The Dutch Electronic Patient Record System

Beveiliging en Privacy in het Nederlandse EPD

Nieuws

Perikelen rondom de opt-in (26 juni 2014).

Ik dacht de politieke opties rondom toestemming zo langzamerhand wel te begrijpen. Er zijn twee smaken: specifieke en generieke toestemming. Echter, uit een recente brief van de minister blijkt dat het toch weer net iets anders zit. Na goed lezen van die brief, ben ik er vrij zeker van dat echt niemand de 'geinformeerde' toestemming die wetsvoorstel 33509 voorstelt meer begrijpt. Hoe kan dit dan wet worden? Hier een analyse.

Specifieke toestemming en end to end beveiliging (6 juni 2014).

Recent heb ik van dichtbij een aantal discussies over end to end beveiliging meegemaakt. Over dit onderwerp heb ik al sinds 2010 dingen geschreven. Daarom geef ik in dit nieuwsstuk mijn ideëen over het onderwerp en de recente discussies die onder meer ook over de Patriot Act gingen en in hoeverre end to end beveiliging daartegen kan beschermen.

Ook is er discussie over specifieke toestemming. Ook een mooie discussie die raakt aan dingen waar ik eerder over heb geschreven. Vandaar dat ik ook over dit onderwerp een blog plaats.

Het Pobelka botnet. En het EPD? (April 2013)

Ik sprak en schreef al eerder over het risico van malware in de vorm van trojaanse paarden en botnets bij het EPD. Ook in de tweede kamer (zie hieronder) sprak ik hierover. De aanleiding daarvan was een scan van gecompromitteerde machines in het ezorg netwerk die iemand mij toestuurde.

Dit artikel laat de implicaties van die scan zien, en beschrijft waarom Pobelka demonstreert dat het gebruik van het LSP op grote schaal risicovol is. Pobelka toont opnieuw aan dat het risico van inbraken in systemen die op het LSP zijn aangesloten, niet afdoende beperkt kan worden.

De les moet zijn dat het noodzakelijk is om te zorgen dat het aanvalsvlak voor specifieke patiëntgegevens tot het hoogst noodzakelijke beperkt wordt. De patiënt zou hierop invloed op moeten kunnen uitoefenen bij het geven van toestemming: zorg op voorhand dat alleen die zorgverleners toegang kunnen krijgen die iets met uw gegevens van doen hebben. De zorgverlener moet dit kunnen instellen om te zorgen dat de gegevens van diens patiënten afdoende beveiligd zijn. Alleen als echt medisch noodzakelijk, kan verder openstellen van het dossier overwogen worden.

Position paper bijeenkomst Tweede Kamer 6 maart 2013

Op 6 maart heb ik deelgenomen aan een rondetafelgesprek in de Tweede Kamer over een nieuwe wet aangaande het LSP. Daarvoor heb ik dit position paper ingestuurd. De kern van het paper is dat innovatie in de zorg op het gebied van privacy nu noodzakelijk is. Daarvoor is stimulerend beleid nodig, en om die reden moet een "monopolie" voor het, qua beveiliging niet bepaald voorop lopende, LSP voorkomen worden. Het huidige LSP biedt zorgverleners en patiënten niet voldoende controle over de ontsluiting van hun gegevens. Méér systemen dan alleen het LSP moeten "in de markt" gefinancierd kunnen worden, zodat artsen én patiënten in de toekomst de keuze houden tussen verschillende systemen. Deze kunnen elk een andere mate van controle door arts en patiënt bieden. Zodat zij kunnen kiezen voor gebruik van het meest privacy-vriendelijke systeem voor een gegeven situatie. Uiteindelijk kunnen de beste aspecten van dergelijke systemen wellicht hun weg vinden naar één systeem, maar zover zijn we nog lang niet.

In dit nieuwsstuk geef ik enkele achtergronden die aanleiding waren tot het position paper. Overigens gaf ik in een opiniestuk op verzoek van Qure in 2011 al eens een visie over hoe verschillende systemen, elk met een eigen specifieke functie, de communicatiebehoeften in de zorg, gezamelijk en op een veilige manier, kunnen oplossen.

Actualisering (30 november 2012).

Het is wat druk geweest de afgelopen week, met veel pers aandacht. Nadat er een jaar lang weinig hard nieuws te melden was, is er sinds kort een nieuw businessplan van VZVZ, welke ten grondslag ligt aan het convenant dat door zorgpartijen, ICT-leveranciers en zorgverzekeraars is gesloten rond de doorstart van het LSP/EPD. Dit plan straalt torenhoge ambities uit, en is nogal onrustbarend. Het businessplan geeft een goed beeld van welke kant men op wil met het Landelijk Schakelpunt, hoe de initiatiefnemers dat (qua sturing) willen realiseren, en wat de consequenties daarvan kunnen zijn. Het lijkt erop dat men straks zo'n beetje alle zorgcommunicatie via het LSP wil laten lopen, inclusief bij uitstek regionale of één-op-één communicatie zoals bij geboortezorg of ketenzorg. Dat is onnodig riskant.