Zorgdata achter een digitaal slot
Zorgprofessionals, huisartsenpraktijken, therapeuten en ziekenhuizen hebben steeds vaker te maken met versleutelde bestanden. Een specialist stuurt een versleutelde PDF met onderzoeksresultaten, de praktijk bewaart een Excel-export van patiëntgegevens in een beveiligd archief, of een back-up van een oud patiëntendossier staat gecomprimeerd als ZIP of RAR op een externe schijf.
Die versleuteling is geen overdaad: medische gegevens behoren tot de gevoeligste data die er bestaan, en de AVG schrijft voor dat organisaties passende technische maatregelen nemen. Een sterk wachtwoord op een bestand is zo'n maatregel.
Maar een wachtwoord beschermt niet alleen tegen buitenstaanders — het kan ook de eigenaar zelf buitensluiten. Eén afwezige collega, een wachtwoord dat nergens staat genoteerd, of een archief dat pas na jaren weer wordt geopend: voor u het weet, vraagt een patiënt zijn dossier op en krijgt u het zelf niet meer open.
Waarom gaan zorgbestanden zo vaak op slot?
Los van het specifieke bestand zijn er een handvol terugkerende oorzaken:
- Bewaartermijnen van vijftien jaar of langer. Medische dossiers moeten in Nederland vaak vijftien jaar worden bewaard. Een wachtwoord dat vandaag wordt verzonnen, hoeft over tien jaar nog te worden herinnerd — door een team dat er dan misschien heel anders uitziet.
- Personeelsverloop. De medewerker die het archief versleutelde, heeft de praktijk verlaten. Het wachtwoord woonde in haar hoofd, in een notitie op een privételefoon of in een wachtwoordmanager waar niemand anders toegang toe heeft.
- Wachtwoordmoeheid. Zorgpersoneel werkt met tientallen systemen, elk met eigen inloggegevens. Wie voor een eenmalige archivering een extra complex wachtwoord verzon, is het kwijt tegen de tijd dat het bestand weer nodig is.
- Systeemmigraties en opschoning. Tijdens de overstap naar een nieuw systeem of een cloudomgeving raken oude versleutelde bestanden los van hun context. De map heet 'archief 2019' en het wachtwoord is nergens te achterhalen.
- Gedeelde wachtwoorden zonder beheer. Een wachtwoord dat via een appgroep of een plakbriefje werd gedeeld, verdwijnt met het briefje of de persoon die het gesprek startte.
Welke bestanden staan het vaakst op slot in de zorg?
In de praktijk van wachtwoordherstel zien we een duidelijke terugkerende set:
- Versleutelde PDF's: scans van brieven, onderzoeksverslagen, facturen of aangeleverde documenten van ziekenhuizen en zorgverzekeraars.
- Word- en Excelbestanden: patiëntenlijsten, behandelplannen, registratiespreadsheets of managementinformatie die met een wachtwoord zijn beveiligd.
- ZIP-, RAR- en 7Z-archieven: gebundelde back-ups, foto's, exports van oude systemen of complete jaargangen dossiers die gecomprimeerd en versleuteld werden opgeslagen.
- Overige formaten: presentaties voor nascholing, geëxporteerde wachtwoordkluizen of digitale wallets — ook deze formaten kunnen in een zorgcontext voorkomen.
Wat u beter niet kunt doen
De reflex om het probleem snel op te lossen is begrijpelijk. Toch zijn er stappen die u beter overslaat:
- Upload het dossier niet naar een willekeurige website. Elke tool die vraagt om het volledige, versleutelde bestand te uploaden, betekent dat patiëntgegevens uw apparatuur verlaten. Onder de AVG mag dat niet zonder grondslag en verwerkersovereenkomst, en een onbekende website biedt geen van beide.
- Download geen 'kraaksoftware' van vage downloadsites. Dergelijke programma's bevatten geregeld malware of vragen zelf weer gevoelige gegevens.
- Blijf niet eindeloos wachtwoorden raden. Bij bestanden levert dat geen blokkade op, maar het kost wel tijd en vergroot de kans dat u het overzicht kwijtraakt.
- Verwijder het bestand niet 'omdat het toch niet lukt'. Een vergrendeld bestand is geen verloren bestand — van een verwijderd dossier komt herstel een stuk lastiger te staan.
Veilig herstel zonder het bestand te delen
De moderne aanpak van wachtwoordherstel werkt gelukkig anders dan een bestand uploaden. De sleutel is lokale hash-extractie: uit een versleuteld bestand valt een wiskundige 'vingerafdruk' (de hash) af te leiden zonder het bestand zelf te openen of te delen. Die vingerafdruk bevat géén patiëntgegevens — alleen de versleutelingskarakteristieken.
Een hersteldienst als Catpasswd maakt hiervan gebruik:
- U haalt de hash lokaal op uw eigen computer uit het bestand; het bronbestand blijft bij u.
- De hash wordt gecontroleerd tegen krachtige GPU-rekenclusters in de cloud. Die zijn veel sneller dan een gewone laptop en geschikt voor langere, complexere wachtwoorden.
- Een woordenboek met wachtwoorden en een database met wachtwoordpatronen vergroten de kans op herstel aanzienlijk, zeker bij wachtwoorden die mensen zelf verzinnen.
- Zodra het wachtwoord is gevonden, kunt u in de gratis modus wachten tot het wordt getoond, of direct tegen betaling inzien. Levert de poging niets op, dan betaalt u niet.
Die laatste punten zijn voor zorgorganisaties van belang: er gaat geen patiëntendocument over de grens van uw eigen systeem, en er ontstaan geen kosten voor een mislukte poging.
Stapsgewijs aan de slag
- Kopieer het bestand naar een veilige werkmap en laat het origineel met rust.
- Check uw wachtwoordmanager, notities en (indien van toepassing) de teamkluis. Zoek ook op bestands- of mapnaam in oude notities.
- Vraag het wachtwoord formeel op bij (oud-)collega's die bij de archivering betrokken waren, en leg de uitvraag vast.
- Stel het bestandsformaat vast (PDF, Excel, Word, PowerPoint, ZIP, RAR, 7Z of een ander formaat).
- Extraheer de hash lokaal met een hulpprogramma of via de begeleiding van een hersteldienst.
- Start de herstelpoging op basis van de hash; geef eventueel bekende wachtwoordelementen door (een naam, jaartal of vast woord) om de zoekruimte te verkleinen.
- Leg het hervonden wachtwoord direct vast in een beheerde wachtwoordvoorziening en open het bestand om de inhoud te verifiëren.
Voorkomen dat het opnieuw gebeurt
Herstel is mooi, voorkomen is beter. Drie maatregelen met weinig overhead:
- Een team-wachtwoordmanager met gedeelde kluizen en rechten per medewerker, zodat wachtwoorden niet afhankelijk zijn van één persoon.
- Een 'break-glass'-procedure: een verzegelde, gecontroleerde manier om bij cruciale wachtwoorden te kunnen als de beheerder afwezig is.
- Periodieke toegangstests: controleer elk kwartaal of back-ups en archieven daadwerkelijk te openen zijn, en leg wachtwoorden vast op het moment van archivering — niet achteraf.
Zo blijft versleuteling een bescherming van patiëntgegevens in plaats van een blokkade voor de zorgverlener. Meer informatie over de werkwijze vindt u op Catpasswd.
FAQ
Mag ik als zorgorganisatie een online hersteldienst gebruiken onder de AVG? Dat hangt af van de werkwijze. Als u alleen een lokaal geëxtraheerde hash deelt — geen patiëntgegevens, geen bronbestand — dan verlaat geen persoonsgegeven uw omgeving. Diensten die vragen het volledige bestand te uploaden, vereisen daarentegen een grondslag en een verwerkersovereenkomst; bij onbekende aanbieders is die doorgaans niet aanwezig.
Wordt mijn versleutelde dossier geüpload bij Catpasswd? Nee. Bij hash-extractie blijft het bronbestand op uw eigen computer; alleen de versleutelingsvingerafdruk wordt gebruikt voor de herstelpoging. Die vingerafdruk is niet herleidbaar tot de inhoud van het dossier.
Hoe lang duurt herstel van een versleutelde PDF of Excel? Dat varieert sterk en hangt af van de wachtwoordlengte, de gebruikte tekens en het versleutelingstype. Eenvoudige wachtwoorden kunnen snel worden gevonden; lange, willekeurige wachtwoorden vergen meer rekentijd. GPU-clusters in de cloud verkorten die tijd aanzienlijk ten opzichte van een lokale computer.
Wat kost een mislukte poging? Bij het freemium-model van Catpasswd betaalt u niet als het wachtwoord niet wordt achterhaald. Bij succes kunt u afwachten in de gratis modus of direct tegen betaling inzien — geen kosten vooraf en geen factuur zonder resultaat.
Kan ook een oud ZIP- of RAR-archief met patiëntfoto's worden hersteld? Ja. ZIP-, RAR- en 7Z-archieven behoren tot de veelvoorkomende formaten, net als PDF, Word, Excel en PowerPoint. Ook bij oude archieven werkt hash-extractie lokaal; de ouderdom van het bestand staat herstel doorgaans niet in de weg, zolang het bestand niet beschadigd is.