Slachtoffer datalek Hogeschool van Arnhem en Nijmegen eist schadevergoeding
Een slachtoffer van het datalek bij de Hogeschool van Arnhem en Nijmegen (HAN) eist een schadevergoeding van duizend euro van de onderwijsinstelling en stapt nu naar de rechter om dit te krijgen. In september 2021 maakte de HAN bekend dat het was getroffen door een datalek waarbij persoonsgegevens in handen van een aanvaller waren gekomen.
De aanvaller eiste losgeld van de onderwijsinstelling, anders zou hij de gestolen data publiceren. Uit het onderzoek dat naar de aanval werd ingesteld bleek dat de aanvaller toegang tot een server had gekregen waarop persoonlijke informatie stond. Het ging om ruim 530.000 unieke mailadressen, alsmede zo'n 15.000 "meer privacygevoelige gegevens", waaronder politieke voorkeur, BSN-nummer, niet versleutelde wachtwoorden, paspoort- en identiteitskaartnummers en meldingen over functiebeperkingen en studievertragingen.
Een oud-student van de HAN wil een schadevergoeding van duizend euro en een schuldbekentenis van de onderwijsinstelling, maar die zou daar niet in mee willen gaan. Wel kreeg de oud-student een studentpsycholoog aangeboden. De oud-student vindt het aanbod 'misplaatst', omdat hij dan opnieuw gevoelige gegevens met zijn voormalige hogeschool moet delen, zo meldt De Stentor.
De ondersteuning met een studentpsycholoog is voor alle slachtoffers beschikbaar. "Heb je psychische problemen als gevolg van de datalek die (in)direct invloed hebben op je studie? De studentenpsychologen van de HAN kunnen je helpen. Denk hierbij aan een intakegesprek of maak gebruik van het open spreekuur", zo laat de Hogeschool van Arnhem en Nijmegen op de eigen website weten.
De oud-student wordt bijgestaan door de plaatselijke studentenvakbond AKKU. Die liet eind 2021 weten dat studenten van wie de privacy is geschonden een schadevergoeding kunnen eisen. "Je kunt je namelijk beroepen op het recht van informatie. Op deze manier kun je achterhalen wat er met jouw persoonsgegevens is gebeurd. Vervolgens kun je, zowel zelfstandig als als groep, een schadevergoeding eisen. In het verleden heeft de rechter diverse partijen met ‘immateriële schade’ een bedrag van 500 euro toegekend." De eerste zitting in deze zaak vindt plaats op 15 maart.
Er blijkt wederom: het is goedkoper om zo her en der de gegevens van anderen te lekken en te betalen dan om het op orde te hebben.
Verder zou je je af kunnen vragen waarom een dergelijk instituut iets van 'politieke' voorkeur zou moeten weten. Het persoonsnummer is ons door de strot gedrukt voor de fiscus en zou nooit gebruikt gaan worden om vanalles aan elkaar te koppelen. Als de overheid die belofte had gehouden, dan had men dat ook niet mogen hebben.
Waarom en hoe administreert een hogeschool politieke voorkeur ?
Als het gaat om simpele NAW gegevens dan denk ik eerder aan een schadevergoeding van een tientje per persoon, maar dat kan ook hard oplopen bij een lek van miljoenen records. Ik zou het wel interessant vinden als "de Rechtspraak" met richtlijnen komt voor een schadevergoeding per datalek.
Wat een extreme vorm van "gaslighting" door de school.
"Heb je problemen dat je privacy bij ons niet goed beschermd is geweest? Dan zul je wel een psycholoog nodig hebben"
Ik hoop dat de student de rechtzaak wint, puur al alleen door hoe ze het aanpakken.
Wat een extreme vorm van "gaslighting" door de school.
"Heb je problemen dat je privacy bij ons niet goed beschermd is geweest? Dan zul je wel een psycholoog nodig hebben"
Ik hoop dat de student de rechtzaak wint, puur al alleen door hoe ze het aanpakken.
Als student wilde je gaan voor een diploma met waarde op je naam/BSN.
Dat is kennelijk mislukt.
Wel schandalige afpersingsmethodieken van zogenaamde privacy slachtoffers. U moet betelen want anderen kunnen mijn naam zien. Het verschil white/black is flinterdun. Met de DIVD hacker lag dat er ook al duimendik bovenop.
Wel schandalige afpersingsmethodieken van zogenaamde privacy slachtoffers. U moet betelen want anderen kunnen mijn naam zien. Het verschil white/black is flinterdun. Met de DIVD hacker lag dat er ook al duimendik bovenop.
Als wij een contract hebben waarin staat dat ik aan niemand zeg dat jij klant bent, en ik zeg dat toch, dan gaat het niet om het feit dat iemand jouw naam kan zien, het gaat dan om het feit dat ik contractbreuk heb gepleegd.
Als er een wettelijke vereiste is om gegevens afdoende te beschermen, dan worden deze in vertrouwen doorgegeven. Bij een hack zijn de gegevens duidelijk niet afdoende beschermd en is er op z'n minst een vertrouwensbreuk. Al naargelang de omstandigheden kan dat recht geven op een schadevergoeding. Dat heeft op zich niets met privacy te maken.
Waarom en hoe administreert een hogeschool politieke voorkeur ?
Heeft PVV's Bosma dan nog meer gelijk dan hij zelf weet?
woensdag 4 oktober 2023, 15:28 door Redactie
https://www.security.nl/posting/812960/Hogeschool+moet+oud-student+schadevergoeding+betalen+wegens+datalek
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
