NS beboet voor bewaren gegevens

De NS heeft persoonsgegevens van studenten te lang bewaard en moet dokken. Waar normaliter vergeetachtige reizigers worden beboet, krijgt nu het vervoersbedrijf zelf de rekening gepresenteerd van een nalatigheid. Het College Bescherming Persoonsgegevens (CBP) heeft de NS een boete van 125.000 euro opgelegd. Volgens het college mag de NS persoonsgegevens van studenten maximaal twee jaar bewaren, een maand geleden bleek echter dat sommige gegevens in bezit van het bedrijf deze grens al waren gepasseerd.

De boete zal worden betaald, hoewel de NS op de site van de NOS laat weten niet alle persoonsgegevens te hebben bewaard. Het is dus, zoals altijd, niet de schuld van de NS. Het valt ons nog mee dat het bedrijf de nalatigheid niet wijt aan een wisselstoring of geplande werkzaamheden in haar database.

De NS zal op zoek gaan naar een permanente oplossing om het beleid rond de persoonsgegevens op de rails te krijgen.