Forse boete voor school om slechte beveiliging persoonsgegevens

In dit artikel:

HAN University of Applied Sciences (HAN), met vestigingen in Arnhem en Nijmegen, is door de Autoriteit Persoonsgegevens (AP) beboet voor schending van de AVG. De AP legde een boete van 175.000 euro op nadat uit onderzoek bleek dat de hogeschool in het verleden onvoldoende technische en organisatorische maatregelen had getroffen om persoonsgegevens van studenten en medewerkers te beschermen.

De zaak ontstond na een hack in 2021: via een webformulier kreeg een aanvaller toegang tot een web- en een databaseserver en stelde vervolgens gevoelige gegevens zoals adressen, combinaties van namen en wachtwoorden en burgerservicenummers bloot. De dader probeerde later losgeld te eisen, maar dat mislukte. De opgelegde boete is onderdeel van een schikking; HAN heeft aangegeven geen bezwaar te zullen maken.

De zaak benadrukt het belang van adequate databeveiliging onder de AVG en het optreden van de AP bij tekortkomingen.