Ongewenste interferentie corona-app(Duitsland) en Exposure Notification Express op iPhones met IOS 13.7

/door

interferentieVeel overheden een app die risicovolle corona-contacten meldt aan de gebruiker op een smartphone. De nabijheid van anderen meet de app op basis van bluetooth-technologie. De gebruikte technologie van de zonder gecentraliseerde database werkende app’s komt van een samenwerkingsverband van Google en Apple. Die technologie heet het Exposure Notification System(ENS).  De bouwers van de corona-apps bouwden deze technologie in. Sinds begin september 2020 komen Google en Apple met Exposure Notification Express(ENE). Dat is een software-systeem dat ontworpen is om het volksgezondheid-autoriteiten makkelijker te maken om het opsporingsprotocol eenvoudiger te implementeren. En dat zonder de noodzaak voor die autoriteiten zelf een app te ontwikkelen. Android-smartphones maken van ENE gebruik in een app. Apple integreerde ENE in versie 13.7 van het besturingssysteem IOS , zodanig dat  niet per se een speciale app nodig is. Nu blijkt de Duitse CoronaWarn- app op iPhones met 13.7 te hoge risico-inschattingen te geven. Lees meer

Fitnesstracker Amazon Halo dringt te ver door in privéleven van gebruiker EN anderen

/door

FitnesstrackerOp 27 augustus 2020 lanceerde de tech-gigant Amazon in de V.S. haar fitnesstracker Halo. Voor 99 dollar, in de introductieperiode 64,99 dollar, koop je dan een wearable. Die kan de hartslag meten, je activiteit vastleggen, slaap analyseren, lichaams-samenstelling meten en spraak analyseren wat betreft “energie” en positiviteit. Het om de pols te dragen apparaat werkt in samenwerking met de smartphone van de gebruiker. Amazon gaat echter veel verder met het gebruiken van data dan andere fitnesstrackers. Het meten van de lichaamssamenstelling gaat trouwens niet eens met gebruik van de Halo, maar door het uploaden van een viertal lichaamsfoto’s(voor/achter/twee zijaanzichten) in strakzittend ondergoed. Een “Deep Neural Network” van Amazon maakt er een 3D-beeld van met beoordeling en stuurt die retour. Voor de spraakanalyse neemt de Halo spraak op en beoordeelt die met Amazon Tone. Naar hun zeggen gaat het slechts om mensen te leren begrijpen hoe ze op anderen overkomen.   Lees meer

Mag InformatieKnooppunt Zorgfraude bij bestrijding zorgfraude straks zelf wel winst maken?

/door

InformatieKnooppunt Het doorlezen van 67 pagina’s van een Nota van Toelichting op een Algemene Maatregel van Bestuur(AMvB) is geen sinecure. Ook niet het doorploegen van 15 pagina’s tekst van die AMvB. Toch levert het onverwachte informatie op. Het betreft stukken die behoren bij het wetsontwerp Wet bevorderen samenwerking en rechtmatige zorg(Wbsrz). Op woensdag 9 september begint in een procedurevergadering van de commissie voor VWS in de Tweede kamer de parlementaire behandeling. Bij zorgfraude gaat het bijvoorbeeld om de vraag of er sprake is van het onevenredig winst maken door een zorgaanbieder dan wel zorginstelling.  De genoemde onverwachte informatie nam ik waar in een zin in de Nota van Toelichting waarin VWS hardop zich iets afvraagt. Namelijk of de instelling die de signalen van mogelijke zorgfraude verzamelt en die gegevens “verrijkt”, het maken van winst al dan niet tot doel mag hebben. Een dergelijke zin roept namelijk een hele serie vragen op. Lees meer

HIS-portaal-leverancier pusht openstelling zorgdata via portaal flink

/door

HIS-portaal-leverancierOp  1 juli 2020 ging de Wet cliëntenrechten bij elektronische verwerking van gegevens in.  Op basis daarvan moest vanaf 1 juli 2020 de patiënt kosteloos inzage krijgen in de bij een zorgverlener elektronisch vastgelegde zorgdata. De bedoeling was dat zulks zou gebeuren met PGO’s (Per-soonlijke GezondheidsOmgevingen). Omdat de daarvoor benodigde overkoepelende informatiestandaard die het zorgICT-standaardisatie-instituut Nictiz maakt nog niet af is, kregen zorgverleners uitstel tot 1 januari 2021 om inzage van zorgdata via een PGO te regelen. Prompt doken leveranciers van HuisartsInformatieSystemen(HIS-sen) en portaal-leveranciers op de mogelijkheid rond juli 2020 hetzelfde inzichtelijk te maken voor de patiënt via het huisartsenportaal. Aan de inspanningen van de HIS-leveranciers hiervoor besteedde ik op 2 juni 2020 al aandacht. Aangezien het inzage bieden via een portaal ook voor een HIS-portaal-leverancier, zoals Pharmeon.B.V., financieel aantrekkelijk is, is nu in berichtgeving aan huisartsen te zien dat die deze route zeer actief promoot, zonder wettelijke noodzaak.(A,B)  Lees meer

Medische data zichtbaar te koop op World Wide Web: een waarschuwing

/door

Medische Het is de grootste angst van zorgmedewerkers en IT-beveiligingsspecialisten die zich om veilig gebruik van zorgdata bekommeren dat een hacker medische verwerft en te koop aanbiedt. In de krochten van het internet is nu een voorbeeld daarvan te zien. Het betreft een aanbod op een forum op het internet waar illegale handel in gegevens plaatsvindt, waaronder inloggegevens en databases. Iemand met de naam “Databox” biedt daar een forse database te koop aan. Daarin: “Fields: Gender, Full name, Phone-number, Mobile-number, Address, Email, medication and more.” Die laatste twee wijzen op een gestolen database met medische informatie. Matthijs Koot, IT-beveiligings-specialist, bezorgt als hij is over privacy-kwesties, tipte mij over het bestaan van deze “advertentie”. Zijn proefschrift uit 2012, genaamd “Measuring and Predicting Anonimity”, beantwoordde vragen als “Hoe anoniem zijn geanonimiseerde gegevens?’ en ‘In hoeverre is het mogelijk geanonimiseerde gegevens te de-anonimiseren?”. Lees meer