Eergisteren kreeg het AZ Turnhout een mail waarin de verzender dreigt om gestolen gegevens van ziekenhuis vrij te geven. Het zou gaan om oude administratieve gegevens van 19 patiënten.

Voor zover het ziekenhuis het kon onderzoeken, gaat het enkel om oude administratieve gegevens van 19 patiënten, afkomstig uit één enkel softwarepakket. "Verder onderzoek door onze informaticadienst samen met externe experts gegevensbescherming moet uitwijzen over welke gegevens het juist gaat en wanneer en hoe de gegevens konden worden gestolen", luidt het.

Klacht

Jo Leysen, gedelegeerd bestuurder AZ Turnhout, licht toe: “Er zijn ondertussen heel wat stappen genomen. We zitten verveeld met dit incident en doen er momenteel alles aan om samen met onze externe experts te onderzoeken hoe dit is kunnen gebeuren en welke technische en organisatorische maatregelen we verder nemen. Ook de betrokken patiënten zijn op de hoogte gebracht. Er is officieel klacht neergelegd en de privacycommissie is ingelicht. Deze diefstal heeft geen enkele impact op de operationele werking van het ziekenhuis.”

"AZ Turnhout voert al jaren een actief informaticabeveiligingsbeleid om de gegevensbescherming maximaal te garanderen. Wij worden momenteel dan ook bijgestaan door onze externe partner die een expert is op het vlak van gegevensbescherming. Wanneer we meer informatie hebben, zullen we extern en intern verder communiceren", besluit het ziekenhuis dat hierin verstandig voor een transparante communicatie kiest.

Chantage met medische gegevens is niet nieuw en dreigt uit te groeien tot een reële plaag, wist Karel Dekyvere (Microsoft) enkele jaren geleden nog te vertellen op een symposium voor ziekenhuisdirecteurs. In Healthcare Executive zei hij daarover onder meer: "Een IT-incidence-responsplan is nodig. Met een scenario om op voorhand de risico's af gte dekken en uiterst korte beslissingslijnen. (...) Ga ervan uit dat je gehackt bent. Het personeel zondigt sowieso tegen een aantal veiligheidsmaatregelen...

Dekyvere komt spreken op ons MeMHo symposium van 17 maart.

> Lees ook :

> Datalek bij AZ Turnhout. Wat na 25 mei 2018? (Jellina Buelens)