Loading
Geneeskunde.com

mHealth | eHealth | Apps | Wearables | IoT

Katja Leendertz

8 jaar
Ontvoerd uit Ede op 27 mei 2009
Is meegenomen in grijze Opel Zafira,
kenteken 57-XF-??.

Reactie RIBIZ op het lek in het BIG-register.

Hier de reactie van het RIBIZ… was de 15e al verzonden echter niet naar het mailadres wat ik had aangegeven bij het RIBIZ.

Geachte heer Tebbes,

Vandaag zijn wij benaderd door de Telegraaf over uw verhaal “Privacy lek in BIG-register website (RIBIZ)”. Van mijn collega’s heb ik ook vernomen dat u contact heeft gehad over dit onderwerp. Graag zou ik willen toelichten hetgeen u schetst.

Als BIG-register zijn wij verplicht om gegevens van het GBA (Gemeentelijk Basis Administraie) te voeren. Bij het GBA wordt achternaam partner geregistreerd en doorgegeven aan het BIG-register. Als iemand in het BIG-register een arts wilt opzoeken dan wordt er gezocht op geboorte achternaam én achternaam partner. De reden hiervan is dat iedereen zowel zijn/haar geboorte achternaam dan wel zijn/haar partner achternaam kan voeren. Zo wordt de kwaliteit van de zoekresultaten van het BIG-register vergroot en verbetert het de toegankelijkheid van het BIG-register. Anders kan het voorkomen dat wanneer iemand enkel één van de twee achternamen weet, de betreffende zorgverlener niet kan vinden en daaruit de verkeerde conclusie kan trekken.

Met vriendelijke groet,
Joe-San T****

Teamcoördinator Front Office

Ministerie van Volksgezondheid, Welzijn en Sport
CIBG / RIBIZ

Postbus 16114
2500 BC Den Haag
Wijnhaven 16, 2511 GA Den Haag

Blijft bijzonder…. Als ik het goed begrijp kan ik dus zoeken op de naam van de partner van mijn zorgverlener… ook als deze niet werkzaam is in de zorg. Leuk, daar zit je als partner op te wachten… Verder kan ik mij niet herinneren dat het RIBIZ (voorheen BIG-register) of mijn gemeente ooit heeft gemeld aan mij of mijn partner dat er info van partners gebruikt wordt.

Echter deze verklaring is nog geen verklaring voor het zoeken op 2 letters en een willekeurige datum en dan een hele lijst met namen krijgen.  Ik wacht op meer antwoorden, want vooralsnog zijn er meer vragen.

RIBZ/BIG register lek: Het Telegraaf artikel

Het verhaal uit de telegraaf

Klik om in te zoomen!

alleen jammer dat de verstrekkende gevolgen van het openbare BIG register wat onderbelicht blijven…

RIBIZ/BIG-register nog meer…

Het begint bijna saai te worden maar er zijn nog meer gaten in de database… Zo vertelt Janine Budding van Medicalfact dat het ook mogelijk is om te zien wie er vandaag jarig zijn. Dat is handig, kan je je collega attent feliciteren met zijn aanstaand pensioen en vragen waarom er gen taart is… en omdat je tevens even kan kijken wie de partner is is het eenvoudig om ook de partner van de jarige te feliciteren. (… en jezelf uit te nodigen op het feestje.) Klinkt niet vervelend… het RIBIZ als grote initiator achter het attent maken van collega’s en zo de sfeer op de werkvloer te verbeteren want zeg nu zelf… het is altijd gezellig op de afdeling als er taart is.

Het vervelende is alleen dat het RIBIZ deze informatie (en alle info uit de vorige gaten) niet openbaar MAG maken. Het is in strijd met de privacy wetgeving. (Zie hieronder, vet gedrukt is wat het RIBIZ al nalaat…)

De Wbp stelt eisen aan de verwerking van persoonsgegevens. Een organisatie

  • mag persoonsgegevens alleen verzamelen en verwerken als daar een goede reden voor is. Of als de betrokken burger toestemming heeft gegeven voor het gebruik van zijn gegevens.
  • mag niet meer gegevens verwerken dan strikt noodzakelijk is voor het doel waarvoor ze zijn verzameld
  • mag de gegevens niet langer bewaren dan noodzakelijk, 
  • moet passende technische en organisatorische maatregelen treffen om de gegevens te beschermen.
  • moet de verwerking in veel gevallen melden (zie hieronder);
  • moet de betrokken burger in principe altijd informeren over de gegevensverwerking.  
    (Bron: justitie.nl) 

En om de hype te vergroten… de Telegraaf heeft het verhaal over gatenkaas RIBIZ in de papieren versie overgenomen.. (helaas niet online anders zou hier de link staan…. nu staat de link HIER! even een fotootje gemaakt van het artikel)

 

Wil je attent zijn zo werkt het…. zoek in het BIG register op TWEE letters (bv en)en als datum 20 mei 1944 en je weet wie er morgen met pensioen gaan! Het grappige is dat je ook namen gaat krijgen waar de twee gekozen letters niet eens in voorkomen!! Hoe kan dit nu weer?

 

Zo zijn morgen oa pensioengerechtigd:

  • Aantjes R.M. Verpleegkundigen
  • Regout T.E.R. Tandartsen
  • Ziedses des Plantes B.G. Artsen
  • Lin P.M.H.M. Verpleegkundigen
  • Linsen P. Apothekers
  • Buter H. Verpleegkundigen
  • Meijer E.L. Verpleegkundigen

 

Namens RIBIZ : gefeliciteerd, bedankt voor uw inzet voor uw patienten en geniet van de welverdiende rust!

Lek BIG register (deel 2); Nog meer fouten…

Ik heb vandaag nog eens gespeeld met het BIG register gespeeld en nog een “bug” gevonden. Door de reactie van Hannah op mijn ontdekking van het privacy lek bij het RIBIZ ben ik geboeid geraakt… Hoe zoekt het RIBIZ??

Wat het systeem doet is het volgende:
het zoekt eerst op de volledig ingevulde gegevens, nl de naam en de plaats. Als het systeem geen meldingen vindt gaat het een Broolean zoek opdracht uitvoeren dwz of er iemand geregistreerd staat op het adres van de ingevulde naam en plaats en toont dan het persoon die voldoet aan het geslacht. Als er ook dan niets gevonden wordt gaat de Fuzzy opdracht uitvoeren en presenteert iemand bij wie de meeste letters in de achternaam voldoen aan het gevraagde.. meestal zijn dit de laatste 3 letters. 

Even met een fictief voorbeeld van de Brolean:

Dokter Janssen (V) is getrouwd met Fysiotherapeut de Smool (M) in Lutjebroek
We zoeken op Janssen (M) in Lutjebroek -> Het systeem kent geen Janssen (M) in Lutjebroek maar omdat Janssen en Smool op één adres wonen geeft het RIBIZ als antwoord :  Gevonden Fysiotherapeut Smool.

Een nog schokkender fout is de Fuzzy search:

Fysiotherapeut De Smool (M) in Lutjebroek is niet getrouwd.
We zoeken op De Smool (V) in Lutjebroek -> omdat er geen De Smool (V) geregistreerd staat in Lutjebroek gaat het systeem verder en vindt een een verpleegkundige met de naam School in Lutjebroek en presenteerd dit als antwoord op de zoek opdracht. (Let op hier zijn de laatste 3 letters van de achternaam identiek!)

Ik wacht nog op een antwoord van het RIBIZ over hoe en waarom dit gebeurd… als ik de mail krijg zal ik hier verslag doen. (Tenzij het zo gat als een brief aan de minster van Volksgezondheid over het EPD…. in november ’08 verstuurd… nu (mei 2009) nog geen antwoord.)

Deze “bugs” in de RIBIZ database en de vreemde resultaten die ik krijg met zoek opdrachten verhogen mijn vertrouwen in het landelijke EPD niet. Of er een koppeling is tussen het BIG register en het landelijk EPD is weet ik niet.  Ik kan mij voorstellen dat die er wel is. Men kan de RIBIZ database gebruiken voor de validatie van de invoer door zorgverleners in het EPD…. wordt vervolgt.

ps. Jeanine (@Mediclafacts) bedankt voor de tip aan de Telegraaf en de verbeteringen mbt brolean en fuzzy….

Verklarende woorden:
Brolean search:  Een zoekopdracht waarbij pagina’s met bepaalde woorden worden uitgesloten of waarop juist specifiek gezocht wordt. De woorden AND, NOT en OR worden hierbij vaak gebruikt maar ook de tekens ‘+’, ‘-‘ en “”. Niet in alle zoekmachines is het mogelijk om te zoeken via boolean search. Google maakt bijvoorbeeld automatisch gebruik van boolean search waardoor je alleen een minteken (“-“) dient te gebruiken indien je een trefwoord uit wilt sluiten. “AND” bijvoorbeeld hoef je niet te gebruiken, Google zoekt automatisch op alle woorden die je in het zoekvlak opgeeft.

Fuzzy search:  Een zoekopdracht waarbij ook resultaten gegeven kunnen worden indien woorden fout zijn gespeld of deels zijn ingevuld. Zoek je in op “appel moes” dan zal de zoekmachineje de mogelijkheid geven om verder te zoeken op “appelmoes”.

Privacy lek in BIG-register website (RIBIZ)

 

Wie in Nederland in de gezondheidszorg wil werken, krijgt met RIBIZ te maken. RIBIZ voert het BIG-register en handelt aanvragen voor erkenning van buitenlandse diploma’s af.

Iedereen, van werkgever tot zorgconsument, kan bij RIBIZ het BIG-register raadplegen. Zorgverleners kunnen zich via deze site aanmelden. Eenmaal ingeschreven kunnen zij hun eigen registratie inzien en zelf een bevestiging van hun inschrijving aanmaken. (bron RIBIZ)

Zoals velen van u weten ben ik arts op een middelgrote spoedeisendehulp, en vandaag was ik opzoek naar mijn eigen BIG registernummer. Per abuis zocht ik met het geslacht vrouw in plaats van man. Wat daarna gebeurde was erg verbazingwekkend. Ik kreeg de gegevens uit BIG register  van mijn vrouw (ja , is ook arts).. Hoe kan dit? Ik heb nooit aan het RIBIZ door gegeven dat wij getrouwd zijn. Wij hebben ook niet de zelfde achternaam, mijn vrouw heeft bij ons trouwen mijn achternaam niet aangenomen…

Om te kijken of het ook omgekeerd werkt heb ik even gezocht op een man met de achternaam van mijn vrouw in onze woonplaats… en ja hoor ik kwam bij mijn registratie uit! Dat het geen toeval is blijkt uit het wat spelen met namen en woonplaatsen… zo levert de zoektocht meerdere personen op waarbij de zoek naam niet overeen komt met de achternaam van de gegevens uit het register…

Dus maar even met het RIBIZ gebeld (tip kies de internationale lijn maar dan zonder de 0031 er voor en gewoon beginnen met 070, dat scheelt 10 eurocent per minuut). “Dus als u uw naam intoetst en uw woonplaats maar het geslacht verandert krijgt u uw vrouw? Dat is onmogelijk.” Samen met de vrouw van het RIBIZ heb ik een mijn invoer herhaald en er kwam een zeer verbaasd;” HOE KAN DAT NOU???” van de andere kant van de lijn.

Na kort overleg met ICT van het RIBIZ was het snel onmogelijk om door mijn achternaam in vrouwspersoon in te toetsen om bij de gegevens van mijn vrouw te komen. Blijft het verbazingwekkend dat het intoetsen van de manspersoon met de achternaam van mijn vrouw nog altijd mijn info geeft…. er zitten enkele interessante links in de database van het RIBIZ.

Bij navraag gaat het RIBIZ verder onderzoek doen naar deze fout in de database. Ik wacht vol spanning af…

Zelf ook proberen? Zoek op de naam van uw arts (u moet wel de woonplaats van uw arts weten, dus het makkelijkste is de huisarts maar het werkt ook bij verpleegkundigen, fysiotherapeuten en/of tandartsen) met het verkeerde geslacht. Mocht u leuke verrassingen vinden meldt dat even in de reacties hieronder..

Influenza A App op iPhone

zoals T-mobile al meldt:”er is overal een app voor” nu ook voor de Mexicaanse Griep… De varkensgriep (of is het nou Mexicaanse griep?) vormt hier geen uitzondering op getuige de nieuwe applicatie Swine Flu Tracker van ontwikkelaar IntuApps. Met deze applicatie, die momenteel nog wacht op de goedkeuring van Apple, kun je werkelijk alle ontwikkelingen en achtergronden rondom de varkensgriep volgen.
Voor het geld hoef je het niet te laten, want de ontwikkelaar laat weten dat de applicatie straks gratis verkrijgbaar is in de App Store.(Bron: iphoneclub.nl)