Avans Hogeschool getroffen door datalek met gevoelige persoonsgegevens

In dit artikel:

Avans Hogeschool heeft een datalek gemeld waarbij gevoelige persoonsgegevens bijna een jaar lang onbedoeld toegankelijk waren in de applicatie AMIGO, een intern systeem met managementinformatie over onder meer studentaanmeldingen en uitval. Het probleem ontstond na een wijziging in de Microsoft-omgeving op 30 juni vorig jaar, waardoor gegevens die tot individuele personen te herleiden waren zichtbaar konden worden. Begin deze maand ontdekte een medewerker van Avans het lek, waarna de hogeschool direct maatregelen nam en de Autoriteit Persoonsgegevens informeerde.

De onderwijsinstelling zegt niet openbaar te maken om welke gevoelige gegevens het precies gaat, om de privacy van betrokkenen te beschermen. Wel is duidelijk dat het om informatie ging die als gevoelig kan worden gezien. Avans is een onderzoek gestart naar de oorzaak en erkent dat de bestaande processen onvoldoende bescherming boden. De hogeschool meldt geen aanwijzingen te hebben dat de data is misbruikt, al sluit zij dat niet helemaal uit. Gedupeerden zijn inmiddels persoonlijk geïnformeerd. Avans benadrukt dat zij zelf verantwoordelijk is voor de beveiliging van de gegevens, ook al draait het systeem op Microsoft Power BI.