Vandaag heeft een onbekende de Hogeschool van Arnhem en Nijmegen afgeperst. Er zouden maar liefst 180.000 persoonsgegevens buit zijn gemaakt. Voor studenten kan het datalek ernstige gevolgen hebben, zoals phishing en identiteitsfraude. Niet chill! Onze Rechtswinkel legt daarom uit wat persoonsgegevens zijn, hoe je er grip op kunt krijgen en wat je kunt doen tegen een inbreuk op jouw privacy.
Wat zijn persoonsgegevens? Dit zijn, kort gezegd, alle gegevens die tot een bepaalde persoon te herleiden zijn. Denk hierbij aan algemene gegevens, zoals je naam, adres en rekeningnummer. Daarnaast spreekt de AVG over ‘bijzondere persoonsgegevens’: gegevens die erg gevoelig zijn. Een selfie op Instagram of gegevens over je politieke opvattingen zijn daar belangrijke voorbeelden van.
Verder is het van belang wie de gegevens in handen heeft. Immers, niet alle gegevens zijn voor iedereen bruikbaar. Je studentnummer, bijvoorbeeld, is alleen voor de hogeschool of universiteit waaraan je studeert een relevant gegeven. Deze instelling is namelijk de enige die het gegeven kan koppelen aan jou als persoon.
Ook een selfie op Instagram is een persoonsgegeven!
Om meer grip te krijgen op jouw persoonsgegevens, heb je drie belangrijke rechten. Het eerste is het recht op inzage van gegevens. Zo kun je de Radboud Universiteit of HAN vragen om je antwoorden op open tentamenvragen op te sturen. Het tweede recht betreft het recht op wijziging. Je kunt, zoals de term al verraadt, je onderwijsinstelling verzoeken een gegeven in de database te veranderen. Denk hierbij aan verwerking van een verhuizing, of het doorvoeren van een geslachtsverandering. Het derde recht is het recht op verwijdering. Dit is bijvoorbeeld aan de orde wanneer je bent afgestudeerd, of doorstroomt na het behalen van je propedeuse. Het staat je dan vrij om de onderwijsinstelling die je verlaat te verzoeken je contactgegevens te verwijderen.
Studenten van wie de privacy is geschonden, kunnen een schadevergoeding eisen
Als slachtoffer van een datalek heb je helaas niets meer aan deze rechten. Met lege handen sta je echter niet. Je kunt je namelijk beroepen op het recht van informatie. Op deze manier kun je achterhalen wat er met jouw persoonsgegevens is gebeurd. Vervolgens kun je, zowel zelfstandig als als groep, een schadevergoeding eisen. In het verleden heeft de rechter diverse partijen met ‘immateriële schade’ een bedrag van €500 toegekend.
Ben jij slachtoffer van een datalek? Onze Rechtswinkel geeft gratis informatie en advies. En ook als je extra juridische stappen wilt ondernemen, staan onze juristen voor je klaar!