De oorzaak van het datalek is inmiddels weggenomen. “Het datalek kon ontstaan doordat de leverancier de gegevens niet op een juiste wijze verwerkte. Tijdens een eigen audit (test) vanuit de leverancier, is het datalek geconstateerd. De gegevens betreffen uitsluitend gegevens van – een deel van – de Zuyderland medewerkers en betreffen in géén geval cliëntgegevens”, laat Zuyderland weten.
Zuyderland informeert de betrokkenen op woensdag 27 maart via een brief. Zuyderland heeft ook een melding gedaan bij de Autoriteit Persoonsgegevens.