Beginnersfouten bij verlies patiëntgegevens door Patiëntenfederatie Nederland
Gisteren, op 21-december 2017 maakte de Patiëntenfederatie Nederland(PN) bekend dat bij een recente verhuizing van het kantoor in Utrecht een mobiele harde schijf met daarop bedrijfs- en patiëntengegevens vermist geraakt is. De patiëntgegevens betreffen data van vijf en twintig duizend leden van het patiëntenpanel van PN. Het gaat daarbij om persoonsgegevens van mensen die deel hebben genomen aan een panelgroep zoals emailadres, leeftijd, man of vrouw en opleiding. En informatie over de persoonlijke situatie zoals wat voor aandoening men heeft. Ook de persoonsgegevens van mensen die in juni of juli 2017 bij de Patientenfederatie een niet-reanimeren penning hebben aangevraagd stonden op deze externe schijf. Het gaat dus om zeer privacygevoelige gegevens. Uit de tekst die PN verspreidt heeft via haar website blijkt dat men een aantal beginnersfouten heeft gemaakt die de vermissing toch wel in een bijzonder daglicht stellen. Naast het feit dat deze data überhaupt op een mobiele harde schijf verdaagd zijn lijkt er ook sprake van te zijn dat deze niet beveiligd was door middel van versleuteling of wachtwoord. Bovendien lijkt het waarschijnlijk te gaan om een bestand(mogelijk Excel) dat blijkbaar ook niet beveiligd was door een wachtwoord.
Recente reacties