Mededeling, 20 september 2012
Het Ruwaard van Putten Ziekenhuis heeft onvoldoende beveiligingsmaatregelen getroffen om ervoor te zorgen dat uitsluitend bevoegde ziekenhuismedewerkers toegang hebben tot de elektronische patiëntendossiers. Dat concludeert het College bescherming persoonsgegevens (CBP) na onderzoek. Het ziekenhuis overtreedt hiermee de Wet bescherming persoonsgegevens (Wbp). Alleen medewerkers die rechtstreeks betrokken zijn bij de behandeling van een patiënt mogen toegang hebben tot diens medische gegevens. Andere medewerkers van het ziekenhuis mogen slechts patiëntendossiers raadplegen als dit noodzakelijk is voor de uitoefening van hun functie. Uit het onderzoek blijkt dat het ziekenhuis de elektronische patiëntendossiers niet zodanig heeft ingericht dat onrechtmatige toegang door ziekenhuismedewerkers wordt voorkomen. Het ontbreekt bij het ziekenhuis aan maatregelen voor toegangsbeleid voor de patiëntgegevens volgens de wettelijk voorgeschreven beveiligingsnormen.