Informatiebeveiliging wordt niet systematisch geregeld, de verantwoordelijkheid voor de beveiliging is onvoldoende ingebed in de organisatie en de toegang tot patiëntgegevens wordt onvoldoende afgeschermd. Dit kan ernstige gevolgen hebben voor de kwaliteit van zorg en privacy van patiënten. Onzorgvuldig omgaan met inloggegevens kan ertoe leiden dat ongeautoriseerde medewerkers toegang hebben tot privacygevoelige gegevens. De ziekenhuizen moeten een plan van aanpak opstellen.
Bron: EXED®