Boete NS voor bewaren gegevens

De NS heeft een boete gekregen voor het niet op tijd vernietigen van persoonsgegevens van studenten. Het bedrijf moet 125.000 euro betalen.

Van het College Bescherming Persoonsgegevens (CBP) mag de NS de persoonsgegevens maximaal twee jaar bewaren. Vorige maand bleek dat de NS sommige gegevens die ouder dan twee jaar zijn nog altijd in bezit had.

De NS zegt niet alle persoonsgegevens bewaard te hebben, maar gaat de boete toch betalen. Volgens een woordvoerder is het CBP ontevreden met de mate waarin de NS de persoonsgegevens van de studenten anoniem heeft gemaakt.

De NS zegt nu te zoeken naar een permanente oplossing, die voldoet aan de voorwaarden van het CBP, maar ook de mogelijkheid biedt om de gegevens te gebruiken om de NS-diensten te optimaliseren.