Helena en de veiligheid van jouw gegevens

Update: 29 oktober 2021

Waarom Helena?

De vraag naar een digitale interactie tussen patiënten en zorgverstrekkers wordt de jongste jaren steeds groter. Enerzijds om de zorg te verbeteren door tijd vrij te maken voor de zorgverstrekkers en anderzijds om de patiëntvriendelijkheid te verhogen. Zo willen veel patiënten van thuis uit afspraken plannen, formulieren invullen, en is online inzage in hun gezondheidsgegevens een must.

De patiënt, de veilige toegang tot zijn medische data én de secure communicatie staan bij dit alles uiteraard centraal. Om het zorglandschap, de patiënt en de artsen hierin te ondersteunen, ontwikkelde Corilus het Helena-platform. Deze mobiele toepassing ondersteunt de zorgverstrekkers om de digitale relatie met de patiënten persoonlijk én veilig te maken. Met één doel voor ogen: elke burger een vlotte medische beleving garanderen.

Dat de noodzaak voor een dergelijk platform actueel is, blijkt uit snelle toename van het aantal actieve gebruikers, vandaag meer dan 680.000.



Veilig, eenvoudig en snel aanloggen op Helena.

Omdat iedereen recht heeft op een vlotte medische beleving ontwikkelden we de Helena 2 factor-aanlogmethode. Alvorens deze aanlogmethode werd geactiveerd, werd deze uiteraard door de vereiste instanties gevalideerd en veilig bevonden. 

Daarna werden de aanlogmogelijkheden uitgebreid naar Itsme of eID. 

Uit cijfers blijkt dat ongeveer de helft van de Helena-gebruikers zich via de Helena-pincode aanmeldt. De vertrouwensband en -relatie tussen arts en patiënt verklaart mee het succes van deze methode.

Welke rol heeft de arts ten opzichte van zijn/haar patiënt? 

Elke arts start zijn carrière met als doel de best mogelijke zorgen verstrekken in een respectvol en discreet kader, en alles in lijn met de Artseneed.

Dit doel kan enkel bereikt worden als er sprake is van een echte vertrouwensrelatie tussen de patiënt en de arts. In beide richtingen.

Het klopt dat Helena 2-factor authenticatie steunt op het gegeven dat de arts enkel een code toekent als hij/zij zeker is van de identiteit van de patiënt. 

Op basis van enkele heel uitzonderlijke gevallen werd in bepaalde media gesuggereerd dat artsen zich zomaar, los van hun verantwoordelijkheid, deontologie en het ontbreken van een vertrouwensrelatie, ongeoorloofd toegang zouden verschaffen tot bepaalde gegevens. Dergelijke voorvallen zijn ons tot op heden noch door artsen, noch door patiënten, noch door andere softwarehuizen gemeld.

Voor alle duidelijkheid: dit is niet de manier waarop wij onze artsen zien en kennen. Onze gebruikers gaan zeer verantwoordelijk en zorgvuldig om met gegevens en zijn blij dat ze digitaal op een veilige manier kunnen communiceren via Helena.

Via Helena heeft elke arts een ideale oplossing om op een vlotte en veilige manier te communiceren met zijn/haar patiënt. 

Waar gaat het nu over in de pers? 

Eerst even stellen dat we van geen enkele partij tot op heden exacte informatie hebben gekregen, niet van vermeende betrokken artsen, niet van patiënten en niet van andere softwarehuizen die een probleem zouden hebben vastgesteld. 

We nemen elke melding, ook anonieme niet-gedocumenteerde, zeer ernstig. Naar wij menen te kunnen begrijpen in de pers gaat het om 2 cases:

1. Na onderzoek hebben we kunnen vaststellen dat in een beperkt aantal gevallen een Helena activatiecode werd aangemaakt door een niet-GMD houder. Dit was een bug dewelke maandag is gecorrigeerd. Het gaat hier dus niet over mensen die toegang zouden hebben tot medische data andere dan die van hen. Gezien wij een hoog security level hebben kan de burger die ingelogd is vanuit Helena op gebruiksvriendelijke wijze doorklikken naar andere overheidsdiensten die medische data omtrent hem bevatten, daar valt ook bijvoorbeeld ook “MyPension” onder. Maar opnieuw de burger ziet enkel zijn data.
2. Er zouden gevallen gesimuleerd zijn waarbij burgers met een rijksregisternummer . huisartsen telefonisch gecontacteerd hebben, dat rijksregisternummer en hun GSM nummer hebben doorgegeven en de desbetreffende huisartsen zouden dan een activatiecode hebben aangemaakt en telefonisch bezorgd. Ons inziens gaat het hier niet om een veiligheidsfout in Helena maar van een gebruikersfout door de arts. De identiteit moet immers correct worden vastgesteld en activatiecodes mogen enkel rechtstreeks aan de patiënt bezorgd worden.

Op basis van bovenstaande werd beslist dat het aanloggen op het Helena-platform voorlopig enkel mogelijk is via Itsme of via de elektronische identiteitskaart. De functionaliteit van het Helena-platform blijft uiteraard ongewijzigd.

We stellen, samen met de overheid, alles in het werk om de aanmelding via de inlogcode zo snel mogelijk weer te activeren. We houden je op de hoogte van zodra we daarvoor groen licht hebben. 

Update: 28 oktober 2021

We stellen, samen met de overheid, alles is het werk om de aanmelding via de inlogcode zo snel mogelijk weer te activeren. We houden je op de hoogte van zodra we daarvoor groen licht hebben.

We herhalen graag dat de veiligheid van je patiëntengegevens nooit in het gedrang is geweest. We namen ook meteen de nodige stappen ondernomen om de aanmelding nog veiliger te laten verlopen.

Terwijl de verbeteringen doorgevoerd worden, kan je even enkel inloggen op het platform via Itsme of via je elektronische identiteitskaart.

Heb je vragen over de veiligheid van Helena, dan verwijzen we graag naar onderstaande FAQs.