Kopieën van de gegevens stonden op twee externe harde schijven. Die lagen in een kluis, maar zijn nu weg. En, nog erger: de schijven waren niet beveiligd.
'Buitengewoon amateuristisch', zegt Christiaan Alberdingk Thijm, advocaat bij Bureau Brandeis, gespecialiseerd in privacy. 'Vooral omdat de data waar het hier om gaat, heel erg gevoelig is. Het gaat om gegevens die iets over de gezondheid van mensen zeggen. Die worden volgens de wet als bijzondere persoonsgegevens beschouwd en daarom moet je er extra voorzichtig mee omgaan.'
Autoriteit Persoonsgegevens
Het datalek is conform de wet binnen 72 uur gemeld. Alberdingk Thijm gaat ervan uit dat de Autoriteit Persoonsgegevens de zaak grondig gaat onderzoeken en zo nodig een flinke boete zal opleggen.
De gegevens van de orgaandonoren zijn mogelijk in verkeerde handen gevallen, maar daar zijn nog geen aanwijzingen voor.
