Helan: datalek persoonsgegevens ontstond na te snelle IT-update
Door een fout in het IT-systeem van Helan werden brieven en e-mails naar verkeerde klanten gestuurd. Ook ontvingen sommige klanten terugbetalingen die niet voor hen bedoeld waren, terwijl anderen juist langer moeten wachten op hun terugbetaling van ziektekosten. Alle klanten die bij het datalek betrokken waren, zijn inmiddels via e-mail ingelicht, al liet Helan aanvankelijk in het midden hoe het lek precies was ontstaan.
Daarover deelt het ziekenfonds nu meer informatie met Tweakers. Concreet gaat het om een update van het klantbeheersysteem die te vroeg werd uitgerold. Hierdoor konden gegevens verkeerd gelinkt worden en ontvingen klanten verkeerde communicatie. Helan stelt dat het om een “menselijke fout” gaat en zegt maatregelen te hebben genomen om te voorkomen dat dit opnieuw gebeurt. Om welke maatregelen het gaat, blijft het echter stil.
Het ziekenfonds benadrukt dat het klantbeheersysteem een intern ontwikkelde applicatie is. Het lek ontstond dus niet via een externe IT-ontwikkelaar, cloudapplicatie of cloudprovider.
Persoonsgegevens gelekt
Hoeveel klanten precies zijn getroffen, laat Helan nog altijd in het midden. In de e-mail aan klanten meldde het ziekenfonds dat “enkele mensen” een verkeerde betaling ontvingen. Hoeveel klanten een verkeerde brief of e-mail kregen, bleef en blijft onduidelijk.
Volgens Helan zijn alle fouten inmiddels verholpen en zijn de gegevens “maximaal gecorrigeerd”. Klanten zouden geen foutieve communicatie of betalingen meer mogen ontvangen, maar de gegevens zijn wel gelekt. Daarvoor heeft het ziekenfonds aangifte gedaan bij de Belgische Gegevensbeschermingsautoriteit (GBA), die toezicht houdt op datalekken van persoonsgegevens.
