Zorgaanbieder BiOns uit Rijssen heeft door een menselijke fout de e-mailadressen van 189 cliënten gelekt. Een stagiaire voegde de privémailadressen per ongeluk toe aan het cc-veld in plaats van het bcc-veld. Bij de nodige patiënten zorgde dat voor irritatie.

Dat bevestigt het Twentse zorgbureau desgevraagd tegenover Tubantia.

E-mailwisseling leidt tot ‘onderlinge frustratie en gescheld’

Het is dinsdag 27 juni als Het Voorval zich voordoet. Een 19-jarige stagiaire krijgt de opdracht om de jaarlijkse nieuwsbrief van de cliëntenraad over een uitje te versturen naar 189 klanten. Ze heeft de e-mail nog maar net de deur uitgedaan of ze merkt dat er iets mis is gegaan. De mailadressen waren niet in het bcc-veld ingevoerd, maar in het cc-veld. Gevolg is dat de e-mailadressen van alle geadresseerden zichtbaar zijn voor de ontvangers.

Dat leidt tot de nodige frustratie onder sommige cliënten. Zij reageren op de mail en zeggen dat ze het vervelend vinden dat hun e-mailadres nu bij alle ontvangers bekend is. Anderen reageren op hun beurt weer op die mail, wat volgens Tubantia tot ‘onderlinge ergernissen en gescheld’ leidt.

Zorgbureau erkent ‘grove fout’

Na acht dagen besluit BiOns te reageren op de kwestie en verstuurt alle 189 ontvangers een excuusmail. Daarin schrijft de zorginstantie dat dit ‘in het kader van de privacy absoluut niet zo had mogen gaan’. De zorgaanbieder uit Rijssen verzoekt iedereen vriendelijk, doch dringend om de nieuwsbrief te verwijderen en daar niet meer op te reageren.

Tegelijkertijd komt BiOns op voor de fout die de stagiaire heeft gemaakt en wijst de cliënten op hun eigen verantwoordelijkheid. “Deze cliënten dienen rekening te houden dat ZIJZELF nu een datalek aan het veroorzaken zijn! (…) BiOns is alleen verantwoordelijk voor de eerste mailwisseling. Daarna is een ieder die reageert zelf verantwoordelijk, ook voor eventuele boetes die hieruit voortvloeien”, zo schrijft de organisatie.

Het zorgbureau zegt met twaalf personen contact te hebben gehad over het voorval. De organisatie erkent dat er een ‘grove fout’ is gemaakt, maar dat er, afgezien van het e-mailadres, geen persoonsgegevens zijn gelekt. BiOns heeft melding gedaan bij de Autoriteit Persoonsgegevens.

‘In de hoek van de zorg is het snel delicaat’

Het incident had een behoorlijke impact op de stagiaire, zo benadrukt Trees Zwienenberg, directrice van BiOns. Ze ging overstuur naar huis en is sinds het voorval niet meer terug geweest.  Of ze nog terugkomt is onduidelijk: de zorginstelling en haar school hebben aankomende week een gesprek over de gebeurtenissen.

Een woordvoerder van de Autoriteit Persoonsgegevens vertelt tegenover Tubantia dat ze vorig jaar 3.347 meldingen van dit soort e-mailincidenten ontving. Hoewel het niet zo ernstig is als bijvoorbeeld een ransomware-aanval waarbij dossiers met persoonsgegevens en privacygevoelige informatie van duizenden cliënten wordt buitgemaakt, wil de toezichthouder het voorval ook niet bagatelliseren.

“Je kan de naam van je buurman herkennen en denken: hè, mankeert hij wat? En in de hoek van de zorg is het snel delicaat”, zo vertelt een AP-woordvoerder.