‘Groot datalek bij Jeugdzorg: dossiers van 3000 kinderen betrokken’

Dat meldt RTL Nieuws vanmiddag. In de stukken staat informatie over stoornissen, misbruik en zelfmoordpogingen. RTL kreeg de dossiers van twee klokkenluiders die zo willen waarschuwen voor de uiterst slordige omgang met zulke gevoelige gegevens in de zorgsector. Het zou gaan om 3278 dossiers van bijna 3000 kinderen. ,,Als deze dossiers op straat komen te liggen en bijvoorbeeld op school worden verspreid, kan dat vreselijke gevolgen hebben voor deze toch al kwetsbare doelgroep”, stellen experts.

Het lek ontstond toen Bureau Jeugdzorg Utrecht van naam veranderde en zijn oude website niet beveiligd heeft afgesloten. De tipgevers konden de oude site overnemen en zo mails ontvangen die bestemd waren voor werknemers die nog aan de site gekoppeld waren. De voorzitter van Jeugdzorg zegt maatregelen genomen te hebben om het lek te dichten, en biedt zijn excuses aan. De Autoriteit Persoonsgegevens noemt het incident ‘heel naar'. 

Het aantal datalekken stijgt de laatste jaren. Vorig jaar stond de teller op 21.000 gemelde datalekken, een record. In 2017 werden er nog 10.000 datalekken gemeld, het jaar ervoor slechts 5849. De incidenten variëren van grote gevoelige lekken - zoals bij hotelketen Marriott - tot gemeentepost waar per abuis een BSN-nummer op de envelop vermeld stond. AP-voorzitter Aleid Wolfsen noemde het eerder ‘schokkend’ om te merken hoe slecht gegevens soms beveiligd zijn. 

De sectoren waar de meeste gevoelige gegevens op straat kwamen te liggen, zijn zorg en welzijn, het openbaar bestuur (gemeenten) en financiële dienstverlening. 

Minister De Jonge (Volksgezondheid, Welzijn en Sport) en minister Dekker (Rechtsbescherming) laten weten: ,,Zorgorganisaties dienen zeer zorgvuldig om te gaan met persoonlijke gegevens. Daarom is het datalek dat ontdekt is buitengewoon ernstig. SAVE Midden Nederland heeft ons laten weten dat het lek inmiddels gedicht is en dat men een onderzoek is gestart om uit te zoeken hoe dit heeft kunnen gebeuren. Ook is er direct melding gemaakt bij de Autoriteit Persoonsgegevens. Wij willen dat andere jeugdzorgorganisaties met spoed nagaan of er bij hen mogelijk ook een kans bestaat op dergelijke datalekken.”