Een ziekenhuis in de Duitse deelstaat Baden-Württemberg heeft per ongeluk de persoonsgegevens van ongeveer 135.000 patiënten naar een onbekend e-mailadres gestuurd. Volgens het ziekenhuis gebeurde dat door een typefout in een e-mailadres tijdens werkzaamheden aan een nieuw informatiesysteem. Er zijn vooralsnog geen aanwijzingen dat de gegevens zijn misbruikt.
Het gaat om het districtsziekenhuis van g, een plaats ten noorden van Freiburg.
Typefout met grote gevolgen
Volgens het ziekenhuis ontstond het datalek toen een groot gegevensbestand per e-mail werd verzonden. Door een verkeerd ingevoerd e-mailadres kwam het bestand terecht bij een onbekende ontvanger.
De fout werd pas de volgende ochtend ontdekt. Daarna schakelde het ziekenhuis direct een externe functionaris voor gegevensbescherming en de privacytoezichthouder van de deelstaat Baden-Württemberg in.
Gegevens van patiënten sinds 2002
Het bestand bevatte persoonsgegevens van patiënten die sinds 2002 in het ziekenhuis zijn behandeld. Daarbij ging het onder meer om:
- voor- en achternaam;
- adres;
- geboortedatum;
- de datum van de laatste behandeling.
Bij ongeveer 7.000 patiënten werden bovendien extra gevoelige medische gegevens meegestuurd, zoals informatie over allergieën en intolerantie voor bepaalde medicijnen. In ongeveer 150 dossiers stond daarnaast vermeld dat de betreffende patiënt niet ziektekostenverzekerd was.
Ziekenhuis: gegevens hadden nooit per e-mail verstuurd mogen worden
Volgens de plaatsvervangend directeur van het ziekenhuis was niet alleen de typefout een probleem. Zij erkent dat deze gegevens überhaupt niet per e-mail verstuurd hadden mogen worden. Het ziekenhuis probeert inmiddels de onbekende ontvanger van de e-mail te achterhalen. De betrokken patiënten worden sinds vorige week geïnformeerd over het incident.
Geen aanwijzingen voor misbruik
Het ziekenhuis benadrukt dat er op dit moment geen aanwijzingen zijn dat de ontvanger de gegevens heeft misbruikt of dat sprake is van criminele bedoelingen. Het datalek ontstond tijdens de invoering van een nieuw ziekenhuisinformatiesysteem. Volgens de ziekenhuisleiding werd juist in die overgang een groot databestand verkeerd verwerkt en vervolgens per ongeluk verzonden.
