Het afgelopen jaar hebben ziekenhuizen bij de Autoriteit Persoonsgegevens (AP) 304 maal melding gedaan van grootschalig dataverlies, ofwel bijna eenmaal per dag. Dat schrijft dagblad Trouw op basis van cijfers van de privacytoezichthouder.
In totaal hebben Nederlandse organisaties sinds het in werking treden van de Meldplicht Datalekken op 1 januari 2016 al 4.700 maal melding gemaakt van dataverlies (halverwege november, tegen ruim 4.000 in oktober). Een kwart hiervan komt op het conto van zorginstellingen, aldus Trouw.
Sinds 1 januari zijn organisaties verplicht de AP direct op de hoogte te stellen van ernstige datalekken. Bijvoorbeeld als het gaat om het verlies van grote hoeveelheden gegevens of zeer gevoelige informatie waar ziekenhuizen mee te maken hebben. Bij ziekenhuizen waren veel meldingen het gevolg van onbeveiligde verbindingen en menselijke fouten.
De Nederlandse Vereniging van Ziekenhuizen vindt het nog te vroeg om over een zorgelijke situatie te spreken en stelt dat de alertheid van de circa 134 Nederlandse ziekenhuizenhoog is en de bereidheid om datalekken te melden groot. Volgens onderzoek van Women in Cybersecurity (WICS), een Nederlands netwerk van vrouwen werkzaam in de computerbeveiliging, gaan veel ziekenhuismedewerkers echter slordig om met inloggegevens.
