Bevolkingsonderzoek Nederland wil samenwerking met gehackt lab hervatten
Bevolkingsonderzoek Nederland (BVO NL) en het vorig jaar gehackte laboratorium Clinical Diagnostics (CD) willen hun samenvatting hervatten. Er is geen laboratorium gevonden dat op korte termijn de taken van CD kan en wil overnemen.
Dit meldt staatssecretaris Tielen van Jeugd, Preventie en Sport in een brief aan de Tweede Kamer. Bij een datalek bij laboratorium Clinical Diagnostics lekte vorig jaar persoonsgegevens van honderdduizenden deelnemers aan het bevolkingsonderzoek baarmoederhalskanker uit. In totaal zijn gegevens van 715.000 deelnemers gestolen, waarover alle betrokkenen in september 2025 een brief ontvingen.
Capaciteitsproblemen
Naar aanleiding van het datalek werd de samenwerking tussen BVO NL en Clinical Diagnostics stilgelegd. Het bevolkingsonderzoek kampt hierdoor met capaciteitsproblemen. De overname van Clinical Diagnostics' werkzaamheden door de twee resterende laboratoria leidt tot structurele achterstanden. Om deze te beperken, heeft BVO NL besloten de uitnodigingen te vertragen, waardoor mensen minder vaak worden uitgenodigd voor screenings.
Om deze capaciteitsproblemen aan te pakken wil BVO NL nu de samenwerking met Clinical Diagnostics hervatten. Dit is wel afhankelijk van verbeteringen in de digitale beveiliging die Clinical Diagnostics moet momenteel doorvoert. Deze verbeteringen zijn gebaseerd op een onafhankelijk onderzoek door PwC.
Tekortkomingen
Uit het PwC-rapport bleek dat Clinical Diagnostics tekortschiet op operationeel, IT- en infrastructuurniveau. Hoewel de precieze bevindingen niet openbaar worden gemaakt om misbruik te voorkomen, heeft Clinical Diagnostics een verbeterplan opgesteld. BVO NL geeft Clinical Diagnostics zes maanden de tijd om de tekortkomingen aan te pakken. Daarna volgt een nieuwe onafhankelijke beoordeling door PwC om de veiligheid van de data vast te stellen.
Staatssecretaris Judith Tielen (Jeugd, Preventie en Sport) benadrukt het belang van deze voorzorgsmaatregelen: "De veiligheid van alle data van alle deelnemers moet onafhankelijk zijn vastgesteld." Mocht Clinical Diagnostics onvoldoende voortgang boeken, kan BVO NL de samenwerking alsnog definitief beëindigen.