Het Martini Ziekenhuis werkt sinds vorige maand met een nieuw systeem waardoor de privacy van onze patiënten nog beter gewaarborgd is. Samen met IT-bedrijf Enshore ontwikkelden we Logspect. Dat is een tool die alle raadplegingen in het elektronisch patiëntendossier (EPD) vastlegt.
Daarmee is de controle niet langer een handmatige steekproef, maar een geautomatiseerde, risicogerichte controle. Zo kunnen onze patiënten er nog meer op vertrouwen dat hun medische gegevens bij het Martini Ziekenhuis in veilige en vertrouwde handen zijn.
Ger Wierenga, Chief Information Security Officer (CISO) van het Martini Ziekenhuis: ‘Toegang nemen tot het dossier van een patiënt mag alleen als je een behandelrelatie hebt met de patiënt. Zorginstellingen zijn volgens de NEN7510 wettelijk verplicht om hierop achteraf controles uit te oefenen. Bij voorkeur gebeurt dit geautomatiseerd, maar veel instellingen hebben daar nog geen oplossing voor.
Daarom worden handmatige steekproeven vooralsnog gedoogd. Logisch ook, want de analyse van duizenden logregels per dag is feitelijk niet mogelijk zonder software. Om alle logbestanden van patiëntdossiers automatisch te kunnen analyseren, heeft het Martini Ziekenhuis samen met Enshore de tool Logspect ontwikkeld.’
Meer privacy, betere processen
Niels Gnodde, webdeveloper & product owner van Enshore: ‘We zijn er trots op dat we dit resultaat samen met het Martini Ziekenhuis hebben bereikt. Logspect heeft diverse mogelijkheden. Het systeem houdt bijvoorbeeld standaard rekening met opvallend afwijkende waardes in de logdata. Maar het ziekenhuis kan daarnaast ook gerichte controles uitvoeren door bepaalde loggegevens uit het systeem te filteren.
Daarnaast maakt de data uit Logspect het mogelijk om werkprocessen waar mogelijk te verbeteren. Door de gegevens van Logspect te analyseren, kun je bijvoorbeeld inzichtelijk maken of de noodprocedure goed wordt gebruikt en of de goede reden voor inzage wordt gekozen.’
