Het hemd van het lijf

Het hemd van het lijf
Het grote aantal medewerkers dat feitelijk is geautoriseerd om digitale
cliëntdossiers in te zien, staat hiermee op zeer gespannen voet.
Zo kunnen wijkteam- en Wmo-medewerkers die toegang hebben
tot respectievelijk de informatiesystemen TOP en SOCRATES, de
cliëntdossiers in heel Rotterdam inzien. De autorisatie tot inzage
in cliëntdossiers in MENS CENTRAAL is beperkt tot medewerkers in
hetzelfde Rotterdamse gebied, maar ook dan gaat het om tientallen
medewerkers, van wie de meesten niet bij de casus betrokken zijn.
Het argument van de gemeente dat ruime autorisatie nodig is omdat
medewerkers flexibel worden ingezet, gaat slechts zeer ten dele op.
Een laatste risico dat de gemeentelijke ombudsman signaleert, is dat
persoonsgegevens regelmatig onbeveiligd digitaal worden uitgewisseld.
4.5 Aanbevelingen
Aanbeveling 4:
Gebruik alleen de juiste en meest actuele toestemmingsverklaring
voor het uitwisselen van gegevens met derden en vermeld daarop
uitdrukkelijk de betreffende instanties.
Aanbeveling 5:
Hanteer altijd de met de regionale LHV ontwikkelde modelbrief
om cliënten bij hun behandelend arts gericht medische informatie
te laten opvragen.
Aanbeveling 6:
Beperk de toegangsautorisaties tot de digitale informatiesystemen
in het sociaal domein tot medewerkers die bij de betreffende
cliënt betrokken zijn en hun directe vervangers.
52
In haar reactie van 20 december 2016 geeft de gemeente Rotterdam
aan dat er in plaats van de informatiesystemen TOP en MENS CENTRAAL
op termijn één nieuw systeem komt waardoor de toegangsautorisaties
op één en dezelfde wijze ingeregeld kunnen worden. De ombudsman