E-learning informatieveiligheid & AI in de zorg
Je beleid ligt klaar en je protocollen zijn vastgesteld. En dan plakt een collega een casus in ChatGPT om er een rapportage van te maken. Een datalek ligt altijd op de loer. Al helemaal nu steeds meer zorgorganisaties met AI werken.
In de e-learning Informatieveiligheid & AI in de zorg/hulpverlening leer je hoe je veilig omgaat met (cliënt)gegevens. We gaan uitgebreid in op e-mailgebruik, AI-gebruik, wachtwoorden, datalekken en veilig werken in systemen.
7 thema's binnen informatieveiligheid
De e-learning Informatieveiligheid & AI in de zorg/hulpverlening bestaat uit zeven onderdelen. Elk onderdeel sluit af met herkenbare situaties uit de praktijk.
Geen namen noemen is niet hetzelfde als anoniem zijn. Je leert wanneer een omschrijving toch naar een cliënt leidt, zoals een kamernummer of een felrode pet. Daarnaast kijken we naar bijzondere persoonsgegevens en waarom die om extra zorgvuldigheid vragen.
Vroeger herkende je een nepmail aan de taalfouten, maar tegenwoordig laten criminelen hun e-mails door AI schrijven. Aan de hand van voorbeeldmails leer je actuele phishing herkennen, zodat je de signalen de volgende keer meteen ziet.
P@55w0rd! lijkt sterk, maar een computer kraakt hem binnen een milliseconde. Fiets-vogel-koffie-warm-blauw is een stuk veiliger, terwijl het er veel simpeler uitziet. Je ontdekt hoe dat zit. Daarnaast komen de dingen langs waar het in de praktijk misgaat: je wachtwoord even delen met een collega, overal hetzelfde wachtwoord gebruiken en groepsaccounts voor flexwerkers die nog geen eigen inlog hebben.
Je computer vergrendelen kost één seconde, maar in de haast schiet het er zo bij in. En papier dan? Een overdrachtslijst op je bureau is net zo goed een datalek als een openstaand scherm. Je bekijkt je werkplek van beide kanten, plus alles wat je meeneemt als je op pad gaat: je laptop in de auto, de tablet op de groep en je telefoon in je jaszak.
De verkeerde ontvanger in Outlook is de meest voorkomende oorzaak van datalekken in de Nederlandse zorg. Eén verkeerde klik op een naam die automatisch verschijnt en je behandelplan ligt bij een externe partij. Je leert hoe je dat voorkomt. Ook kijk je naar lange mailketens vol oude discussies en naar de vraag wanneer de teamapp wél gewoon mag.
AI neemt je werk uit handen, en waarschijnlijk gebruik je het al. De vraag is alleen wat je erin mag zetten. Een verzonnen naam is niet genoeg als de rest van je tekst naar één cliënt wijst. En een tekst die vloeiend klinkt, klopt daarom nog niet. Je leert AI gebruiken zonder dat er cliëntgegevens weglekken en zonder dat je dossier zijn waarde verliest.
Een datalek is meestal geen hack, maar een ongelukje. Een kwijtgeraakte telefoon, een verkeerd ingestelde autorisatie, een mail die naar de verkeerde persoon gaat. Je leert wanneer iets een datalek is en waarom je het meteen moet melden. Want hoe langer je het zelf probeert op te lossen, hoe groter de schade wordt.
Meer dan een verplicht vinkje
Scholing over informatieveiligheid staat bij veel organisaties op de lijst omdat het moet. Afvinken en door. Zonde, want er is meer te halen. Zie je dat een kamernummer in de groepsapp een datalek is, dan voorkom je er ook eentje. Dat scheelt een melding bij de Autoriteit Persoonsgegevens, een lastig gesprek met de familie en dagen uitzoekwerk, terwijl de zorg gewoon doorgaat.