Tientallen gedupeerde studenten en oud-studenten van de Hogeschool Arnhem Nijmegen (HAN) overwegen om een claim in te dienen tegen de onderwijsinstelling. Doordat de beveiliging van persoonlijke en medische informatie van studenten niet op orde was, vond er enkele jaren geleden een datalek plaats. De rechtbank oordeelde dat de hogeschool daarom een schadevergoeding moest betalen aan een voormalige student. Anderen menen ook recht te hebben op financiële compensatie.
Daarover schrijft De Gelderlander.
Privacygevoelige gegevens op straat door datalek
In september 2021 slaagde een hacker erin om toegang te krijgen tot het computernetwerk van de HAN. Zodoende kon hij persoonlijke en privacygevoelige gegevens van honderdduizenden studenten en voormalige studenten inzien en kopiëren. Het ging om onder meer namen, woonadressen, contactgegevens, geboortedata en medische gegevens. Ook wist hij de hand te leggen op enkele duizenden onversleutelde wachtwoorden.
De dader vertelde tegenover de media dat hij een groot deel van de gestolen data wist te bemachtigen via contactformulieren die door studenten waren ingevuld. Ook zei hij dat de HAN ‘een makkelijk doelwit’ was. “Die zogenaamde experts snappen er niets van, want er staat nog van alles open”, zo zei hij over het datalek. Hij zou de hogeschool om losgeld hebben gevraagd, maar de HAN weigerde om te betalen.
Rechter kent schadevergoeding toe aan oud-student
Oud-HAN-student Bram Kleisterlee was een van de gedupeerden van het datalek. Hij was bang dat iemand zijn medische gegevens mogelijk zou misbruiken. Daarom eiste hij een schadevergoeding van 1.000 euro. De hogeschool weigerde te betalen, waarop Kleisterlee een rechtszaak tegen de HAN startte. Afgelopen oktober kreeg hij van de rechtbank te horen dat de onderwijsinstelling hem een schadevergoeding van 300 euro moet betalen, omdat het beveiligingsniveau van de HAN onvoldoende was toen de hack plaatsvond.
Nu de rechter heeft geoordeeld dat Kleisterlee recht heeft op financiële compensatie, denken andere studenten en oud-studenten dat dit ook voor hen geldt. In de afgelopen twee maanden hebben meer dan tweehonderd studenten zich gemeld bij studentenvakbond Akku, zo zegt voorzitter Mo Quirijnen tegenover De Gelderlander. Ze verwacht dat zo’n zestig studenten ‘een relevante zaak’ hebben.
HAN weigert collectieve regeling
Vanwege de vele aanmeldingen vroeg de studentenvakbond aan de HAN om een collectieve regeling op te zetten. Dat weigert de onderwijsinstelling, omdat de rechter per student naar persoonlijke omstandigheden kijkt. Dat dient ‘zorgvuldig’ en ‘op maat’ te gebeuren. “Hoe we iedere individuele zaak afhandelen is privacygevoelig, juist omdat het over individuele omstandigheden gaat”, zo zegt een woordvoerder van de HAN.
Studentenvakbond Akku vindt het prima dat de HAN de schadeclaims op deze manier afhandelt. “We willen wel dat gedupeerden tijdig en deskundig geholpen worden. Zeker omdat er sinds het datalek al ruim twee jaar is verstreken. Daar gaan we op toezien. Zolang dat gebeurt, voorzien we geen problemen”, aldus Quirijnen. Studenten en oud-studenten kunnen bij Akku aankloppen voor juridische hulp en advies.
