Inspectie start onderzoek naar datalek bij laboratorium Clinical Diagnostics
De Inspectie Gezondheidszorg en Jeugd (IGJ) start een onderzoek naar het laboratorium Clinical Diagnostics in Rijswijk. Aanleiding is het recente datalek bij de organisatie, waarbij gegevens van honderdduizenden vrouwen zijn gestolen. Het gaat daarbij om vrouwen die deelnamen aan het bevolkingsonderzoek naar baarmoederhalskanker.
Het onderzoek van de IGJ richt zich specifiek op de informatiebeveiliging binnen het laboratorium. De inspectie stemt de aanpak af met de Autoriteit Persoonsgegevens (AP), die al een eigen onderzoek uitvoert op basis van de Algemene Verordening Gegevensbescherming (AVG).
Informatiebeveiliging bij laboratoria onder de loep
Naar aanleiding van deze zaak kondigt de IGJ aan bredere aandacht te gaan besteden aan informatiebeveiliging bij laboratoria. De risico’s die in deze kwestie aan het licht zijn gekomen, vormen hiervoor de aanleiding.
Zorgaanbieders die persoonsgegevens verwerken in zorginformatiesystemen, moeten voldoen aan de NEN 7510-norm. Deze norm stelt eisen aan de inrichting van informatiebeveiliging, zoals het identificeren van risico’s en het treffen van passende organisatorische en technische maatregelen. Terwijl de AVG algemene regels bevat voor het omgaan met persoonsgegevens, gaat de NEN 7510 specifiek over beveiliging in de zorgsector. De IGJ houdt toezicht op de naleving van deze norm.
Meer over Zorg
Over Wouter Hoeffnagel
