Healthcare: één patiëntbeeld met een Fabric Lakehouse

Business challenge

Een ziekenhuisgroep met drie locaties had geen eenduidig beeld van capaciteit en patiëntstromen. Data zat verspreid over het EPD, het planningssysteem en IoT-monitoring op verpleegafdelingen. Rapportages kostten dagen en spraken elkaar tegen, terwijl AVG en NEN 7510 strenge eisen stellen aan waar data staat en wie erbij kan.

Architectuur

Een Microsoft Fabric Lakehouse volgens het Medallion-patroon: bronextracten landen in Bronze, gestandaardiseerde en gepseudonimiseerde data in Silver, en zorgspecifieke datamodellen (capaciteit, doorstroom, kwaliteit) in Gold. Power BI leest via Direct Lake rechtstreeks uit Gold. Voor het datawarehouse van de financiële administratie is bewust géén kopie gemaakt: een OneLake shortcut ontsluit die data in-place.

Waarom deze keuze

De variëteit aan bronnen (HL7-berichten, tabellen, sensordata) maakt een Lakehouse logischer dan een klassiek Warehouse als fundament. Pseudonimisering in de Silver-laag betekent dat analisten nooit met herleidbare data werken, dat is in audits het sterkste verhaal. Direct Lake voorkomt importdatasets die 's nachts verversen en overdag verouderd zijn.

Alternatieven

Een Fabric Warehouse als fundament was mogelijk, maar dwingt alle bronnen eerst in een relationeel keurslijf. Azure Databricks was technisch gelijkwaardig, maar de organisatie had geen Spark-specialisten en wél een Power BI-team; Fabric verlaagt die drempel aanzienlijk.

Trade-offs

• Direct Lake stelt eisen aan Delta-tabellen (V-Order, geen al te brede tabellen); niet elk model past er zomaar in.
• Eén capaciteit voor drie locaties betekent noise-neighbour-risico; capaciteitsbewaking is vanaf dag één ingericht.
• Medallion introduceert latency: data is minuten tot uren oud, geen seconden. Voor realtime monitoring op de IC is dit platform bewust níét gebruikt.

Microsoft-producten

Microsoft Fabric (Lakehouse, Data Factory, Notebooks), OneLake, Power BI met Direct Lake, Microsoft Purview voor datalineage en classificatie, Entra ID voor toegang.

Best practices

• Pseudonimiseer in Silver, niet pas in Gold, analisten horen nooit BSN's te zien.
• Gebruik OneLake shortcuts vóórdat je data kopieert; elke kopie is een extra AVG-verantwoordelijkheid.
• Workspace-indeling per zorgdomein, niet per team, teams reorganiseren vaker dan domeinen.

Lessons learned

De techniek was niet het moeilijkste deel. De doorbraak kwam toen het datamanagementteam per Gold-tabel een eigenaar aanwees. Zonder eigenaarschap werd elke definitiediscussie ("wat is een opname?") een platformdiscussie. Verder bleek de IoT-stroom te hoogfrequent voor batch-ingestie; die is later gemigreerd naar Real-Time Intelligence met een aparte Eventstream.