Veelgestelde vragen datalek

Datalek deelnemers bevolkingsonderzoek baarmoederhalskanker na hack bij extern laboratorium.
  • Gegevens van vrouwen met zelftest of uitstrijkje bij Bevolkingsonderzoek Nederland
  • Het datalek vond plaats bij een extern diagnostisch laboratorium
  • Naast persoonsgegevens zijn mogelijk ook testuitslagen/verwijzingen van huisartsen/zorgverzekeringsgegevens gelekt
  • Bevolkingsonderzoek Nederland informeert alle betrokkenen persoonlijk. De brieven worden tussen 12 en 17 september bezorgd. 
  • Nader onderzoek is ingesteld om helder te krijgen hoe dit kon gebeuren
  • Betrokkenen moeten alert zijn op misbruik van hun gegevens
  • Het lek heeft geen invloed op de uitslag van onderzoeken

Onderstaand vindt u antwoord op de meest gestelde vragen rondom het datalek. Mocht u andere vragen hebben, dan kunt u contact opnemen met onze cliëntservice. Dat kan door een mail te sturen naar vragenBMHK@bevolkingsonderzoeknederland.nl. Wilt u liever bellen, dan kan dat via onze speciale informatielijn op 0800-1617

Vragen over 'Wat betekent het voor mij?'

Wij vinden het vervelend te horen dat uw gegevens bij het datalek zitten. Wij kunnen niet zien welke gegevens er precies per deelnemer aan het bevolkingsonderzoek baarmoederhalskanker gelekt zijn. Het is daarom extra belangrijk dat u alert bent op elke mogelijke vorm van misbruik van persoonsgegevens. Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden. Ook vindt u op de site van de Autoriteit Persoonsgegevens meer informatie over wat u kunt doen als u slachtoffer bent van een datalek.

Clinical Diagnostics NMDL kan niet bevestigen dat de data die Bevolkingsonderzoek Nederland nu heeft ontvangen de volledige omvang is van het datalek. Daarom houden wij er nu rekening mee dat de kans groot is dat alle gegevens die we sinds 2017 voor het bevolkingsonderzoek baarmoederhalskanker met Clinical Diagnostics hebben gedeeld, mogelijk gelekt zijn. Daarom informeren wij alle vrouwen waarvan Bevolkingsonderzoek Nederland data heeft gedeeld met Clinical Diagnostics per brief. Bij de deelnemers waarvan we weten dat ze betrokken zijn bij het datalek geven we in de brief aan welke gegevens gedeeld zijn met Clinical Diagnostics. Als u geen brief krijgt, betekent dit dat uw gegevens niet door Bevolkingsonderzoek Nederland zijn gedeeld met Clinical Diagnostics. We kunnen helaas niet met 100% zekerheid zeggen of de gegevens van deelnemers die geen brief hebben ontvangen veilig zijn. Bevolkingsonderzoek Nederland heeft geen inzicht in andere data die is gelekt bij Clinical Diagnostics.

De hack heeft niet in ons systeem plaatsgevonden, maar in het ICT-systeem van het laboratorium. Daarom verwijzen we u voor deze informatie naar het laboratorium Clinical Diagnostics.

We weten niet wie de gegevens nu in handen hebben. Er wordt uitgebreid, onafhankelijk onderzoek gedaan naar de exacte gevolgen van deze hack.

Criminelen kunnen uw contactgegevens misbruiken. Bijvoorbeeld voor oplichting. Zij kunnen u een e-mail sturen die afkomstig lijkt van [naam van uw organisatie]. Dit heet ‘phishing’. Omdat de criminelen uw gegevens hebben, kunnen zij de e-mail heel persoonlijk maken. Daardoor lijkt de e-mail betrouwbaar. U krijgt bijvoorbeeld de vraag om geld over te maken. Of op een link te klikken. Als u dit doet, kunt u opgelicht worden. Criminelen kunnen u ook bellen. De crimineel doet zich dan bijvoorbeeld voor als een bankmedewerker of een familielid. Krijgt u de vraag om geld over te maken, wachtwoorden te noemen of software te downloaden op uw computer? Doe dat niet. U kunt worden opgelicht. Check daarom eerst bij uw bank of familielid of die u echt heeft gebeld.

Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden.

We weten op dit moment nog niet of de gegevens gebruikt zijn. Er wordt uitgebreid, onafhankelijk onderzoek gedaan naar de exacte gevolgen van deze hack. Op deze website houden we u op de hoogte van de laatste ontwikkelingen. Het is belangrijk dat u zelf alert blijft op mogelijke fraude. Let bijvoorbeeld op vreemde e-mails, apps en telefoontjes, klik niet zomaar op een link en deel geen gegevens aan de telefoon. Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden.

Het is mogelijk dat kwaadwillenden illegaal verkregen persoonsgegevens misbruiken. Daarom is het belangrijk dat u altijd alert bent op mogelijke fraude. Let de komende tijd goed op bij het openen van links in e-mails, sms’jes en appjes. U kunt een verdachte e-mail, sms of app herkennen aan typfouten en onbekende afzenders. Controleer het telefoonnummer. Of wat er na het ‘@’-teken van een e-mailadres staat. Krijgt u een telefoontje? Het kan zijn dat er echt een medewerker van uw bank of een ander bedrijf belt. U kunt dit controleren door te vragen naar de naam van de medewerker en het algemene telefoonnummer van het bedrijf. Geef aan dat u wilt controleren of de persoon een echte medewerker is en hang op. Check op de website van het bedrijf of het nummer klopt. Klopt het nummer? Bel dan zelf en vraag naar de medewerker die u aan de lijn had.

Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden.

Het kan zijn dat u recht heeft op een schadevergoeding. Dit geldt alleen onder bepaalde voorwaarden. Op de website van de Autoriteit Persoonsgegevens leest u wat die voorwaarden zijn. Indien u meent recht te hebben op een schadevergoeding kunt u dit kenbaar maken bij Bevolkingsonderzoek Nederland. Verzoeken tot schadevergoeding (aansprakelijkstellingen) worden dan juridisch beoordeeld. 

Bevolkingsonderzoek Nederland heeft een klachtenregeling. Op onze website staat hoe wij klachten in behandeling nemen.

Bevolkingsonderzoek Nederland informeert iedereen van wie informatie is aangeleverd bij Clinical Diagnostics NMDL per brief over welke gegevens met het laboratorium zijn gedeeld en dus mogelijk zijn gelekt. Naar verwachting worden deze brieven tussen 12 en 17 september bezorgd. Dat kan helaas niet eerder omdat een enorme hoeveelheid data moet worden verwerkt en gecontroleerd en wij willen dit zorgvuldig doen.

Bevolkingsonderzoek Nederland heeft de dienstverlening vanuit Clinical Diagnostics NMDL tijdelijk opgeschort totdat er zekerheid is dat verwerking van nieuwe testresultaten in de ICT omgeving van Clinical Diagnostics NMDL veilig kan plaatsvinden.

De nieuw ingestuurde tests worden vanaf nu verwerkt door een van de andere laboratoria (Symbiant en JBZ) waar we samen mee werken. U hoeft dus niet opnieuw een zelftest te doen of een uitstrijkje te laten maken.

We kunnen de door u opgestuurde test niet tegenhouden. Er is geen reden om te twijfelen aan de kwaliteit van de tests die Clinical Diagnostics uitvoert.

Als u pas geleden een zelftest heeft opgestuurd, wordt die niet meer onderzocht door Clinical Diagnostics, maar door een van de twee andere laboratoria waarmee we samenwerken.

Voor zover nu bekend hebben de hackers toegang gehad tot de persoonsgegevens van deelnemers aan het bevolkingsonderzoek baarmoederhalskanker. Het gaat daarbij om de volgende gegevens: naam, adres en woonplaats, geslacht, soort onderzoek (zelftest of uitstrijkje), geboortedatum, BSN-nummer, testuitslag(en) en de naam van de huisarts. E-mailadressen en telefoonnummers zijn niet door Bevolkingsonderzoek Nederland gedeeld met het laboratorium. Het is dus mogelijk dat uw testuitslag ook gelekt is.

Op deze pagina vindt u alle nieuwsberichten, het antwoord op de veelgestelde vragen en links naar webpagina's met meer informatie.

Het datalek heeft geen invloed op de uitslagen die deelnemers aan het bevolkingsonderzoek baarmoederhalskanker al hebben ontvangen of nog zullen ontvangen. Vrouwen die al onderzoek hebben laten doen, hoeven dus niet opnieuw deel te nemen.

U kunt zichzelf afmelden voor de bevolkingsonderzoeken. U kunt dit doorgeven via Mijn Bevolkingsonderzoek. Om in te loggen heeft u uw DigiD nodig.

Het uitstellen van het onderzoek kan het risico met zich meebrengen dat een voorstadium van kanker of baarmoederhalskanker onopgemerkt blijft, waardoor de kans op tijdige behandeling kleiner wordt en de ziekte zich verder kan ontwikkelen. Het ontdekken van (een voorstadium van) baarmoederhalskanker in een later stadium kan als resultaat hebben dat er een ingrijpende behandeling nodig is.

Als u fraude vermoedt, adviseren wij u dit te melden bij de politie. Wanneer u vindt dat Bevolkingsonderzoek Nederland aansprakelijk is voor schade die u lijdt, kunt u Bevolkingsonderzoek Nederland aansprakelijk stellen. Uw aansprakelijkstelling zal dan juridisch worden beoordeeld. 

Indien u aangifte wil doen kunt u daarover contact opnemen met de politie. Zij kunnen u daar verder in ondersteunen.

Vragen over de maatregelen

Voor zo ver wij weten heeft Clinical Diagnostics maatregelen genomen om het lek te dichten. Bevolkingsonderzoek Nederland heeft de dienstverlening vanuit Clinical Diagnostics NMDL tijdelijk opgeschort totdat er zekerheid is dat verwerking van nieuwe testresultaten in de ICT omgeving van Clinical Diagnostics NMDL veilig kan plaatsvinden.

Bevolkingsonderzoek Nederland heeft vanaf het eerste moment dat bekend werd dat gegevens zijn gelekt, opdracht gegeven voor een aantal onderzoeken die door externe, onafhankelijke bureaus worden uitgevoerd. Er wordt een onafhankelijk diepgaand onderzoek uitgevoerd in opdracht van Bevolkingsonderzoek Nederland bij Clinical Diagnostics NMDL om nauwkeurig uit te zoeken hoe dit heeft kunnen gebeuren en welke gegevens zijn ontvreemd. Daarnaast kijkt Bevolkingsonderzoek Nederland ook intern welke lessen te trekken zijn uit de ontstane situatie. Eerder hebben ook de Inspectie Gezondheidszorg en Jeugd (IGJ) en het Openbaar Ministerie bekend gemaakt dat zij een onderzoek starten bij Clinical Diagnostics NMDL.

Bevolkingsonderzoek Nederland heeft de dienstverlening vanuit Clinical Diagnostics NMDL tijdelijk opgeschort totdat er zekerheid is dat verwerking van nieuwe testresultaten in de ICT- omgeving van Clinical Diagnostics NMDL veilig kan plaatsvinden.

Het is belangrijk dat u alert blijft, let bijvoorbeeld op vreemde e-mails, apps en telefoontjes. Klik niet zomaar op een link en deel geen gegevens aan de telefoon. Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden.

Daarnaast is het belangrijk om altijd alert te blijven, gegevens kunnen langer misbruikt worden en het is dus goed te realiseren dat het niet alleen gaat om de komende weken of maanden.

We begrijpen dat u graag wilt weten wat er verder gebeurt. Gezien het grote aantal deelnemers aan het bevolkingsonderzoek baarmoederhalskanker dat betrokken is bij dit datalek is het voor ons helaas niet mogelijk iedereen individueel op de hoogte te houden. Wij informeren met berichten op onze website en via de media onze cliënten. Bevolkingsonderzoek Nederland volgt alle ontwikkelingen rondom het datalek en als er meer informatie bekend is, plaatsen we dit op onze website.

Wij doen er alles aan om zo snel mogelijk inzicht te krijgen in wat er precies is gebeurd met de gegevens van onze cliënten. We kunnen echter niet met 100% zekerheid zeggen of uw gegevens wel of niet betrokken zijn bij dit datalek. We raden u aan de post af te wachten. Vanaf week 34 zijn er brieven verstuurd. Als wij zeker weten dat u betrokken bent bij het datalek, ontvangt u een brief van ons. We kunnen helaas niet met 100% zekerheid zeggen of de gegevens van deelnemers die geen brief hebben ontvangen veilig zijn. Bevolkingsonderzoek Nederland heeft geen inzicht in andere data die is gelekt bij Clinical Diagnostics.

Het is belangrijk dat u alert blijft, let bijvoorbeeld op vreemde e-mails, apps en telefoontjes. Klik niet zomaar op een link en deel geen gegevens aan de telefoon. Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden.

Daarnaast is het belangrijk om altijd alert te blijven, gegevens kunnen langer misbruikt worden en het is dus goed te realiseren dat het niet alleen gaat om de komende weken of maanden.

Vragen over de brief

Clinical Diagnostics NMDL kan niet bevestigen dat de data die Bevolkingsonderzoek Nederland nu heeft ontvangen de volledige omvang is van het datalek. Daarom houden wij er nu rekening mee dat de kans groot is dat alle gegevens die we sinds 2017 voor het bevolkingsonderzoek baarmoederhalskanker met Clinical Diagnostics hebben gedeeld, mogelijk gelekt zijn. Daarom informeren wij alle vrouwen waarvan Bevolkingsonderzoek Nederland data heeft gedeeld met Clinical Diagnostics per brief. Daarnaast is het mogelijk dat u eerder (voor 2017) via de huisarts hebt meegedaan aan het bevolkingsonderzoek baarmoederhalskanker. Uw uistrijkje is via uw huisarts naar Clinical Diagnostic gestuurd voor onderzoek. Uw gegevens zijn zo terecht gekomen in de database van het lab en ook met Bevolkingsonderzoek Nederland gedeeld. Mogelijk zijn dus ook uw gegevens gehackt.  

Bij de vrouwen waarvan we weten dat ze betrokken zijn bij het datalek geven we in de brief aan welke gegevens gedeeld zijn. Als u geen brief krijgt betekent dit dat uw gegevens niet door Bevolkingsonderzoek Nederland zijn gedeeld met Clinical Diagnostics. We kunnen helaas niet met 100% zekerheid zeggen of de gegevens van deelnemers die geen brief hebben ontvangen veilig zijn. Bevolkingsonderzoek Nederland heeft geen inzicht in andere data die is gelekt bij Clinical Diagnostics, dus van andere onderzoeken dan die van het bevolkingsonderzoek.  

Het is belangrijk om extra alert te zijn op elke mogelijke vorm van misbruik van 
persoonsgegevens. Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden. 

Wij kunnen niet met zekerheid zeggen of uw huidige adres onderdeel uitmaakt van het datalek. Wel weten we dat het om de adresgegevens gaat die ten tijde van het onderzoek actueel waren. Het is mogelijk dat dit een ander adres is dan waar u nu woont. Wij informeren u hierover op het adres dat wij nu van u hebben.

U kunt de brieven via onderstaande links lezen. Er is een Nederlandstalige en Engelstalige versie beschikbaar. 

Lees de Nederlandstalige brief van 12 september:

Lees de Engelstalige brief van 12 september/ Read the English letter of september 12 here:

Lees de Nederlandstalige brief van 12 augustus.

Lees de Engelstalige brief van 12 augustus/ Read the English letter of august 12.

Bevolkingsonderzoek Nederland informeert iedereen van wie informatie is aangeleverd bij Clinical Diagnostics NMDL per brief over welke gegevens met het laboratorium zijn gedeeld en dus mogelijk zijn gelekt. Naar verwachting worden deze brieven tussen 12 en 17 september bezorgd. Dat kan helaas niet eerder omdat een enorme hoeveelheid data moet worden verwerkt en gecontroleerd en wij willen dit zorgvuldig doen.

We raden u aan nog de post af te wachten. Tussen 12 en 17 september ontvangen alle deelnemers waarvan wij gegevens hebben uitgewisseld met Clincial Diagnostics een brief. We kunnen helaas niet met 100% zekerheid zeggen of de gegevens van deelnemers die geen brief hebben ontvangen veilig zijn. Bevolkingsonderzoek Nederland heeft geen inzicht in andere data die is gelekt bij Clinical Diagnostics, dus van andere onderzoeken dan die van het bevolkingsonderzoek. 

Heeft u eerder (in augustus) van ons een brief over het datalek ontvangen en heeft u deze niet meer? Dan kunt u – nadat wij alle andere brieven hebben verstuurd – contact met ons opnemen en een kopie aanvragen. Over twee weken kunt u hierover bellen met onze Cliëntservice. Het juiste telefoonnummer per regio kunt u vinden op onze contactpagina.

Op 12 augustus hebben wij naar de deelnemers aan het bevolkingsonderzoek baarmoederhalskanker waarvan wij op dat moment wisten dat ze betrokken zijn bij het datalek bij laboratorium Clinical Diagnostics NMDL een brief gestuurd. U vindt deze brief op onze website bij de veelgestelde vragen (scroll naar het kopje 'Aanvullende informatie' onderaan de pagina). Daar staan links naar de brief en de Engelse vertaling van deze brief.  

In de tweede brief die u nu ontvangen heeft, staat welke gegevens van u wij gedeeld hebben met 
Clinical Diagnostics NMDL. Mocht u de eerste brief nooit ontvangen hebben en graag een kopie 
willen, neem dan contact met ons op. U kunt hierover bellen met onze Cliëntservice. 

We raden u aan de post af te wachten. Als u post verwacht en na 25 september nog niks hebt ontvangen, kunt u telefonisch contact opnemen met de Cliëntservice in uw regio.

De brief wordt verstuurd naar uw huidige adres zoals dat bij ons bekend is. Bevolkingsonderzoek Nederland haalt deze adressen uit De Basisregistratie Personen (BRP). Gemeenten houden persoonsgegevens van burgers bij in de BRP.

Wij kunnen geen brieven naar het buitenland sturen omdat we deze adressen niet hebben. Mocht u voorheen in Nederland hebben gewoond en mee hebben gedaan aan het bevolkingsonderzoek baarmoederhalskanker dan kunt u een e-mail sturen naar vragenBMHK@bevolkingsonderzoeknederland.nl. Geef in uw e-mail aan dat u nu in het buitenland woont en graag de brief wilt ontvangen, wij sturen u dan het aanvraagformulier toe.

De groep vrouwen waarvan wij gegevens hebben gedeeld met Clinical Diagnostics NMDL is zo groot dat we ervoor kiezen alleen deze vrouwen een brief te sturen. Het gaat namelijk om bijna een miljoen brieven. Als u post verwacht en na 25 september nog niks hebt ontvangen, kunt u telefonisch contact opnemen met de Cliëntservice in uw regio.

Het is mogelijk dat het al langer geleden is dat u deel heeft genomen aan het bevolkingsonderzoek. Er zit minimaal 5 jaar tussen de uitnodigingen die wij versturen voor het bevolkingsonderzoek. Ook kan het zijn dat het bevolkingsonderzoek nog langer geleden via uw huisarts is aangevraagd. Als u exact wilt weten wanneer u uitgenodigd bent voor het onderzoek en wanneer uw onderzoek heeft plaatsgevonden, kunt u een e-mail sturen naar vragenBMHK@bevolkingsonderzoeknederland.nl. Vermeld in uw e-mail uw postcode, huisnummer en geboortedatum, dan kunnen wij direct de juiste informatie voor u opzoeken.

Bij misbruik van gegevens adviseren wij melding te maken bij de politie. Mogelijk kunt u aangifte doen. Kosten die u maakt moet u in beginsel zelf dragen, tenzij een ander daarvoor verantwoordelijk of aansprakelijk is. Indien u vindt dat Bevolkingsonderzoek Nederland aansprakelijk is voor schade die u lijdt, kunt u Bevolkingsonderzoek Nederland aansprakelijk stellen. Uw aansprakelijkstelling zal dan juridisch worden beoordeeld.

Vragen over de gegevens

Uitslagen en gegevens van deelnemers van zowel zelftests als uitstrijkjes van de huisarts maken onderdeel uit van de gelekte gegevens.

Nee bij dit lek zijn geen bankrekeningnummers betrokken. Bevolkingsonderzoek Nederland heeft geen gegevens van uw bankrekening en heeft dit dus ook niet gedeeld met Clinical Diagnostics.

Let bijvoorbeeld op vreemde e-mails, apps en telefoontjes van ontvangers die u niet kent. Klik niet zomaar op een link en deel geen gegevens aan de telefoon. Als u het niet vertrouwt, reageer dan niet op berichten die u online ontvangt en beëindig het telefoongesprek. Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden.

Bevolkingsonderzoek Nederland vindt het vreselijk dat uw persoonlijke gegevens bij deze hack bij het laboratorium Clinical Diagnostics NMDL gelekt zijn. En we snappen dat dit leidt tot bezorgdheid, onzekerheid en boosheid. Er zijn ook bij ons nog veel vragen waarop we geen antwoord hebben. We doen ons uiterste best om duidelijkheid te krijgen.

Bij het laboratorium hebben hackers toegang weten te krijgen tot de ICT-systemen en zijn er gegevens bekeken en gekopieerd. Bij Bevolkingsonderzoek Nederland is niet bekend of uw gegevens verspreid zijn, Ook weten we niet of, en zo ja, welke externe partijen uw gegevens hebben kunnen bekijken of kopiëren. Nu de gegevens gehackt zijn, kan Bevolkingsonderzoek Nederland geen invloed uit oefenen op wat er met die gegevens gebeurt of gaat gebeuren. Daarom kunnen we op dit moment niet meer doen dan u waarschuwen en adviseren om extra alert te zijn op fraude.

Let bijvoorbeeld op vreemde e-mails, apps en telefoontjes van ontvangers die u niet kent. Klik niet zomaar op een link en deel geen gegevens aan de telefoon. Als u het niet vertrouwt, reageer dan niet op berichten die u online ontvangt en beëindig het telefoongesprek. Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden.

De persoonsgegevens die wij van u met Clinical Diagnostics NMDL hebben gedeeld zijn: naam, adres en woonplaats, geslacht, soort onderzoek (zelftest of uitstrijkje), geboortedatum, BSN-nummer, testuitslag(en) en de naam van de huisarts. E-mailadressen en telefoonnummers zijn niet door Bevolkingsonderzoek Nederland gedeeld met het laboratorium. Of die gegevens ook echt gelekt zijn, weten we niet. Clinical Diagnostics NMDL geeft ons hierover onvoldoende informatie, ondanks dat we dit meerdere keren hebben gevraagd.

In de brief die u ontvangen heeft, kunt u zien welke gegevens van u gedeeld zijn met het lab en welke mogelijk gelekt zijn.

U kunt geen nieuw Burgerservicenummer (BSN) krijgen. Een BSN is een zogenaamd 'informatieloos' nummer. Dit betekent dat er geen persoonlijke informatie, bijvoorbeeld iemands geboortedatum, in het BSN verwerkt is. Een persoon is daarom niet te herkennen aan een BSN. Meer informatie vindt u op de website van de Rijksdienst voor Identiteitsgegevens (RvIG).

Bevolkingsonderzoek Nederland is op 6 augustus inhoudelijk door het laboratorium (Clinical Diagnostics NMDL) geïnformeerd dat tussen 3 en 6 juli een hack heeft plaatsgevonden.

E-mailadressen en telefoonnummers zijn niet door Bevolkingsonderzoek Nederland gedeeld met het laboratorium.

E-mailadressen en telefoonnummers zijn niet door Bevolkingsonderzoek Nederland gedeeld met het laboratorium.

Het is sowieso belangrijk dat u alert bent op elke mogelijke vorm van misbruik van persoonsgegevens. >Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden.

E-mailadressen en telefoonnummers zijn niet door Bevolkingsonderzoek Nederland gedeeld met het laboratorium.

Het is sowieso belangrijk dat u alert bent op elke mogelijke vorm van misbruik van persoonsgegevens. Op de website van de Rijksoverheid staat precies wat u kunt doen als u denkt dat uw gegevens gebruikt worden door kwaadwillenden.

Bevolkingsonderzoek Nederland heeft geen telefoonnummers en e-mailadressen uitgewisseld met het laboratorium. Wel is het mogelijk dat deze gegevens op een andere manier bij Clinical Diagnostics NMDL terecht zijn gekomen, bijvoorbeeld via uw huisarts of via een ziekenhuis, en dat het lab deze gegevens met elkaar heeft gecombineerd. Bevolkingsonderzoek Nederland heeft geen inzicht in andere data die is gelekt bij Clinical Diagnostics, dus van andere onderzoeken dan die van het bevolkingsonderzoek. Daarom vragen we u alert te zijn op verdachte telefoontjes en e-mails. 

Het is niet duidelijk hoe lang de hackers bij de gegevens konden komen. Er wordt uitgebreid, onafhankelijk onderzoek gedaan naar de exacte gevolgen van deze hack.

Dat is nog niet duidelijk. Er wordt uitgebreid, onafhankelijk onderzoek gedaan naar de exacte gevolgen van deze hack. Op onze website houden we u op de hoogte van de laatste ontwikkelingen.

Dat is nog niet duidelijk. Er wordt uitgebreid, onafhankelijk onderzoek gedaan naar de exacte gevolgen van deze hack.

We bewaren de data zolang de wet dat voorschrijft. Volgens de Wet geneeskundige behandelovereenkomst (WGBO) is de bewaartermijn voor medische gegevens maximaal 20 jaar.

We bewaren de data zolang de wet dat voorschrijft. Volgens de Wet geneeskundige behandelovereenkomst (WGBO) is de bewaartermijn voor medische gegevens maximaal 20 jaar. Een van de redenen dat er een bewaartermijn is van 20 jaar is dat zo zorgverleners de medische geschiedenis van een patiënt kunnen inzien en op die manier kwaliteit van de zorg kunnen waarborgen.

Bevolkingsonderzoek Nederland gebruikt de gegevens zoals opgenomen in de gemeente administratie. Die gegevens worden ook met het lab gedeeld dat het onderzoek uitvoert.

U kunt een verzoek doen om uw gegevens te verwijderen (verzoek tot vernietiging). Dit kunt u schriftelijk aan ons doorgeven.

Als u niet wilt dat wij uw gegevens verwerken of delen, dan kunt u hier bezwaar tegen maken.

De persoonsgegevens die wij van u met Clinical Diagnostics NMDL hebben gedeeld zijn: naam, adres en woonplaats, geslacht, soort onderzoek (zelftest of uitstrijkje), geboortedatum, BSN-nummer, testuitslag(en) en de naam van de huisarts. E-mailadressen en telefoonnummers zijn niet door Bevolkingsonderzoek Nederland gedeeld met het laboratorium.

Om de juiste tests aan de juiste personen te koppelen hebben wij een aantal gegevens van u nodig. Zodat u de juiste uitslag van ons ontvangt. We delen de gegevens die noodzakelijk zijn voor het uitvoeren van de tests met het lab.

Om de juiste tests aan de juiste personen te koppelen heeft Bevolkingsonderzoek Nederland een aantal gegevens van de deelnemers nodig. Zo zorgen we ervoor dat onze deelnemers de juiste uitslag ontvangen. Wij delen de gegevens die noodzakelijk zijn voor het uitvoeren van de tests met het lab. Bij het bevolkingsonderzoek baarmoederhalskanker zijn in de keten verschillende zorgaanbieders betrokken. Ook Bevolkingsonderzoek Nederland is een zorgaanbieder. Wanneer zorgaanbieders zorg verlenen aan hun patiënten, verwerken zij persoonsgegevens van die patiënten en wisselen die waar nodig uit. Er zijn verschillende wetten van toepassing waaraan de zorgaanbieders moeten voldoen bij de verwerking van de persoonsgegevens waardoor bepaalde gegevens nodig zijn. Daarnaast zijn er richtlijnen waar laboratoria aan moeten voldoen. De gegevens die bij het bevolkingsonderzoek baarmoederhalskanker zijn gedeeld voldoen aan deze wetten en richtlijnen.

Deze vraag kunnen wij niet voor u beantwoorden. Clinical Diagnostics NMDL heeft op haar website informatie over het datalek, antwoorden op veelgestelde vragen en contactgegevens geplaatst over dit datalek.

Deze vraag kunnen wij niet voor u beantwoorden. Clinical Diagnostics NMDL heeft op haar website informatie over het datalek, antwoorden op veelgestelde vragen en contactgegevens geplaatst over dit datalek.

Wij weten niet wat er op het darkweb heeft gestaan. We zouden hier heel graag meer duidelijkheid over geven, maar kunnen op dit moment helaas niet meer doen dan mensen op hun hart drukken dat ze alert moeten zijn op phishingactiviteiten.

Bevolkingsonderzoek Nederland is door Clinical Diagnostics geïnformeerd dat van een deel van de personen die mee hebben gedaan aan het bevolkingsonderzoek naar baarmoederhalskanker informatie tijdelijk op het darkweb gestaan heeft. Indien u daar meer informatie over wil ontvangen, verwijzen wij u naar Clinical Diagnostics.

We adviseren u extra goed op te letten op elke mogelijke vorm van misbruik van persoonsgegevens (phishing). Waar u onder meer op kunt letten:

  • Controleer altijd de afzender van e-mails. Let bijvoorbeeld goed op het mailadres, vooral het deel achter de @. Klik ook niet zomaar op een link en pas op met QR-codes. Als u twijfelt, sluit dan de mail en bel met de organisatie waarvan de mail afkomstig zou zijn.
  • Maak geen geld over naar organisaties of mensen die daar om vragen, en laat u niet onder druk zetten om te betalen. Bel het bedrijf of de persoon waar het betaalverzoek vandaan komt en controleer of zij het hebben verstuurd.
  • Wordt u gebeld door een onbekend nummer en vertrouwt u het niet? Hang op en bel zelf naar de organisatie om te controleren of het telefoontje echt van hen kwam.

Clinical Diagnostics NMDL kan niet bevestigen dat de data die Bevolkingsonderzoek Nederland nu heeft ontvangen de volledige omvang is van het datalek. Daarom houden wij er nu rekening mee dat de kans groot is dat alle gegevens die we sinds 2017 voor het bevolkingsonderzoek baarmoederhalskanker met Clinical Diagnostics hebben gedeeld, mogelijk gelekt zijn. Daarom informeren wij alle vrouwen waarvan Bevolkingsonderzoek Nederland data heeft gedeeld met Clinical Diagnostics per brief.

Daarnaast is het mogelijk dat u eerder (voor 2017) via de huisarts hebt meegedaan aan het bevolkingsonderzoek baarmoederhalskanker. Uw uitstrijkje is via uw huisarts naar Clinical Diagnostic gestuurd voor onderzoek. Uw gegevens zijn zo terecht gekomen in de database van het lab en ook met Bevolkingsonderzoek Nederland gedeeld. Mogelijk zijn dus ook uw gegevens gehackt.

Bevolkingsonderzoek Nederland registreert uw geslacht in het systeem voor het bevolkingsonderzoek baarmoederhalskanker. De geslachtsregistratie is een van de data die wij voor het bevolkingsonderzoek baarmoederhalskanker hebben gedeeld met Clinical Diagnostics NMDL. Het geslacht van elke deelnemer wordt met het lab gedeeld als V, ongeacht de registratie bij Bevolkingsonderzoek Nederland. Dit omdat IT-systemen van de laboratoria in het kader van baarmoederhalskanker onderzoek alleen met de geslachtsaanduiding V werken. We realiseren ons dat het voor sommige personen gevoelig ligt dat hun geslachtsregistratie mogelijk gelekt is. Dat spijt ons enorm. Wij weten niet of, en zo ja welke gegevens per deelnemer zijn gelekt. Die informatie hebben wij niet ontvangen.

Degenen van wie wij gegevens hebben gedeeld met Clinical Diagnostics NMDL, krijgen daarover tussen 12 en 17 september een brief. Heeft u eind september geen brief ontvangen, dan hebben wij uw gegevens niet gedeeld met Clinical Diagnostics NMDL.

Indien u wenst dat uw gegevens bij Clinical Diagnostics worden verwijderd, kunt u daar bij hen een verzoek voor indienen. Let wel op dat vernietiging van medische gegevens ertoe leidt dat deze ook door andere zorgverleners later niet meer kunnen worden ingezien.

Uw gegevens worden verstrekt aan de door ons gecontracteerde laboratoria die de monsters onderzoeken van de bevolkingsonderzoeken naar baarmoederhalskanker, indien nodig aan ziekenhuizen (voor het vervolgonderzoek) en aan uw huisarts. Dat betreft de uitslagen van uw deelnames aan de drie bevolkingsonderzoeken. Daarnaast kunnen gegevens soms gebruikt worden voor wetenschappelijk onderzoek. Daarbij handelen wij conform de regels die daarvoor gelden.

Vragen over laboratoria

Ja, wij werken voor het bevolkingsonderzoek baarmoederhalskanker met nog twee andere laboratoria samen.

Er is bij de andere twee laboratoria voor zover wij weten geen sprake van een datalek. Bevolkingsonderzoek Nederland stelt hoge eisen aan zorgvuldigheid en gegevensbeveiliging van haar cliënten en maakt daar daarom altijd afspraken over met de laboratoria die de testen uitvoeren.

Bevolkingsonderzoek Nederland heeft de dienstverlening vanuit Clinical Diagnostics NMDL tijdelijk opgeschort totdat er zekerheid is dat verwerking van nieuwe testresultaten in de ICT omgeving van Clinical Diagnostics NMDL veilig kan plaatsvinden.

De tests die nu zijn ingestuurd worden verdeeld over de andere twee laboratoria waar wij mee samenwerken.

Voor de bevolkingsonderzoeken en screenings worden diensten, zoals laboratoriumonderzoek, Europees aanbesteed en gecontracteerd. Bedrijven of organisaties die aan de eisen voldoen, kunnen zich inschrijven. Dit kunnen commerciële bedrijven zijn, maar ook laboratoria van bijvoorbeeld ziekenhuizen.

Wanneer diensten worden aanbesteed en gecontracteerd dan wordt in dit aanbestedingsproces aangegeven aan welke eisen aanbieders moeten voldoen, bijvoorbeeld op het vlak van privacy en informatiebeveiliging (ISO- en NEN normeringen). Dat is in dit specifieke geval ook gebeurd. Eisen zijn vastgelegd in de overeenkomst tussen Bevolkingsonderzoek Nederland en het laboratorium.

Vragen over gegevens andere bevolkingsonderzoeken

Clinical Diagnostics verwerkt voor Bevolkingsonderzoek Nederland alleen het testmateriaal van het bevolkingsonderzoek baarmoederhalskanker. Data van deelnemers van de bevolkingsonderzoeken borstkanker en darmkanker zijn niet bij dit datalek betrokken. Bevolkingsonderzoek Nederland deelt data die noodzakelijk is om de onderzoeken uit te voeren. De data wordt daarom alleen gedeeld met het lab dat het betreffende onderzoek uitvoert.

Bevolkingsonderzoek Nederland stelt hoge eisen aan zorgvuldigheid en gegevensbeveiliging van haar cliënten en maakt daar daarom altijd afspraken over met de laboratoria die de testen uitvoeren. Net zoals in elke sector bestaat de kans dat er een datalek ontstaat. Wij doen er alles aan om dit te voorkomen.

Wij zijn intern aan het kijken of we de data die we moeten delen met de labs kunnen beperken. Hier is tijd voor nodig.

De testbuisjes voor het bevolkingsonderzoek darmkanker met daarop een persoonlijke code worden verstuurd naar één van de laboratoria waarmee wij samenwerken. Dat laboratorium onderzoekt de ontlasting en stuurt de uitslag met de persoonlijke code naar Bevolkingsonderzoek Nederland. Bij Bevolkingsonderzoek Nederland wordt de persoonlijke code van de test in ons systeem gekoppeld aan de gegevens van de deelnemers zodat we weten bij wie de testuitslag hoort. Als uit het onderzoek blijkt dat er bloed in de ontlasting is gevonden, is er vervolgonderzoek nodig. Wij sturen dan meteen een uitnodiging voor een intake bij een van de bij ons aangesloten coloscopiecentra (dit zijn meestal ziekenhuizen). Met het coloscopiecentrum delen wij de volgende persoonsgegevens: naam, adres, woonplaats, geboortedatum, geslacht en BSN-nummer.