Z-CERT komt met Eerst Hulp Bij Datalekken voor zorg

De zorgsector heeft regelmatig te maken met datalekken. Deze datalekken komen voornamelijk door malware-infecties, menselijke fouten, phishing, of door kwetsbaarheden in webapplicaties. Volgens cijfers van de Autoriteit Persoonsgegevens (AP) is 30% van alle gemelde datalekken in 2020 afkomstig uit de zorgsector. Dat is weliswaar 4% minder dan in 2019 maar nog altijd 8 % procent meer dan de Financiële dienstverlening (22%) en Openbaar Bestuur 22%.

Expertisecentrum Z-CERT heeft een factsheet gemaakt die zorgorganisaties die te maken krijgen met een datalek. De zogeheten Eerst Hulp Bij Datalekken (EHDB) staan acht aandachtspunten, met input van de Autoriteit Persoonsgegevens (AP).

Het gros van de datalekken betreft het versturen van persoonsgegevens naar de verkeerde ontvanger. In sommige gevallen wordt patiëntdata gelekt door een succesvolle phishingaanval waardoor criminelen toegang kregen tot persoonlijke gegevens. Om zorgorganisaties te helpen goed om te gaan met datalekken (en herhaling te voorkomen), heeft Z-CERT acht punten op een rij gezet in een overzichtelijke factsheet, de Eerste Hulp Bij Datalekken.