Het laboratorium dat tests uitvoert voor het bevolkingsonderzoek baarmoederhalskanker voldeed ten tijde van de hack vorig jaar niet aan de wettelijke norm voor informatiebeveiliging. Dat concludeert de Inspectie Gezondheidszorg en Jeugd na een onderzoek.
Laboratorium Clinical Diagnostics werd vorig jaar juli gehackt. Hierbij werden op grote schaal gevoelige gegevens gestolen, vooral van vrouwen die hadden meegedaan aan het bevolkingsonderzoek baarmoederhalskanker.
De inspectie onderzocht of het laboratorium zich hield aan de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz). Uit het onderzoek blijkt dat het laboratorium zich ten tijde van de hack, maar ook bij een inspectiebezoek afgelopen december, niet hield aan de afspraken over informatiebeveiliging.
Zo was er geen onafhankelijk onderzoek uitgevoerd naar de informatiebeveiliging. Ook bracht het bedrijf niet regelmatig in kaart welke risico's verbonden waren aan het verwerken van gegevens, wat wettelijk verplicht is. Als het bedrijf zich wel aan de wet had gehouden, was de kans op een hack kleiner geweest, stelt de inspectie.
Binnenland
Source: NOS nieuws