou overhandigen, mijn oude arts wilde alles via de post sturen ( de gek ). En straks zal dat electronisch gaan ik hoop dan wel dat er een krachtige encryptie op komt aan beide kanten van de lijn, een perongeluk openstaand/opengezet wifi netwerk bij de arts,apotheek of ziekenhuis en een sniffer voor het protocol en je kan alles plain text uitlezen zonder encryptie.

Truuba op Vrijdag 7 November 2008 00:41

image

Een EPD lokaal bestaat al veel langer, binnen een ziekenhuis is het mogelijk dat verschillende artsen gegevens kunnen bekijken. Wie wat wél en wat niet mag is geregeld met vaak een complexe rechten structuur. Maar veel specialisten hebben dus rechten om van verschillende disciplines resultaten te bekijken. Als het goed is alleen die gegevens die hij/zij nodig heeft om je goed te behandelen.
Van een systeem dat ook bij huisartsen kan kijken weet ik niet ( welke ziekenhuis was het?).

Anonymous Coward op Donderdag 6 November 2008 23:10

image

*is druk bezig zn bezwaarbrief in te vullen*

IJsvogel op Vrijdag 7 November 2008 03:33

image

Dat van mij ligt al in Den Haag: EPD = EP-NEE.

Jozik op Vrijdag 7 November 2008 21:13

image

Ik heb de brief nog niet eens gekregen (beide huisgenoten ook niet). Gelukkig heb ik maar één miunuut nodig om bezwaar te maken, maar die brief moet nu wel snel komen!
Ik ga alleen accoord als ik zélf kan uitmaken wat er wel in niet in momt te staan en wie er wel, wie er niet en wie naar een (door mij te bepalen) gedeelte mag kijken.
M.a.w. baas in eigen dossier!

MediaMax op Vrijdag 7 November 2008 08:10

image

Een website is nog geen EPD database. Een dergelijke hack kan je verwachten aangezien het een beladen onderwerp is en tevens omdat het net als de OV chip een gewild doel is om te kraken. Je kan als hacker immers een miljoenen kostend project tot stilstand brengen.

De angst bij velen is dat medische data bij de verzekeraar terecht komt cq de (potentiele) werkgever en op de laatste plaats de buurman. De eerste angst gaat over de hoogte van de verzekerings premie c.q. afwijzing door verzekeraar, de 2e over inkomen en de derde over status.

Het belang van huisartsen is echter gestoeld op macht. Zij zitten als een kloek op hun privé patienten data omdat het hun bron van inkomsten betreft. Een verwerpelijke houding dus, onder het mom van beschermen van patienten data.

Punt is dat ik als patient eigenaar ben van mijn data en niemand anders! Ik geef mijn huisarts een gebruiksrecht op mijn data en als ik niet wil dat hij dat in zijn bestand bewaart dan moet ik deze data zelf kunnen bewaren - hier is het EPD project volledig aan voorbij gegaan - helaas weer gedreven door IT database freaks!

Anonymous Coward op Vrijdag 7 November 2008 10:45

image

verzekerings premie

Volgens mij word die puur bepaald door de gemiddelde kosten van het huidige jaar en mag die maar een bepaald percentage per jaar verhoogd worden (meende 10% weet het niet meer precies).

Tevens moet dat nog goed gekeurd worden door de overheid.

Volgens mij was het ook de bedoeling van de nieuwe regeling destijds dat de zorgverzekeraars niet teveel invloed hierop mag hebben.
Maar goed de praktijk blijkt altijd het anders werkt. Zo mag een verzekeraar ook niemand weigeren.

Rude op Vrijdag 7 November 2008 08:15

image

Nou die EPD kan me gestolen worden ...

Even afgezien van hackers, zijn er meer gevaren. Denk hierbij aan (niet zorg)verzekeraars en andere instanties die ook eventueel toegang krijgen. Het zou kunnen gebeuren dat de premie van je autoverzekering hoger wordt. Dit omdat er in je dossier staat dat je vroeger een probleem met je ogen had (om wat te noemen) Dit soort zaken gebeuren al in de USA.

Een EPD heeft zeker voordelen. Maar ik heb geen vertrouwen in de beheerende- en uitvoerende instanties.

Anonymous Coward op Vrijdag 7 November 2008 10:51

image


Dat is wel erg doom denken een auto verzekeraar zal nooit deze gegevens tot zijn beschikking krijgen tenzij het via illegale wegen zou zijn. We hebben daarom wel een goed privacy beleid (beter dan die van Amerika).

Volgens mij is het patiënte systeem altijd nog bedoeld voor artsen en huisartsen.
Stel dat je ergens in een stad erg misselijk word en je gaat daar naar een arts dan lijkt het mij erg nuttig een arts wel je dossiers kan inkijken.

In Amerika gaat dit veel verder daar wil men deze info in een rfid chip en iederen implementeren met deze chip.
Hiervan zullen ze alleen de voordelen noemen en niet de nadelen.

Voorbedrijven en overheden zou het wel natuurlijk weer zo zijn dat als alles een centrale database had en alles geautomatiseerd kan worden een voordeel voor hun hebben het scheelt namelijk klauwen vol werk.
Gelukkig laat dit onze privacy regeling niet toe :)

Rude op Vrijdag 7 November 2008 11:24

image

@Meltdown

Even een quote uit Trouw:

"De adresgegevens, ook de geheime, van alle Nederlanders zijn voor kwaadwillenden heel eenvoudig te achterhalen. Ze staan in een centrale databank voor de zorg waartoe bijna 80.000 gebruikers toegang hebben."

Ja ik ben een doemdenker ... Gelukkig hebben een goede privacy regeling!

Anonymous Coward op Vrijdag 7 November 2008 11:50

image


Als je in een telefoongids staat of je weet ik wat je gegevens hebt doorgegeven misschien wel.
Maar dan nog via een IP adres zal dat zo wie zo niet gaan (vaak beweren bluffers dat).

Maar dat jij denkt je adres gegevens 123 opvraagbaar is heeft puur te maken waar jij je gegevens hebt doorgegeven.
Zoals bij auto verkopers is bekend je gegevens doorverkocht worden maar dit zijn commerciële organisaties.
Dat is daar goudhandel.

We hebben het hier over ziekenhuizen met privé gegevens en deze mogen hun helemaal niet doorverkopen en laat staan
uitgeven aan andere organisaties. Hier hebben we regels voor.

En als jou gegevens zo te achterhalen zijn waar maak je dan druk om?
Zoals je het al aangeeft ze komen er toch wel achter ... maar niet via ziekenhuizen of weet ik wat.

Banken/Zorg/Overheden hebben hier echt wel strikte regels voor en je kan natuurlijk altijd paranoia blijven.
Maar dan kan jij beter ook je huis niet meer uit ... want stel dit en stel dat.




Anonymous Coward op Vrijdag 7 November 2008 20:43

image

Hier hebben we regels voor.
Je moet nu toch zo langzamerhand weten dat, zeker in het verzekeringswezen, regels er zijn om op te rekken.

Anonymous Coward op Vrijdag 7 November 2008 20:39

image

... een auto verzekeraar zal nooit deze gegevens ...
Heel veel autoverzekeraars zijn ook zorgverzekeraars. Ik zou iets wantrouwiger zijn als ik jouw was. Verzekeraars gaan heel ver om niet uit te hoeven keren en 'risico's' te vermijden.

Truuba op Vrijdag 7 November 2008 22:40

image

Leuke is wel ( of juist niet) dat je (zorg) verzekering allang een volledig medicatie dossier van je heeft. Die betalen namelijk al die pilletjes en behandelingen.
Op dit moment heeft je arts dus minder gegevens dan de verzekeraar. Deze kunnen dan weer niet bij elkaar kijken ( hoop ik ).

Anonymous Coward op Vrijdag 7 November 2008 08:37

image

Elke huisarts heeft tegenwoordig een electronisch patientendossier. De huisartsen met een ouderwetse kaartenbak zijn langzaam aan het uitsterven. Dat het dossier professioneel wordt ontsloten zodat niet alleen de huisarts, maar ook andere medici er iets mee kunnen als het nodig is lijkt me meer dan logisch. Dat is aan strikte voorwaarden verbonden wordt is onontbeerlijk. Toestemming van de eigenaar van de gegevens is ook zo'n stap...

Op dit moment wordt de uitvoering van dit electronische patientendossier gedaan door een aantal commerciele partijen. Gespecialiseerde bedrijven die o.a. online beveiligde databases voor huisartsen opzetten en de oude data (van bijvoorbeeld Win98 computers zonder backup) converteren naar online beschikbaarheid.

Mijn grote zorg is dat bedrijven als Microsoft en Google (die in de USA al op deze markt aanwezig zijn) zich met deze zaken gaan bezighouden en grote hoeveelheden data centraal op hun database servers krijgen opgeslagen onder het mom van 'we doen het gratis, dus maak er gebruik van gezondheidszorg'

Sheize op Vrijdag 7 November 2008 12:21

image

Ik ben heel bang dat als ik straks m'n bezwaarformulier stuur dat deze over het hoofd wordt gezien waardoor alsnog al mijn gegevens op straat liggen :(

macgiolla op Vrijdag 7 November 2008 15:44

image

Het was niet zozeer de vraag Òf, maar wanneer. Een volledig voorspelbaar verhaal dus.
EPD, het lijkt allemaal mooi en makkelijk maar in feite is het de domheid ten top. Hieruit blijkt dus duidelijk de wens van de overheid de privacy van de Nederlandse bevolking volledig aan de laars te lappen.

Truuba op Vrijdag 7 November 2008 22:36

image

Domheid ten top? Snap ik niet zo goed. Het is toch een goed idee als jou wat gebeurt ( hopen van niet natuurlijk) dat de noodarts direct kan opvragen welke zaken ie bij jou niet kan gebruiken ( zover is het helaas dan nog niet, want on the road werkt het nog niet).

De oplossing zoals EPD bestaat overigens nu al lokaal. Maar is de vooral de wens van de zorg en niet van de overheid.

r_h op Vrijdag 7 November 2008 16:05

image

Toeval bestaat niet, op nu.nl staat het volgende stuk:

Hackers stelen miljoenen patiëntendossiers
Uitgegeven: 7 november 2008 14:08

AMSTERDAM - De elektronische patiëntendossiers van miljoenen Amerikanen zijn in handen gekomen van hackers. Die eisen een onbekend geldbedrag om af te zien van openbaarmaking van de zeer gevoelige informatie.

Dat meldt The New York Times vrijdag. Volgens de krant gaat het om een databank van Express Scripts, een bedrijf dat fungeert als schakel tussen ziektekostenverzekeraars en leveranciers van medicijnen. Express Scripts beschikt over gegevens van 50 miljoen Amerikanen, waaronder hun namen, adressen, sofinummers en medische geschiedenis.

Het bedrijf, dat een website heeft ingericht om vragen van het publiek over de zaak te beantwoorden, ontving vorige maand een brief waarin onbekenden een geldbedrag eisten. Ze dreigden bij uitblijven van die betaling de medische gegevens van miljoenen Amerikanen op internet te zetten. In de brief stonden persoonlijke details van zeventig personen uit de databank.

Express Scripts zegt niet te weten wie achter de kraak zit, en hoe die heeft kunnen gebeuren. Het bedrijf, dat de FBI heeft ingeschakeld, wil niet zeggen hoeveel geld de afpersers eisen.

EPD
Nederland is momenteel bezig met de invoering van een elektronisch patiëntendossier (EPD). Dat dossier, waar medische hulpverleners toegang toe krijgen, moet zorgen dat bijvoorbeeld artsen en apothekers een volledig beeld krijgen van de medische achtergrond van een patiënt. Zo wordt bijvoorbeeld voorkomen dat artsen medicijnen voorschrijven die een gevaarlijke combinatie vormen met andere middelen.

Bezwaar
Critici vrezen echter voor de veiligheid van de gegevens en de privacy van patiënten. Afgelopen week begon het ministerie van VROM met de verspreiding van informatiebrieven over het EPD. Daarbij zit een formulier waarmee mensen bezwaar kunnen maken tegen opname van hun gegevens. Van die mogelijkheid zouden inmiddels zo'n 15 duizend mensen gebruik hebben gemaakt.

colani op Vrijdag 7 November 2008 21:01

image

Mooie boel is dat, als ik mijn eigen dossier wil inzien mag dat maar ik mar er niets uit kopieeren, en straks ligt alles op straat, ik maak snel bezwaar.

Kalief op Zaterdag 8 November 2008 19:10

image

Goedkope en dommige reactie van dat SP-kamerlid Arda Gerkens. Die muts denkt zeker dat de toegang tot 'het dossier' loopt via die website.

Anonymous Coward op Zondag 9 November 2008 09:19

image

als je een EPD wilt invoeren dan zul je moeten beginnen met vertrouwen wekken. Dat doe je niets door zelfs de website al onveilig te maken.
Heeft dus niets te maken met het wel/niet beschikbaar zijn van het EPD op die site, maar met de link die mensen leggen.


Om te kunnen reageren, dient u ingelogd te zijn.

Nieuwsbrief

Ontvang dagelijks een overzicht van het laatste ICT-Nieuws in uw mailbox

Peiling

Loading Poll

Video: World Tech Update: Darpa's robot oorl...

World Tech Update: Darpa's robot oorlogspaard (video)

Verleden nieuws