Clinical Diagnostics dataläcka utlöser stämningar

Offren söker ersättning för exponerade medicinska journaler och personuppgifter.

Omfattningen av intrånget

Intrånget drabbade nästan 485 000 individer i Nederländerna. Cyberkriminella gruppen Nova fick tillgång till namn, adresser, födelsedatum, BSN-nummer, testresultat och vårdgivardata. Den stulna informationen kom från ett externt forskningslaboratorium som samarbetade med Clinical Diagnostics.

Växande juridiska åtgärder

Advokatbyråerna Van Diepen Van der Kroef och DHKV Advocaten startade plattformar för offer. Mer än 70 000 kvinnor har redan registrerat sig. Över 50 000 anmälde sig via Van Diepen, medan DHKV fick 18 000 registreringar inom några dagar. Stämningarna hävdar att Clinical Diagnostics och Centrum för befolkningsscreening misslyckades med att skydda känsliga uppgifter.

GDPR och ersättning

Offren kan kräva skadestånd enligt GDPR. Förordningen tillåter ersättning för både materiell och icke-materiell skada. Detta omfattar kostnader för identitetsstöld, risker för bedrägeri och psykiskt lidande. Experter inom integritetsrätt varnar dock för att det är svårt att bevisa direkt skada. Domstolar kräver ofta starka bevis som kopplar intrånget till konkret skada.

Tystnad från Clinical Diagnostics

Varken Clinical Diagnostics eller Centrum för befolkningsscreening har kommenterat stämningarna offentligt. Deras svar kommer att spela en avgörande roll för det juridiska utfallet.

Slutsats

Clinical Diagnostics-databrottet belyser de växande juridiska riskerna med bristande datasäkerhet. Med två pågående stämningar och tusentals registrerade offer kan fallet skapa ett prejudikat för GDPR-ersättningskrav. Organisationer som hanterar känsliga hälsouppgifter måste vidta starkare åtgärder för att skydda patienternas förtroende.