Bij huisartsencoöperatie Cohesie staan vertrouwen, privacy en zorgvuldige omgang met medische gegevens centraal. Helaas is er een incident vastgesteld waarbij twee medewerkers van onze organisatie misbruik hebben gemaakt van autorisatie uit hoofde van hun functie en daarmee ongeoorloofd toegang hebben gehad tot medische dossiers van patiënten uit huisartsenpraktijken die bij ons zijn aangesloten.
Wat is er gebeurd?
Tijdens een interne controle is geconstateerd dat twee medewerkers van Cohesie misbruik hebben gemaakt van autorisatie uit hoofde van hun functie en daarmee zonder geldige reden toegang hebben gehad tot patiëntendossiers binnen het huisartsinformatiesysteem (HIS). Het betrof inzage in medische gegevens waaronder bijvoorbeeld consultverslagen, medicatiegegevens, labwaarden of andere medische informatie.
Zodra dit werd ontdekt, is het incident conform de wettelijke vereisten gemeld bij de Autoriteit Persoonsgegevens (AP). Ook zijn de betreffende medewerkers direct buitendienst gesteld en is een intern onderzoek gestart naar de aard, omvang en motivatie van de inzage.
Wie is getroffen?
Uit het voorlopige onderzoek blijkt dat medische dossiers van patiënten van meerdere aangesloten huisartsenpraktijken zijn geraadpleegd. Het exacte aantal getroffen dossiers wordt op dit moment vastgesteld. De betreffende praktijken en hun patiënten zullen individueel worden geïnformeerd zodra duidelijk is om wie het gaat.
Wat doen wij?
Wij nemen dit incident uiterst serieus en erkennen onze verantwoordelijkheid richting de huisartsenpraktijken en hun patiënten. In reactie op dit incident zijn de volgende maatregelen genomen:
- De betrokken medewerkers zijn direct buiten functie gesteld;
- Het incident is gemeld bij de Autoriteit Persoonsgegevens (AP) en de Inspectie Gezondheidszorg en Jeugd (IGJ);
- Alle toegang tot patiëntgegevens is opnieuw gecontroleerd en verscherpt;
- Intern onderzoek is gestart naar de aard, omvang en motivatie;
- Huisartsenpraktijken worden actief betrokken bij de analyse en nazorg;
- Technische en procedurele maatregelen worden aangescherpt om herhaling te voorkomen.
Daarnaast worden betrokken patiënten persoonlijk geïnformeerd zodra vaststaat dat hun gegevens zijn ingezien. Zij ontvangen een heldere uitleg en advies over eventuele stappen die zij kunnen nemen. Tegen de betrokken medewerkers wordt aangifte gedaan bij de politie.
Onze oprechte excuses
Wij bieden onze oprechte excuses aan alle betrokken huisartsen, patiënten en andere partijen voor het feit dat dit heeft kunnen gebeuren. Dit incident raakt aan het hart van waar wij als huisartsencoöperatie voor staan. Wij zullen ons maximaal inspannen om het vertrouwen te herstellen, verantwoording af te leggen en structurele verbeteringen door te voeren.
Contact
Voor algemene vragen kunt u contact opnemen met Leo Kliphuis, voorzitter Raad van Bestuur, via bureau@cohesie.org of Susanne Franken, Communicatieadviseur, via nieuws@cohesie.org.
Voor vragen over gegevensbescherming of over de verwerking van persoonsgegevens kunt u contact opnemen met onze Functionaris Gegevensbescherming Ankie in ’t Zandt via privacy@cohesie.org.