Privacywaakhond wil opheldering van ministerie over datalek bij testbedrijf

Mensen moeten ervan uit kunnen gaan dat de overheid de beveiliging van privacygevoelige informatie "goed en veilig" regelt. Dat stelt de Autoriteit Persoonsgegevens (AP) in een reactie op het door RTL Nieuws ontdekte datalek bij Testcoronanu. De privégegevens van ruim 60.000 mensen liggen hierdoor op straat.

"Zeer ernstig. Zoiets had nooit mogen gebeuren", stelt de privacywaakhond. Mensen die zich laten testen, moeten erop kunnen vertrouwen dat hun gegevens "veilig en met de grootste zorg" worden opgeslagen, vindt de toezichthouder. "Als dit wordt ondermijnd, raakt dat het hele vaccinatieprogramma en de betrouwbaarheid van de CoronaCheck-app."

'Medische gegevens in trek'

De dienst wijst erop dat het om medische gegevens gaat. "Deze gegevens zijn niet alleen zeer gevoelig, maar kunnen ook worden misbruikt door criminelen. Juist deze gegevens zijn daarom zeer in trek bij criminelen", benadrukt de AP. "Ze gebruiken het bijvoorbeeld om je te hacken, op te lichten, te chanteren of om identiteitsfraude mee te plegen."

De waakhond vindt dat mensen erop moeten kunnen rekenen dat de overheid zaken goed en veilig regelt. "En dat zij dus goed onderzoek doet naar betrouwbaarheid van partijen waarmee samengewerkt gaat worden." Het ministerie van Volksgezondheid liet eerder weten dat Testcoronanu "op papier" alles in orde had.

Opheldering van ministerie

De AP heeft het testbedrijf zaterdag gesommeerd de gegevensverwerking onmiddellijk stil te leggen. "De organisatie heeft gezegd dat te hebben gedaan." Op de website van de commerciële aanbieder staat inderdaad dat alle testlocaties zondag zijn gesloten. Het bedrijf spreekt alleen van "onvoorziene omstandigheden". De telefoonlijnen zijn gesloten.

De toezichthouder wil ondertussen weten hoe dit grote datalek heeft kunnen gebeuren en blijft alles daarom scherp in de gaten houden. Ook wil de waakhond opheldering van het ministerie. "Het is niet de eerste keer dat persoonsgegevens die verwerkt worden in verband met corona niet veilig staan opgeslagen", stelt de privacydienst vast.

ANP