Privacytraining is nodig, daar zijn de meeste zorginstellingen inmiddels wel achter. Om dat goed te doen is niet eenvoudig. In dit artikel noem ik vijf fouten die vaak gemaakt worden bij training en manieren waarop je wel effectief aan de slag kunt. privacylabnederland.nl/blog/privacytr…

Ja hoor, de medewerker heeft het weer gedaan: "De universiteit herhaalt dat de menselijke factor, awareness het belangrijkst is" Maar wie heeft zijn netwerk zo ingericht dat een hacker overal bij kan? Die heeft echt eerst wat anders te doen. security.nl/posting/642452…

Leermomentje: nu computers zijn gestolen gaat het ziekenhuis over tot het versleutelen van de gegevens op harde schijven en er worden geen lokale kopieën meer bewaard. De beste beveiliging is het niet creëren van gegevens. nieuwsblad.be/cnt/dmf2020020…

Gevoelige gegevens in mailboxen zijn direct toegankelijk als iemand op een phishingmail heeft geklikt en zijn inloggegevens heeft ingevuld. Weer twee aandachtspuntjes voor bewustwording. security.nl/posting/642914…

NEN heeft een whitepaper gepubliceerd: "Aanbevelingen voor de toepassing van Informatiebeveiligingsnormen in het zorginkoopproces" met hoofdstukken over naleving van NEN 7510, 7512, 7513 door leveranciers. nen.nl/web/file?uuid=…

Autoriteit Consument & Markt (ACM) start onderzoek naar gegevensuitwisseling en interoperabiliteit van ict-systemen in de zorg, waaronder EPD's. Denk hierbij bijvoorbeeld aan de positie van Epic en Chipsoft, maar het onderzoek is breder. skipr.nl/nieuws/kartelw…

Ook Skipr besteedt aandacht aan de Stichting IP-Zorg. Zorginstellingen kunnen kosteloos aansluiten bij deze netwerkorganisatie en kenniscentrum. Doe je mee? Binnenkort starten de eerste werkgroepen. skipr.nl/nieuws/stichti…

Nieuw rapport van Onderzoeksraad voor veiligheid: Patiëntveiligheid bij ICT-uitval in ziekenhuizen "De bewustwording van het risico op en van ICT-uitval in ziekenhuizen is niet meegegroeid met de toegenomen afhankelijkheid van ICT." Wat denken jullie? onderzoeksraad.nl/nl/page/4980/p…

Phishing of de bestuurder, wie heeft het gedaan? Als er dan een voorstel op tafel ligt om het de medewerkers makkelijker te maken veilig met informatie om te gaan, dan wordt dat afgewezen omdat “geld naar de zorg moet”. En komt er wel een postercampagne. privacylabnederland.nl/blog/bewuste-b…

Digitale uitwisseling van gegevens scheelt patiënten en zorgverleners tijd en komt de gegevenskwaliteit ten goede. Minister Bruins heeft nog meer subsidie ter beschikking gesteld. Wie heeft al ervaring met de verbeteringen die beoogd worden? rijksoverheid.nl/actueel/nieuws…

Kan jullie ECD dit al? Elektronische inzage, afschrift én afschrift van de logging (wie heeft in een dossier gekeken of gewerkt) voor cliënten die dat opvragen. Per 1 juli moet je dit geregeld hebben. Dirkzwager zet het nog even op rijtje. dirkzwager.nl/kennis/artikel…

Tweemaal per maand publiceer ik een artikel op mijn website. Als je daarover per mail geïnformeerd wil worden, met nog meer waardevolle informatie over bewustwording in de zorg, stuur me dan je e-mailadres. Dan zet ik je op de verzendlijst. Dank je wel! linkedin.com/posts/martinev…

BSN's ("nationaal identificatienummer" AVG art. 87) mogen alleen gebruikt worden voor in de wet voorgeschreven doelen. Er geen wet voor BSN als inlog bij een gemeentelijk portaal. Kennen jullie andere voorbeelden waar het BSN onterecht gebruikt wordt? tweakers.net/nieuws/163642/…

Nieuwe versie van NEN 7510-1 gepubliceerd met kleine tekstuele aanpassingen. Gratis download (NEN 7510-1:2017+A1:2020 nl) bij NEN: nen.nl/NEN-Shop/Norm/…

Zijn er in mijn netwerk mensen die ook graag de PECB-training ISO/IEC 27701 Lead Implementer willen doen? Isaca wil het organiseren bij voldoende belangstelling. Kosten zijn nog niet bekend. Wie heeft belangstelling? pecb.com/en/education-a…

Vooral wordt persoonlijke data van grote groepen burgers verzameld en geanalyseerd zonder voorafgaande indicaties van onrechtmatig gedrag en zonder toestemming of kennisgeving. Wie weet of er ook gezondheidsgegevens gebruikt worden in dit soort analyses? parool.nl/columns-opinie…

Als verantwoordelijke voor privacy en informatieveiligheid is het lastig om te weten wat in de organisatie speelt en om de hele organisatie te bereiken. In dit artikel 40 aandachtspunten over aandachtsfunctionarissen, zodat jij ook meer effect kan hebben. privacylabnederland.nl/blog/aandachts…

Jullie kennen mij misschien van het boek "Zorg voor privacy". Maar nu heb ik iets anders... youtu.be/QG83qOqtwXs

Stichting IP-Zorg heeft weer een nieuwsbrief uitgebracht. In deze Nieuwsbrief infomeren wij je over werkgroepen, kennispartners en nog enkele onderwerpen. Zorginstellingen kunnen kosteloos aansluiten bij IP-Zorg. ip-zorg.nl/wp-content/upl…

Er wordt in de zorg hard gewerkt om zieke mensen te behandelen en verdere verspreiding van corona te voorkomen. Niet het moment om het over privacy te hebben. Of toch wel? Nu komen er privacyvragen naar boven. In dit artikel stip ik enkele aspecten aan. privacylabnederland.nl/blog/corona/