Dossier Medische Privacy

Hackers stelen data van apotheken en winkels CM

Goed, het netwerk van apotheken en thuiszorgwinkels van de Christelijke Mutualiteit, is het doelwit geweest van een cyberaanval. De hackers konden daarbij data stelen en versleutelen. Onderzoek moet nog uitwijzen of er tijdens de cyberaanval persoonlijke informatie van patiënten werd gestolen. Daarnaast is het nog onduidelijk of de hackers losgeld eisen. Apotheken en thuiszorgwinkels blijven open, maar in sommige winkels is het alleen mogelijk met cash te betalen en in andere winkels kunnen digitale voorschriften momenteel niet worden uitgelezen.

Britten laten Amerikaans spy tech-bedrijf Palantir gezondheidsdata beheren

Het Amerikaanse Palantir, vooral bekend als maker van spionagesoftware voor overheidsdiensten, zal de volgende vijf jaar, samen met Accenture en PwC, het nieuwe ‘Federated Data Platform’ van de NHS beheren. De NHS is de Britse genationaliseerde gezondheidszorg, en de data in het platform betreft dus zowat elke Brit. Palantir maakt een dataplaform dat verschillende gegevensstromen samenbrengt en individuele zorginstellingen moet toelaten om te integreren en beter patiënteninformatie uit te wisselen. De toewijzing van het contract is controversieel. Palantir verkoopt zijn software vooral aan veiligheidsdiensten. Het heeft in de Verenigde Staten grote contracten lopen met onder meer de NSA, CIA en...

Spaans ziekenhuis annuleert afspraken wegens ransomware

Hospital Clínic de Barcelona, één van de grootste ziekenhuizen in Spanje, heeft 3000 afspraken, 150 operaties en 400 bloedtests moeten annuleren wegens een ransomware aanval. Inkomende patiënten en ambulances werden noodgedwongen naar andere ziekenhuizen doorverwezen. Aanvallers wisten systemen in de laboratoria van het ziekenhuis te versleutelen, alsmede de spoedeisenhulp, apotheek, drie hoofdcentra en verschillende externe klinieken. Inmiddels hebben de Catalaanse politie, Europol en Interpol een onderzoek ingesteld. De Spaanse autoriteiten hebben aangegeven dat er niet met de aanvallers zal worden onderhandeld. Hoe de aanval kon plaatsvinden is nog niet bekend. - bron: security.nl

Nieuwe overheidsdatabank registreert de zwangerschappen van Poolse vrouwen

Een nieuwe overheidsdatabase registreert de zwangerschappen van Poolse vrouwen. Dit gebeurt in een land dat in 2020 abortuszorg in bijna alle gevallen heeft verboden. Het doet de vrees ontstaan dat medische gegevens zullen worden gebruikt om vrouwen te vervolgen die in andere landen abortushulp krijgen of abortuspillen via de post, en mogelijk ook om vrouwen die een miskraam krijgen aan te pakken. Minister van Volksgezondheid Adam Niedzielski keurde afgelopen vrijdag een verordening goed die het mogelijk maakt om informatie, die in een centrale databank over patiënten kan worden opgeslagen, met inbegrip van allergieën, bloedgroep en zwangerschapsstatus, gevoelig uit te breiden. Het opvolgen van...

Temperatuurcontroles: de GBA beboet de luchthavens van Zaventem en Charleroi

De Gegevensbeschermingsautoriteit heeft een boete van 200.000 euro opgelegd aan Brussels Airport Zaventem en een boete van 100.000 euro aan de luchthaven Brussels South Charleroi voor temperatuurcontroles van passagiers die in het kader van de strijd tegen COVID-19 zijn uitgevoerd. Voor de GBA hadden de luchthavens geen geldige rechtsgrond om deze gezondheidsgegevens van de reizigers te verwerken. De Geschillenkamer van de GBA wijst erop dat het over gezondheidsgegevens gaat. Dat zijn per definitie gevoelige gegevens die in principe niet verwerkt mogen worden, behalve in een zeer beperkt aantal uitzonderingsgevallen. De temperatuurcontroles vallen hier volgens de GBA niet onder. Persbericht

Verzekeraars krijgen dan toch geen rechtstreekse toegang tot medische gegevens

Volgens een voorontwerp van de nieuwe verzekeringswet, zouden ook verzekeraars rechtstreeks toegang krijgen tot de medische gegevens van hun klanten. Onder meer Test-Aankoop verzette zich daartegen. Het voorontwerp wordt nu teruggetrokken. In september 2021 vroeg minister van Economie Pierre-Yves Dermagne aan de commissie verzekeringen van het federale parlement om advies uit te brengen over het voorontwerp van een nieuwe wet. Volgens het ontwerp zouden verzekeringsmaatschappijen in bepaalde gevallen rechtstreeks toegang tot de medische privégegevens van hun klanten krijgen, zonder voorafgaande toestemming. Op die manier wilden de verzekeraars “het vermogen van de verzekerden beschermen en het vergoedingsproces versnellen”. In de commissie...

Bruvax verklapt wie in Brussel nog niet gevaccineerd is [UPDATE]

Als je in het bezit bent van iemands rijksregisternummer en postcode kan je op het Bruvax-platform, het Brusselse inschrijvingsplatform voor vaccinaties, zien of iemand gevaccineerd is of niet. Charta21, een non-profitorganisatie die de zaak aan de kaak stelt, vraagt 'onmiddellijk een einde te stellen aan het datalek'. Als je gedomicilieerd bent in Brussel, kan je werkgever, je verzekeraar of je bank in een handomdraai zien of je gevaccineerd bent of niet. Een rijksregisternummer en een postcode. Meer is niet nodig om te weten of een Brusselaar al dan niet gevaccineerd is. Als je die twee gegevens ingeeft op het Brusselse...

Test-Aankoop waarschuwt: “Onze gezondheidsgegevens zijn onvoldoende beschermd”

Test-Aankoop waarschuwt dat twee nieuwe elektronische systemen in de gezondheidssector, CovidScan en Helena, onze privacy onvoldoende beschermen. De consumentenorganisatie vraagt daarom een betere bescherming van onze privégegevens, ook door de federale instellingen. Ook moeten nieuwe digitale gezondheidssystemen de privacywet eerbiedigen, zodat de burger de absolute controle over zijn gegevens kan behouden. Dat jij en je dokter toegang hebben tot je medische gegevens is normaal. Maar het is niet uitgesloten dat je gegevens ook in handen komen van onbevoegden of mensen met slechte bedoelingen. Er zijn namelijk tekortkomingen aan het licht gekomen in de veiligheid van twee medische toepassingen die op...

Ook Test-Aankoop maakt zich zorgen over onze privacy in de strijd tegen COVID-19

Op grond van wat onlangs in een ministerieel besluit werd vastgelegd, lijkt nu zelfs onze privacy op de schopstoel te zitten in het kader van de strijd tegen het coronavirus. In een persbericht laat Test-Aankoop weten dat de organisatie juridische stappen overweegt. De Rijksdienst voor de Sociale Zekerheid (RSZ) heeft op grond van een ministerieel besluit van 12/1/2021 verregaande bevoegdheden gekregen waardoor onze privacy in het gedrang kan komen. Die instantie mag voortaan allerlei gegevens over jou die betrekking hebben op COVID-19, verzamelen en verwerken. Bijvoorbeeld of je positief werd bevonden na een test. Maar ook met wie je in...

Recente artikels