bron huisartsvandaag.nlquote:Elekronisch patientendossier is lek
vrijdag 07 november 2008
Volgens beveiligingsbedrijf Fox-it kunnen gegevens door derden gemakkelijk worden ingezien én gewijzigd.
Dit komt door een lek in het EPD zeggen experts van beveiligingsbedrijf Fox-IT in de Telegraaf.
De computers van huisartsen, fysiotherapeuten, apothekers en andere zorgverleners die wel in het systeem mogen, zouden te slecht beveiligd zijn. Beveiligingsexpert Mark Koek van Fox-It: 'Het is straks technisch mogelijk om via een lek in de computer van bijvoorbeeld een huisarts gegevens op te vragen'. Zorgverleners kunnen op het systeem inloggen met een toegangscode en een pas. Volgens Koek ligt het probleem bij het groot aantal mensen dat legaal in het systeem kan. 'Dan is er altijd wel een eindpunt dat 'lek' is.'
Ook Vecozo, het portaal voor o.a. het opvragen van verzekeringsgegevens, waarop beveiligd wordt ingelogd is inmiddels verder afgeschermd. Zo zijn bij adresgegevens bij de meeste verzekeraars niet meer zichtbaar vanuit privacy redenen. Alleen de naam geboortedatum en verzekeringsgegevens zijn nog opvraagbaar.
In ziekenhuizen zou het vast wel kunnen, of in de grotere praktijken.quote:Op vrijdag 7 november 2008 22:12 schreef RealBizkit666 het volgende:
Wat snappen jullie er nu niet aan dat jullie medische gegevens nu ook al via het internet opgevraagd worden door de meeste huisartsen? Doen jullie zo dom of zijn jullie het ook echt?
Kleine huisartsen hebben hun server uitbesteed. Dat wil zeggen dat de database op een andere plaats staat dan de praktijk. In heel veel gevallen is bijvoorbeeld de apotheek de host van de database. Die huisarts haalt dan toch echt de gegevens op via internet.quote:Op vrijdag 7 november 2008 22:30 schreef OldJeller het volgende:
[..]
In ziekenhuizen zou het vast wel kunnen, of in de grotere praktijken.
Als het echter om een huisarts gaat die een eigen praktijk heeft, is het niet toegestaan/mogelijk.
Hij deelt pas gegevens als hij je naar b.v. een specialist stuurt, en stuurt dan alleen dié gegevens die relevant voor de specialist zijn.
Verschil is natuurlijk dat daar alleen gegevens van een paar duizend lokale klanten zullen staan ipv. van elke Nederlander.quote:Op vrijdag 7 november 2008 22:36 schreef RealBizkit666 het volgende:
[..]
Kleine huisartsen hebben hun server uitbesteed. Dat wil zeggen dat de database op een andere plaats staat dan de praktijk. In heel veel gevallen is bijvoorbeeld de apotheek de host van de database. Die huisarts haalt dan toch echt de gegevens op via internet.
En zoals je al kunt raden. Iemand die op de server komt bij de apotheek, komt ook aan de gegevens die van de huisarts zijn.
Zal vast voor een aantal huisartsen gelden, maar dat moet eenieder maar aan z'n huisarts vragen.quote:Op vrijdag 7 november 2008 22:36 schreef RealBizkit666 het volgende:
[..]
Kleine huisartsen hebben hun server uitbesteed. Dat wil zeggen dat de database op een andere plaats staat dan de praktijk. In heel veel gevallen is bijvoorbeeld de apotheek de host van de database. Die huisarts haalt dan toch echt de gegevens op via internet.
En zoals je al kunt raden. Iemand die op de server komt bij de apotheek, komt ook aan de gegevens die van de huisarts zijn.
Ja wij zijn dom.quote:Op vrijdag 7 november 2008 22:12 schreef RealBizkit666 het volgende:
Wat snappen jullie er nu niet aan dat jullie medische gegevens nu ook al via het internet opgevraagd worden door de meeste huisartsen? Doen jullie zo dom of zijn jullie het ook echt?
Ja maar op die server staan dus niet de gegevens van 16 miljoen mensen, de gegevens van Nederlanders zijn dus nog steeds decentraal op geslagen en ondanks het risico van de huidige situatie is dat niks vergeleken met de nieuwe, vooral omdat het nieuwe zo lek als een mandje is.quote:Op vrijdag 7 november 2008 22:36 schreef RealBizkit666 het volgende:
[..]
Kleine huisartsen hebben hun server uitbesteed. Dat wil zeggen dat de database op een andere plaats staat dan de praktijk. In heel veel gevallen is bijvoorbeeld de apotheek de host van de database. Die huisarts haalt dan toch echt de gegevens op via internet.
En zoals je al kunt raden. Iemand die op de server komt bij de apotheek, komt ook aan de gegevens die van de huisarts zijn.
Ik snap het maar al te goed, denk ik de gegevens die ze nu hebben, hebben ze wel maar mogen ze niet gebruiken volgens de wet naar mijn idee.quote:Op vrijdag 7 november 2008 22:12 schreef RealBizkit666 het volgende:
Wat snappen jullie er nu niet aan dat jullie medische gegevens nu ook al via het internet opgevraagd worden door de meeste huisartsen? Doen jullie zo dom of zijn jullie het ook echt?
Hoe moet ik dat opvatten? Ik maak bezwaar tegen registratie, maar daar moeten ze me voor registreren?quote:Zonder handtekening is uw bezwaarformulier niet geldig. Door het bezwaarformulier te ondertekenen geeft u ook toestemming om uw persoonsgegevens te verwerken in het kader van de wet bescherming persoonsgegevens.
Dat zou net zoiets zijn als je een brief van iemand krijgt met z'n handtekening eronder, en vervolgens gebruik je die handtekening om op een cheque te plakken om geld te halen bij de bank.quote:Op vrijdag 7 november 2008 23:52 schreef Nicolaas_Copernicaars het volgende:
En ik kan me niet voorstellen dat ze zonder handtekening zomaar zooi van mij mogen gebruiken. Dat KAN gewoon NIET... Toch...?
Maar wat Klink probeert is dus mijn gegevens gewoon vrij beschikbaar maken voor een grote groep mensen. Zonder mijn toestemming. Hij gaat dan zeggen, "ja maar N_C heeft mij niet verteld dat dat niet mocht!" en dus mag hij dat?quote:Op zaterdag 8 november 2008 01:10 schreef OldJeller het volgende:
[..]
Dat zou net zoiets zijn als je een brief van iemand krijgt met z'n handtekening eronder, en vervolgens gebruik je die handtekening om op een cheque te plakken om geld te halen bij de bank.
Niet echt rechtsgeldig, lijkt mij.
Ja, en kom niet met "ach, dat zijn nog de kinderziektes dat in elk nieuw programma zit."quote:Test met patiëntendossier faalt
ENSCHEDE/DEN HAAG - Een proef met het Elektronisch Patiëntendossier (EPD) in Twente heeft forse problemen aan het licht gebracht. Deze variëren van talloze technische storingen waardoor medische gegevens niet toegankelijk zijn, tot twijfels over veilig gebruik van pasjes die artsen toegang geven tot de elektronische dossiers.
bron
Precies! Als dat EPD echt zo geweldig is voor de klanten, dan sturen ze toch een aanvraagje in? Waarom kan dat niet gewoon?quote:Op zaterdag 8 november 2008 01:16 schreef OldJeller het volgende:
[..]
Ja, en kom niet met "ach, dat zijn nog de kinderziektes dat in elk nieuw programma zit."
Want dan komen we ook bij "ach, mensen maken fouten." wat weer een excuus is voor USB-stickjes, CD-roms, etc. die verloren gaan met dergelijke persoonlijke gegevens erop.
Laat die mensen die het willen, omdat ze werkelijk geloven dat het risico dat ze overlijden aanzienlijk wordt verkleind, lekker zo'n EPD nemen en de rest gewoon niet.
Dus niet enkel bezwaar. Gewoon helemaal geen EPD. De gegevens enkel in het kantoortje laten van die ene arts die je hebt bezocht. Niet op een netwerk.
van de overheid moet je het hebben, niet...quote:column Smalhout EPD
Big Brother
Het is de bedoeling van onze overheid dat over ongeveer twee jaar alle Nederlanders voorzien zullen zijn van een EPD, een Elektronisch Patiënten Dossier. Dat betekent dat alle zorgverleners in principe via hun computer inzage kunnen krijgen in de totale medische geschiedenis van iedere patiënt. Het zou de snelheid en de veiligheid van de medische zorg vergroten. Het is zeer de vraag of we daar blij mee moeten zijn.
In de geschiedenis van de mensheid heeft iedere overheid altijd getracht de absolute macht over haar onderdanen te verkrijgen. Aanvankelijk ging dat met bruut geweld. De overheid, de staat, de regering, de koning, de keizer of de dictator beschikte immers over een leger en was dus in staat burgers onder controle te houden. Later bleek een perfecte administratie in combinatie met militaire macht de wurggreep op de staatsburger vrijwel onontkoombaar te maken.
Een van de oudste bewijzen daarvan staat vermeld in de Bijbel. En wel bij de inleiding van het Kerstevangelie, dat tweeduizend jaar geleden geschreven is. Dat begint met de klassieke woorden: „En het geschiedde in die dagen dat er een bevel uitging vanwege keizer Augustus, dat het gehele rijk moest worden ingeschreven…” (Luc. 2 v1).
Toen nazi-Duitsland in 1940 ons land binnenviel, gebeurde exact hetzelfde. Iedere Nederlander kreeg een zogenaamd persoonsbewijs dat hij/zij altijd bij zich moest dragen. Op dat van de Joodse medeburgers stond een grote letter J gestempeld. Het was voor de Duitse bezetters een fluitje van een cent om alle Joodse burgers uit hun huizen te laten halen en op transport te stellen teneinde ze ten slotte massaal in Polen te kunnen vermoorden.
Kristallnacht
Dat kon alleen omdat de administratie van onze overheid zo perfect was. Vooral omdat de bevolkingsregisters toen al gebruikmaakten van de directe voorloper van de computer, nl. het elektromechanische ponskaartensysteem van Herman Hollerith. Hij was de grondlegger van IBM (International Business Machines), zoals bekend het grootste Amerikaanse bedrijf op het gebied van kantoormachines. Vandaar dat iedereen die bewust de Tweede Wereldoorlog heeft meegemaakt kopschuw is voor alle vormen van massale registratie. Die mensen weten ook dat het juist dit weekend zeventig jaar geleden is dat die ellende begon met de zogenaamde Reichskristallnacht. In de nacht van 9 op 10 november 1938 werden in Duitsland de ruiten van alle Joodse zaken, huizen en synagogen door de nazi’s kapotgeslagen en Joodse burgers mishandeld en vermoord. Het woord ’Kristallnacht’ slaat op de straten die toen bedekt waren met glasscherven.
Het Elektronisch Patiënten Dossier-plan is onze minister van Volksgezondheid Ab Klink echter zonder twijfel ingegeven door oprechte zorg voor onze gezondheid. Maar zoals velen van zijn voorgangers heeft hij geen medische kennis van zaken en moet hij het doen met de adviezen van zijn ambtenaren. Die zijn per definitie klassieke bureaucraten en managers, bezeten van de drang om alles controle te houden.
Thans heeft ieder huishouden een formulier gekregen. Dat kan je invullen als je niet in het EPD wenst opgenomen te worden.
Het staat vol van termen die voor de meeste mensen moeilijk te begrijpen zijn en het is maar geldig voor een persoon. Bestaat een huishouding uit meerdere personen, dan moet er voor al die anderen een extra formulier worden aangevraagd of via de computer worden gedownload. Voor kinderen moet dan tevens op het gemeentehuis een geboortebewijs worden aangevraagd. Dat alles kost moeite, tijd en geld. Informatie was te krijgen via het telefoonnummer 0900-2324342.
Ik belde en vroeg de overigens uiterst vriendelijke informatrice waarom de overheid het ons zo lastig maakte.
Met een verbijsterende openhartigheid antwoordde zij dat het inderdaad de bedoeling was om het ons zo moeilijk mogelijk te maken, opdat zo min mogelijk mensen zouden protesteren. Het EPD kon dan zonder tegenstand worden ingevoerd. Net zoals zo veel zaken ons met dwang door de strot zijn geduwd, bijvoorbeeld bijna alles rondom de EU. Het is een techniek die door iedere dictator bedacht zou kunnen worden.
Bovendien zijn de argumenten van Volksgezondheid niet steekhoudend. Ze berusten op de ideeën van moderne computerfanaten, die denken dat met digitale systemen alles beter, sneller, betrouwbaarder, veiliger, transparanter en efficiënter gaat. Het is het blinde geloof in een techniek die het karakter aanneemt van een religie met een aantal onaantastbare dogma’s. Als men daaraan twijfelt, dan wordt men een verdacht persoon, een digitale heiden, een ongelovige, die uit de gemeenschap van geloofsbroeders moet worden verstoten.
Maar vrij zeker zal blijken dat het EPD lekken gaat vertonen en dat de meest intieme privégegevens in verkeerde handen terecht kunnen komen. Het beveiligingsbedrijf Fox-IT uit Delft heeft daarvoor al in dit dagblad gewaarschuwd. Ook de meeste huisartsen hebben grote bedenkingen.
Het argument dat het EPD ook zo handig is bij ongevallen waar de patiënt niet meer in staat is om zelf informatie te verschaffen, gaat ook niet op. Vrijwel iedere arts met ervaring in traumatologie (gewondenzorg) weet dat met efficiënt lichamelijk, laboratoriumtechnisch en röntgenonderzoek de meeste diagnoses snel kunnen worden gesteld zonder dat daar een EPD bij aan te pas hoeft te komen. Bovendien is bekend dat elektronische gegevens vaak vol fouten staan die soms onmogelijk uit een bestand zijn te verwijderen.
Chaos
Zo ontving ik kortgeleden een hilarische brief van een collega die wanhopig protesteerde bij de verzekeringsorganisatie Vektis dat al zijn gegevens verkeerd waren vermeld. Onder meer zijn leeftijd, jaartal van zijn artsexamen, registratienummer, sofinummer, geboortedatum. Zelfs zijn naam was fout gespeld. Tot nu toe is het hem niet gelukt enige correctie in die chaos aan te brengen.
In principe is het EPD weer een stap in de richting van een totalitaire staat waar de individuele burger geleidelijk aan iedere vorm van eigen identiteit en zelfbeschikking kwijtraakt. Het is het schrikbeeld dat zo ijzingwekkend beschreven is in de profetische roman van George Orwell, getiteld: ’1984’. Een toekomstige staat waarin iedere burger continu door de overheid wordt gecontroleerd via moderne elektronische hulpmiddelen. Dat alles onder de slagzin: „Big Brother is watching you”: Grote Broer houdt je in de gaten. Het is geen prettig idee om de in het privéleven zo vriendelijke Ab Klink in de huid van Grote Broer te zien kruipen…
Goh. Dat komt me toch wel heel bekend voor...quote:Het is het blinde geloof in een techniek die het karakter aanneemt van een religie met een aantal onaantastbare dogma’s. Als men daaraan twijfelt, dan wordt men een verdacht persoon, een digitale heiden, een ongelovige, die uit de gemeenschap van geloofsbroeders moet worden verstoten.
http://infoepd.nl/ufc/cus(...)d_bezwaarform_zw.pdfquote:Op zaterdag 8 november 2008 14:02 schreef superworm het volgende:
Kan iemand die bezwaarbrief inscannen? Mijn ouders hebben 'm weggegooid, namelijk.
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |