Shirley Niemans, docent trendanalyse, is vandaag niet aanwezig op de afdeling Communicatie & Multimedia Design (CMD) van het domein DMCI aan de HvA. Zij heeft zwangerschapsverlof. Die mededeling en andere privacygevoelige informatie zoals tentamencijfers van propedeusestudenten zijn allemaal vrij toegankelijk via het openbare ‘intranet’ van de studie CMD.
Nino Sonneveld, student Communication & Multimedia Design aan de Avans Hogeschool in Breda, kwam er bij de zoektocht naar de laagste prijs van een studieboek zelfs achter dat er auteursrechtelijk beschermd materiaal wordt gedeeld.
https://twitter.com/NinoSonneveld/status/400390592221294592
https://twitter.com/NinoSonneveld/status/400593928136572928
Het pdf-bestand dat op het intranet is gezet beslaat 80 pagina's van het boek This is Service Design Thinking van Marc Stickdorn en Jacob Schneider. Zonder toestemming van auteurs is het wettelijk verboden dit soort lange fragmenten van boeken te delen.
Een greep uit de openbaar toegankelijke tentamenresultaten. De studentnummers zijn door Folia geanonimiseerd.
Bij de onderwijsbalie van CMD zijn ze zich van geen kwaad bewust. Een medewerkster weet te melden dat ‘ze hier al meer dan een jaar werkt en het intranet al die tijd zonder inloggegevens toegankelijk is geweest.’ Op de vraag waarom daarvoor gekozen is antwoordt ze: ‘Dat is een goede vraag waar ik zo 1-2-3 het antwoord niet op weet.’
Saskia Goedhard, Manager Bedrijfsvoering bij het Domein MCI, zegt geschrokken te zijn van de openbaarheid van de gevoelige informatie. 'In eerste instantie was het een weloverwogen keuze om vanuit transparantieoverwegingen te kiezen voor een open intranet. Deze gevolgen van die keuze zijn echter onacceptabel.' Goedhard zegt alle privacygevoelige informatie per ommegaande offline te halen. Of daar ook de gepubliceerde tentamencijfers toe behoren kon Goedhard op dit moment nog niet melden. 'Dit artikel dwingt ons om nog eens goed te kijken naar de gevoeligheid van alle informatie die op ons intranet staat.' Goedhard kon nog niet zeggen of studenten binnenkort weer zullen moeten inloggen om hun studie-informatie te zien of dat het intranet zonder de privacygevoelige informatie openbaar blijft.
Het is overigens niet de eerste keer dat er bij de opleiding CMD een incident rond privacygevoelige informatie voorvalt. Drie maanden geleden was het voor studenten nog mogelijk om in SIS cijfers en beoordelingen van hun medestudenten te zien. Een woordvoerder reageerde destijds: ‘Cijfers zijn privé en moeten niet door anderen zijn in te zien.’
