In het kort:

Het onderzoek toont grote tekortkomingen aan in de beveiliging van gevoelige patiëntgegevens bij spoedposten waar jaarlijks 2,6 miljoen Nederlanders komen.

• Deze 49 organisaties beheren alle ruim honderd huisartsenspoedposten in Nederland
• Slechts zes organisaties konden met een certificaat aantonen dat zij hun databeveiliging onafhankelijk hebben laten toetsen
• De spoedposten ontvangen digitaal gevoelige informatie zoals medicatiegebruik en medische voorgeschiedenis van patiënten

Het grote plaatje:

De bevindingen komen op een moment dat cybercriminaliteit in de zorg toeneemt. In augustus werden bij laboratorium Clinical Diagnostics in Rijswijk gegevens van 850.000 mensen gestolen door hackersgroep Nova. De Autoriteit Persoonsgegevens onderzoekt dit incident omdat het laboratorium meer dan een maand wachtte voordat het gedupeerden informeerde.

Wat volgt:

De organisaties die ondermaats scoorden moeten hun databeveiliging verbeteren door concrete maatregelen te nemen. De inspectie houdt de voortgang nauwlettend in de gaten om ervoor te zorgen dat patiëntgegevens beter beschermd worden.