Daniëlle Jansen

Tweede Kamer der Staten-Generaal2Vergaderjaar 2024–202532 761Verwerking en bescherming persoonsgegevens32 793Preventief gezondheidsbeleidNr. 327 BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN ENSPORT Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 11 augustus 2025Op 6 augustus jl. is Bevolkingsonderzoek Nederland (BVO NL) geïnfor-meerd over een datalek bij een laboratorium betrokken bij het bevolkings-onderzoek baarmoederhalskanker. Zoals gemeld door BVO NL1 gaat hetom het laboratorium Clinical Diagnostics NMDL (dochter van Eurofins) datop 6 juli jl. heeft ontdekt dat hun informatiesysteem is gehackt. Ditlaboratorium analyseert onder andere uitstrijkjes en zelfafnametesten inopdracht van BVO NL. Er zijn gegevens bemachtigd van ruim 485.000deelnemers van het bevolkingsonderzoek baarmoederhalskanker. Het isop dit moment onduidelijk wat de exacte omvang is van het datalek. Inafwachting van de uitkomsten van lopend onderzoek heeft BVO NL inafstemming met het RIVM en het Ministerie van VWS besloten desamenwerking met dit laboratorium op te schorten. Mede namens deStaatssecretaris Jeugd, Preventie en Sport informeer ik uw Kamer metdeze brief over dit datalek en nog te nemen maatregelen. Ook ga ik in opde mogelijke impact voor deelnemers aan het bevolkingsonderzoekbaarmoederhalskanker.Allereerst wil ik aangeven dat ik het zeer betreur dat de gegevens vandeelnemers zijn gelekt. In de eerste plaats voor de deelnemers die directgeraakt zijn door dit datalek. Het kan grote impact hebben als je persoon-lijke gegevens in verkeerde handen komen. Ik begrijp heel goed datdeelnemers zich zorgen maken daarover en dus veel vragen hebben.Meedoen aan het bevolkingsonderzoek baarmoederhalskanker is alspannend genoeg. Deelnemers aan het bevolkingsonderzoek baarmoeder-halskanker moeten erop kunnen vertrouwen dat hun persoonlijkegegevens veilig zijn. Ik benadruk nog eens dat deelname aan hetbevolkingsonderzoek van groot belang is. Doel van het bevolkingson-derzoek baarmoederhalskanker is verlaging van de sterfte door baarmoe-derhalskanker of de voorstadia daarvan in een vroeg stadium op tesporen. Door vroege opsporing kan voorkomen worden dat baarmoeder-1Zie het nieuwsbericht van BVO NL op www.bevolkingsonderzoeknederland.nl kst-32761-327ISSN 0921 - 7371’s-Gravenhage 2025Tweede Kamer, vergaderjaar 2024–2025, 32 761, nr. 3271 halskanker zich ontwikkelt of kan baarmoederhalskanker beter behandeldworden. Daardoor sterven minder mensen aan baarmoederhalskanker.Samen met het RIVM en BVO NL werkt het Ministerie van VWS hard omde feiten met betrekking tot het datalek boven tafel te krijgen en de nodigemaatregelen te treffen. BVO NL is in samenwerking met het RIVM bezigom alle deelnemers persoonlijk per brief te informeren. Idealiter waren debetrokkenen eerst geïnformeerd voordat het nieuws via de media bekendwerd. Het versturen van zulke grote aantallen brieven kost echter tijd ende brieven zullen niet iedereen, of niet iedereen op hetzelfde momentbereiken. Daarom informeren we de mensen nu zo breed mogelijk, ookvia de media en deze Kamerbrief.Beschrijving van de situatieHet datalek in het informatiesysteem van het laboratorium is op 6 juli jl.ontdekt. Door een hack hebben cybercriminelen de persoonlijke gegevensvan ruim 485.000 deelnemers van het bevolkingsonderzoek baarmoeder-halskanker bemachtigd. Het gaat om persoonsgegevens en bijzonderepersoonsgegevens zoals naam, adres, burgerservicenummer, telefoon-nummers, mailadressen en testuitslagen.Er is door BVO NL in afstemming met het RIVM een onafhankelijkonderzoek ingesteld naar de exacte omvang en de oorzaak van deze hack.Ook bekijkt BVO NL of en op welke wijze het laboratorium meer maatre-gelen had moeten treffen om hacks te voorkomen of de gevolgen ervan tebeperken. Daarnaast wordt bekeken of het informatiesysteem van hetlaboratorium voldoende veilig is voor de verwerking van nieuwetestresultaten. In afwachting van de uitkomsten van dit onderzoek heeftBVO NL in afstemming met het RIVM en het Ministerie van VWS beslotende samenwerking met dit laboratorium op te schorten tot nader order. Deinschatting van BVO NL is dat een tijdelijke opschorting van de samen-werking de continuïteit van de screening niet in gevaar brengt.Om dit lopende onderzoek en mogelijke vervolgstappen zoals eeneventuele aangifte vanuit BVO NL niet nadelig te beïnvloeden, kan ik opdit moment geen nadere uitspraken delen over de hack zelf.MaatregelenOm meer inzicht te krijgen in de omvang van het probleem en om degevolgen van de hack zoveel mogelijk te beperken, heeft BVO NL samenmet het RIVM en het Ministerie van VWS het volgende in gang gezet:•Er is een crisisteam ingesteld.•BVO NL heeft melding gedaan bij de Autoriteit Persoonsgegevens ende Inspectie Gezondheidszorg en Jeugd.•Het RIVM heeft contact gelegd met het Nationaal Cyber SecurityCentrum (NCSC) met het verzoek om assistentie.•Er is, zoals hierboven beschreven, door BVO NL in afstemming met hetRIVM een onafhankelijk onderzoek ingesteld naar de exacte omvangen de oorzaak van deze hack. In afwachting van dit onderzoek is desamenwerking met het laboratorium tijdelijk opgeschort.•Deelnemers aan het bevolkingsonderzoek baarmoederhalskanker diebetrokken zijn bij het datalek worden door het RIVM en BVO NLpersoonlijk geïnformeerd. Het RIVM en BVO NL verzenden hiervoornaar verwachting begin volgende week per brievenbuspost een brief.Tweede Kamer, vergaderjaar 2024–2025, 32 761, nr. 3272 •Het klantcontactcentrum van BVO NL is opgeschaald, en deelnemersvan het bevolkingsonderzoek baarmoederhalskanker die vragenhebben kunnen terecht bij BVO NL2.Met bovenstaande maatregelen hoop ik dat BVO NL en het RIVM denegatieve consequenties van het datalek zoveel mogelijk kunnenbeperken en we daarmee gezamenlijk aan structurele oplossingen voor detoekomst werken.Impact deelnemersEr zijn van ruim 485.000 deelnemers aan het bevolkingsonderzoekbaarmoederhalskanker persoons- en bijzondere persoonsgegevensgehackt. Ik betreur dit ten zeerste. Ik realiseer me dat dit datalek voor alledeelnemers aan het bevolkingsonderzoek baarmoederhalskanker of deandere bevolkingsonderzoeken invloed kan hebben op het vertrouwen indergelijke overheidsprogramma’s en de overheid zelf. Ik hecht er daaromaan dat deelnemers zo goed mogelijk worden geïnformeerd over de hack.Bij vragen, ongerustheid en/of andere opmerkingen kunnen deelnemersper heden terecht bij het klantcontactcentrum van BVO NL. Daarnaastworden de deelnemers die betrokken zijn bij de hack door BVO NL inafstemming met het RIVM op korte termijn per brief geïnformeerd.Tot slotIk wil benadrukken dat het datalek geen invloed heeft gehad op deuitslagen van het bevolkingsonderzoek baarmoederhalskanker. Daarnaastwil ik benadrukken dat BVO NL inschat dat een tijdelijke opschorting vande samenwerking de continuïteit van de screening niet in gevaar brengt.Als verantwoordelijke voor het stelsel zet ik mij samen met BVO NL en hetRIVM in om de schade van dit datalek zoveel mogelijk te beperken.Nogmaals, ik betreur ten zeerste dat de gegevens van deelnemers aan hetbevolkingsonderzoek baarmoederhalskanker zijn gelekt. Ik realiseer medat dit impact heeft op deelnemers aan bevolkingsonderzoeken. Zodramogelijk, zal ik uw Kamer weer informeren.De Minister van Volksgezondheid, Welzijn en Sport,D.E.M.C. Jansen2Deelnemers aan het bevolkingsonderzoek baarmoederhalskanker kunnen terecht bij vragenen/of ongerustheid terecht bij BVO NL via telefoon, email en social media https://www.bevolkingsonderzoeknederland.nl/contact/.Tweede Kamer, vergaderjaar 2024–2025, 32 761, nr. 3273