Medische websites lekken persoonlijke gezondheidsgegevens

Getty Images

Websites van bijvoorbeeld ziekenhuizen en het Nederlands Huisartsengenootschap (NHG) geven gezondheidsinformatie van bezoekers door aan commerciële bedrijven, blijkt uit onderzoek van Zembla.

Internetgedrag

Websites als thuisarts.nl en tweestedenziekenhuis.nl zijn voorzien van trackers van databedrijven als AddThis en ShareThis. Trackers zijn softwareprogramma's die internetgedrag in de gaten houden. Hierdoor kunnen databedrijven erachter komen of iemand aan een bepaalde ziekte lijdt of met welke afdeling in het ziekenhuis een afspraak is gemaakt.

'Schending van beroepsgeheim'

Met die persoonlijke informatie worden profielen aangemaakt. Hierin staan onder andere zoektermen die iemand gebruikt op internet, de duur van een ziekenhuisbezoek of welke websites mensen bezoeken. Die profielen worden vervolgens verkocht aan bijvoorbeeld marketingbedrijven.

Hoogleraar computerveiligheid Bart Jacobs van Radboud Universiteit spreekt in dat geval van schending van beroepsgeheim: "Zij hebben de gezondheidsinformatie van mensen die die website bezochten, laten lekken naar andere partijen. Ik zou dat willen classificeren als medische informatie. Dat valt onder het medisch beroepsgeheim."

Om toestemming vragen

Jacob Kohnstamm, voorzitter van het College Bescherming Persoonsgegevens (CBP): "Verkoop en gebruik van dit soort gegevens kan alleen onder twee voorwaarden. Eén: mensen verschrikkelijk goed vertellen wat ermee gaat gebeuren én hen expliciet om toestemming vragen. En als die twee elementen ontbreken, is de kans heel groot dat het onrechtmatig gebruik van persoonsgegevens is."

Bezoekers van thuisarts.nl werden tot november gevolgd door in ieder geval databedrijf AddThis. Het Nederlands Huisartsengenootschap was hier al eerder op gewezen, maar haalde de trackers pas weg toen televisieprogramma Zembla er vragen over stelde.

Bron 
  • Nu.nl