Je kon er de afgelopen weken niet omheen: het datalek bij Clinical Diagnostics, het lab dat onder andere de baarmoederhalskankertests voor Bevolkingsonderzoek Nederland verwerkt. Waar schiet Bevolkingsonderzoek Nederland tekort? Evelyn schreef hier onderstaand stuk over dat eerder verscheen als voorwoord in onze tweewekelijkse nieuwsbrief.

Meld je aan voor onze nieuwsbrief

Dit artikel verscheen eerder als voorwoord van onze tweewekelijkse nieuwsbrief. Voortaan deze nieuwsbrief meteen in je inbox ontvangen? Schrijf je in via:

Criminelen hebben toegang gekregen tot de systemen van een Nederlands laboratorium. Het lab verwerkt onder andere de baarmoederhalskankertests voor Bevolkingsonderzoek Nederland. Ook ik heb in het afgelopen jaar zo'n test opgestuurd, en kreeg een brief thuis waarin werd meegedeeld dat mijn persoonsgegevens onderdeel waren van het datalek.

Het is goed dat Bevolkingsonderzoek Nederland relatief snel de media heeft opgezocht en mensen is gaan informeren. Maar die brief had beter gekund.

Uit de brief blijkt niet om welke van mijn gegevens het precies gaat. Van "sommige betrokkenen" zijn meer gegevens buitgemaakt dan van anderen. Maar of ik bij die "sommigen" hoor, daar moet ik naar gissen. Ik weet ook niet of het lab het zelf weet.

Daarnaast worden getroffenen geadviseerd alert te zijn op misbruik van hun gegevens. Maar waar je dat misbruik aan zou kunnen herkennen wordt in het midden gelaten. Voor meer informatie word je verwezen naar de website van de Rijksoverheid. Beter was het geweest om in de brief expliciet phishing-aanvallen te noemen en daar een aantal voorbeelden van te geven.

Maar wat mij het meest tegen de borst stuit? Bevolkingsonderzoek geeft aan dat je je geen zorgen hoeft te maken over in de toekomst meedoen aan onderzoek. Die tests worden door andere labs afgenomen en meedoen is dus "veilig", schrijft ze.

Dat is een garantie die ze niet kan geven. Zodra gegevens verwerkt worden, ontstaat het risico op het kwijtraken van die gegevens. 100% garantie dat een systeem veilig is bestaat niet. Ook niet bij die twee andere labs dus.

Onze privacywet is erop gericht mensen zoveel mogelijk grip te geven op hun persoonsgegevens, óók wanneer er iets misgaat. Mensen zijn niet gebaat bij valse beloftes dat ze zich geen zorgen hoeven te maken - wél bij het eerlijke verhaal over de risico's en hoe je je kunt redden wanneer die risico's werkelijkheid worden. En juist daarop schiet Bevolkingsonderzoek tekort.