Digitaliseren uitbesteden kan datalek betekenen
Pas op met het uitbesteden van projecten waarbij persoonsgegevens een rol spelen. Twee ziekenhuizen zijn tot de ontdekking gekomen dat het bedrijf dat zij hadden ingehuurd om patiëntendossiers in te scannen anders te werk is gegaan dan de bedoeling was. Het ingehuurde bedrijf liet de patiëntendossiers namelijk door gedetineerden ‘scanklaar’ maken.
De meldplicht datalekken dwingt organisaties er alles aan te doen om te voorkomen dat persoonsgegevens van werknemers of klanten op straat komen te liggen. Maar ook een externe partij waarmee uw organisatie samenwerkt, kan data lekken of te maken krijgen met lekken door cybercrime. Daar is uw organisatie dan voor verantwoordelijk. Daar weten het Isala ziekenhuis in Zwolle en het Amphia Ziekenhuis in Breda alles van. Beide ziekenhuizen hadden het inscannen van patiëntendossiers uitbesteed aan het bedrijf