Advocaat: Onbegrijpelijk dat overheid weer samenwerkt met Clinical Diagnostics

In dit artikel:

De overheid heeft de samenwerking tussen Bevolkingsonderzoek Nederland (BVO NL) en Clinical Diagnostics hervat. Bij dit medische laboratorium werden vorig jaar de gegevens van ruim 900.000 mensen gestolen, onder wie vrouwen die deelnamen aan het bevolkingsonderzoek naar baarmoederhalskanker en patiënten van privéklinieken en huisartsen. Clinical Diagnostics betaalde losgeld om te voorkomen dat de informatie openbaar werd. Uit onderzoek bleek dat de beveiliging tijdens de hack niet voldeed aan de zorgnorm NEN 7510. Vermoedelijk kregen criminelen via een gehackt account en een externe-desktopverbinding toegang tot een verouderde laboratoriumomgeving.

Minister van Volksgezondheid Hermans meldde de hervatte samenwerking onlangs aan de Tweede Kamer. Volgens haar is Clinical Diagnostics inmiddels NEN 7510-gecertificeerd, leverde een PwC-audit een positief oordeel op en houdt BVO NL de beveiliging periodiek in de gaten. Het kabinet steunt daarom de beslissing.

Privacyadvocaat Ina Brouwer noemt de hervatting onbegrijpelijk. Volgens haar geeft de minister geen antwoord op belangrijke vragen over het ontstaan van het lek, de verantwoordelijkheid voor de schade en de reden waarom het laboratorium nu wel voldoende veilig zou zijn. Vooral voor de gedupeerde vrouwen is volgens Brouwer niets opgelost: zij weten nog altijd onvoldoende welke risico’s zij lopen. Ze vindt dat de minister hen alsnog schriftelijk moet informeren over de toedracht en de gevolgen van het datalek.