Per ongeluk is privacygevoelige informatie over ongeveer 100 leerlingen van een Amsterdamse vo-school dinsdag op straat komen te liggen.
Het incident is inmiddels gemeld bij de Autoriteit Persoonsgegevens, zo schrijven de dagbladen Telegraaf en Het Parool. Het gaat om een fout bij het openbare Spinoza Lyceum in Amsterdam. Een werkdocument werd verkeerd verzonden, waardoor gevoelige informatie bij de leerlingen zelf terechtkwam en daarna bij ouders en bij de Telegraaf. De rector heeft het incident inmiddels bevestigd. De school onderzoekt wat er mis is gegaan en hoe dit in de toekomst te voorkomen is. Voor de ouders is een bijeenkomst georganiseerd om te praten over de impact van dit datalek.
Meldplicht datalekken
Scholen zijn verplicht om datalekken te melden bij de Autoriteit Persoonsgegevens. Wie dit verzuimt, loopt het risico op een boete van maximaal 820.000 euro. De Onderwijsjuristen van VOS/ABB hebben voor onze leden een model procedure meldplicht datalekken opgesteld. In het VOS/ABB-magazine Naar School van september 2016 stond een artikel over cyberrisico’s en de verplichting om datalekken te melden bij de Autoriteit Persoonsgegevens.