Privacy blijkt weinig waard, ontdekt Schiedammer

SCHIEDAM – Datalekken zijn er in soorten en maten, maar NRC brengt vandaag het verhaal van een lek dat wel heel eenvoudig was voorkomen als wat minder slordig zou zijn gehandeld. Schiedammer Tom Westra vond in de kelder van zijn woning dozen met cd’s met patiëntendossiers van Riagg Rijnmond.

Het Riagg was een organisatie met de reputatie dat er altijd wat aan de hand was. Over de behandeling hoorde je meer slechts dan goeds, de term ‘grensoverschrijdend gedrag’ viel in de context van de Riagg nogal eens en de instelling ging in 2014 met veel gedoe failliet.

Nu blijkt dus ook het ontbinden en opdoeken van de instelling voor geestelijke gezondheidszorg allerminst gladjes te zijn verlopen. De 23-jarige Westra vond in de kelder van het kantoorpand waarin hij nu woont, dat op het Stationsplein, in Schiedam bekend als het AMEC-pand, dat gevuld bleek met oud kantoormeubilair, computers en vaste telefoons, onder een bureau een doos. Daarin cd’s vol patiëntendossiers.

Westra ging in de kelder aan de slag uit ‘schoonmaakwoede’, zo vertelt hij de krant. Na zijn vondst meldt hij zich bij NRC. De redacteur van dienst hoorde hem uit, de redactie bleek nieuwsgierig en stuurde een vertegenwoordiger naar Schiedam en besloot tenslotte een klein aantal cd’s in te zien en daarop een beperkt aantal dossiers te openen. Ze bleken inderdaad gevoelige informatie te bevatten: gespreksverslagen, soms handgeschreven, eigen observaties van hulpverleners, medicatiegeschiedenis en verwijsbriefjes van huisartsen. “Naast deze medische gegevens, die vallen onder het beroepsgeheim, bevatten ze ook andere gevoelige informatie, zoals BSN-nummers en kopieën van identiteitsbewijzen”, aldus de krant. De dossiers – één cd bevat er bijna achthonderd – gaan over volwassen patiënten, maar in de NRC-steekproef komen ook (destijds) minderjarigen voor. De cd’s bleken tussen 2007 en 2011 vervaardigd.

NRC stelt één voormalige patiënt benaderd te hebben om te verifiëren dat het daadwerkelijk om haar patiëntendossier gaat. De vrouw (26) voelde zich overvallen door het bericht. “Ik was al een tijdje op zoek naar dit dossier. De huisarts vertelde mij dat het vernietigd zou zijn.” Ze hoopt dat iemand verantwoordelijk wordt gesteld voor het datalek. “Het is echt niet normaal dat ze daar gewoon lagen.”

“Na publicatie zijn alle data bij NRC verwijderd en de cd’s overgedragen aan Parnassia”, zo stelt de krant. Parnassia is de ggz- instelling die de verantwoordelijkheid voor de gevonden cd’s op zich neemt. “De cd’s zijn opgehaald uit de Schiedamse kelder.” Onduidelijk is of de computers in de kelder ook nog persoonsgegevens van patiënten bevatten. Voor meer informatie kunnen voormalige cliënten van Riagg Rijnmond zijn melden bij Parnassia, aldus NRC. Overigens ging een deel van de activiteiten van het Riagg Rijnmond ook over naar GGZ Delfland.

Meer achtergronden over de vondst van Westra in dit NRC-artikel.