Provincie wil investeren in veilige opslag patiëntengegevens
Provincie Gelderland wil investeren in data security van patiënteninformatie. Gedeputeerde Staten stellen voor €750.000 in te zetten voor de doorontwikkeling van een digitaal beveiligingssysteem van de Radboud Universiteit in Nijmegen tot een internationale standaard. Met deze unieke methode kunnen persoonsgegevens veilig worden opgeslagen met behoud van privacy van de patiënt. Een doorbraak in de beveiliging van ‘e-health’ informatieverkeer.
Toekomst van de gezondheidszorg
Gedeputeerde Michiel Scheffer: ‘E-health is de toekomst van de gezondheidszorg. Het versnelt het onderzoek naar ziekten en vergroot de zelfredzaamheid van de patiënt. Maar het moet wel veilig gebeuren. Nijmegen kan zich ontwikkelen tot hét kenniscentrum voor veilige uitwisseling van digitale medische informatie.’
Nog geen waterdicht systeem
In de gezondheidszorg worden steeds meer patiëntengegevens digitaal verzameld. Hierdoor kunnen grote databestanden sneller worden doorzocht en geanalyseerd. Technologiebedrijven zoals Philips, Intel, Apple en Microsoft richten zich steeds nadrukkelijker op het verwerken van gezondheidsinformatie met ‘smart devices’, zoals apps en draagbare apparaatjes voor self-measurement. Er is echter nog geen waterdicht systeem waarmee deze patiëntengegevens veilig gebruikt en bewaard kunnen worden. De Radboud Universiteit heeft een unieke methode ontwikkeld die zowel de veiligheid als de privacy waarborgt.
Veiligheid en privacy gewaarborgd
De Polymorphic Encryption and Pseudonumisation (PEP) methode van de Radboud Universiteit is ontwikkeld door informatica hoogleraren Bart Jacobs en Eric Verheul. Met de PEP-methode kunnen persoonsgegevens onder alle omstandigheden veilig worden opgeslagen en geraadpleegd. De patiënteninformatie kan alleen worden ontsleuteld door een deelnemer die de patiënt heeft aangewezen. Hierdoor kunnen organisaties die de cloud beheren de data niet zelf inzien. Daarnaast heeft de patiënt bij iedere zorgverlener, verzekeraar of onderzoeker een ander pseudoniem. Hierdoor kunnen persoonsgevens niet door verschillende medische onderzoekers en dienstverleners aan elkaar gekoppeld worden. Met de PEP methode is de veiligheid en de privacy gewaarborgd.
Versteviging positie Health Valley
De methode van de Radboud Universiteit kan de internationale standaard worden voor het veilig verzamelen van grote stromen patiënteninformatie waarbij de privacybescherming centraal staat. Het biedt kansen voor de ontwikkeling van nieuwe e-health diensten en producten. Zo kan het PEP-systeem worden toegepast op draagbare sensoren (smart watches, smart glasses e.d.) en apps. Michiel Scheffer: ‘Het PEP-label moet een keurmerk worden voor e-health producten die zich positief onderscheiden op het gebied van security en privacy. Het zorgt voor een betere bescherming van de patiënteninformatie en verstevigt de positie van Health Valley als dé zorgregio van Nederland.’
Doorontwikkeling duurt 3 jaar
De doorontwikkeling van de PEP methode zal 3 jaar duren, waarvan 2 jaar industrieel onderzoek en 1 jaar experimentele ontwikkeling. De Radboud Universiteit en het Radboud UMC leveren een bijdrage van €920.000 aan het project. Provinciale Staten besluiten in de vergadering van 6 april 2016 over de subsidiegrondslag voor de financiële bijdrage van provincie Gelderland.
