Frans ziekenhuis krijgt boete van 500.000 euro voor datalek met patiëntgegevens

725.000 mensen en dan blijkt één gestolen account toegang te geven tot het hele patiëntendossier, dat is geen ingewikkelde hackerskwestie maar gewoon slecht beheer. Een boete van een half miljoen is voor zo’n instelling misschien pijnlijk, maar zonder persoonlijke schadevergoeding hebben de slachtoffers er weinig aan; de verantwoordelijke bestuurders zouden ook eens moeten uitleggen waarom vpn, MFA en fatsoenlijke logging blijkbaar te duur waren.

“Een half miljoen gedeeld door 725.000 slachtoffers” is vooral een rekensom voor de borrel. De boete is geen schadevergoeding, maar als een ziekenhuis zonder MFA, toegangsbeperkingen én detectie werkt, was dit geen ongelukje maar jarenlang kosten besparen op beveiliging.

een half miljoen klinkt fors maar voor een ziekenhuis is dat gewoon een dure itfactuur bro pas als bestuurders persoonlijk uitleggen waarom basisbeveiliging ontbrak gaat de prioriteitenlijst echt bewegen lol

Die ziekenhuispot is ook gewoon publiek geld hè... uiteindelijk betalen patiënten en belastingbetalers voor jarenlang laks beheer. En met een boete alleen verandert er niks als niemand persoonlijk hoeft uit te leggen waarom die basisbeveiliging ontbrak.

500.000 euro is geen symbolisch bedrag, maar bij 725.000 betrokkenen ook geen sanctie die een groot ziekenhuis meteen omver trekt. Het echte probleem zit bij de handhaving erna: verplichte MFA, logging, periodieke pentests en aantoonbare beperking van toegangsrechten, met nieuwe controles binnen maanden en niet pas na een volgend incident. En die vertrouwenspersonen niet informeren is gewoon een tweede fout bovenop het datalek.