440.000 euro boete voor OLVG vanwege onvoldoende beveiliging medische dossiers
Het Amsterdamse ziekenhuis OLVG heeft een boete van 440.000 euro gekregen van de Autoriteit Persoonsgegevens (AP). Volgens de autoriteit had het ziekenhuis tussen 2018 en 2020 te weinig maatregelen genomen om toegang door onbevoegde medewerkers tot medische dossiers te voorkomen.
Er was niet genoeg controle op wie welk dossier bekeek. Ook was de beveiliging van de computersystemen niet op orde. Het OLVG heeft naar aanleiding van het onderzoek van de AP de vereiste verbeteringen doorgevoerd.
“Je moet erop kunnen vertrouwen dat wat jij met de dokter bespreekt, in de spreekkamer blijft’, zegt AP-vicevoorzitter Monique Verdier. “Je moet er toch niet aan denken dat mensen die daar helemaal niets te zoeken hebben, zomaar in de aantekeningen van de dokter over jou en jouw ziekte kunnen rondneuzen?”
“Patiënten moeten ervan uit kunnen gaan dat medewerkers alleen medische dossiers inzien als dat nodig is voor hun behandeling. Het OLVG nam te weinig beveiligingsmaatregelen om dit te waarborgen. Dat is ernstig en daarom legt de AP het OLVG nu deze boete op.”
Tip en datalekken
De AP begon met het onderzoek na een tip van een bezorgde burger. Verder zegt de organisatie dat er signalen uit de media kwamen en waren er twee datalekken. Uit dat onderzoek kwam naar voren dat het ziekenhuis structureel niet goed omging met de toegang tot medische dossiers.
Verder lezen bij de bronNieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
AP waarschuwt voor grote beveiligingsrisicos bij AI-agents zoals OpenClaw | Verder lezen | |
Odido en het tijdperk waarin data het grootste doelwit is | Verder lezen | |
Deloitte Australië wil dat medewerkers stoppen met uploaden van vertrouwelijke gegevens in ChatGPT | Verder lezen | |
NCSC Jaarbeeld Ransomware 2025 | Verder lezen | |
Na AP ook DJI geraakt door Ivanti-cyberincidenten | Verder lezen | |
NCSC verwacht grootschalig misbruik van kritiek Cisco-lek: ‘patch zo snel mogelijk’ | Verder lezen | |
Kabinet wijzigt wetsvoorstel sociaal domein na kritiek Kamer | Verder lezen | |
Rapport: Nederlandse cloudbedrijven nadrukkelijker op de radar van veiligheidsbeleid | Verder lezen | |
De AP in 2026: focus op massasurveillance, AI en digitale weerbaarheid | Verder lezen | |
Wat de cybersecurity-sector kan leren van het digitale slagveld in Oekraïne | Verder lezen |