Ziekenhuis weet niet hoe patiëntenlijst kon lekken