Boete NS voor bewaren reisgegevens studenten

Het College Bescherming Persoonsgegevens (CBP) heeft de NS voor 125.000 euro aan dwangsommen opgelegd voor het niet tijdig vernietigen van gegevens van studenten.

Van het CBP mag de NS de persoonsgegevens maximaal 24 maanden bewaren. Vorige maand bleek dat de NS sommige gegevens die ouder dan twee jaar zijn nog altijd in bezit had. “Het CBP concludeert in zijn invorderingsbeschikking van mei 2012 dat NS de gegevens niet heeft vernietigd. NS verklaarde de reisgegevens te anonimiseren, maar het bleek dat reizigers desalniettemin (in)direct konden worden geïdentificeerd. Hierdoor is het mogelijk reisgedrag voor langere tijd te volgen”, aldus het CBP.

NS heeft het CBP inmiddels laten weten dat het bedrijf alsnog de uiterste bewaartermijn heeft ingevoerd en alle reisgegevens ouder dan 24 maanden heeft vernietigd. Bovendien heeft het vervoerbedrijf de verschuldigde dwangsom betaald.