Handhavingsverzoek studenten OV-chipkaart

Uit De Clinic

De Clinic-studenten maken zich zorgen over privacy-aspecten rondom de studenten OV-chipkaart en hebben daarom een handhavingsverzoek naar het College Bescherming Persoonsgegevens (CBP) gestuurd. Het is vooralsnog namelijk onduidelijk wat precies met onze niet-geanonimiseerde reisgegevens gebeurt. De gang van zaken rondom de OV-chipkaart is zeer onduidelijk en wij vragen ons af of de vervoersbedrijven wel altijd in overeenstemming met de Wet bescherming persoonsgegevens handelen.

Zo is het volgens ons niet nodig dat ons reisgedrag altijd wordt vastgelegd iedere keer dat wij in- of uitchecken. Het is technisch goed mogelijk om de poortjes open en dicht te laten gaan, zonder dat onze gegevens worden vastgelegd. Daarnaast vragen wij ons af of het nodig is om ‘speciale acties of aanbiedingen’ toe te zenden, als wij daar niet om hebben gevraagd en zonder onze toestemming. Ook is het vreemd dat onze niet-geanonimiseerde gegevens 7 jaar (!) opgeslagen gaan worden. Het is daarbij twijfelachtig of de databank voldoende beveiligd is tegen hackers en onrechtmatig gebruik.

Kortom, er zijn heel wat zaken rondom de studenten OV-chipkaart waar de Clinic zich grote zorgen over maakt. Door middel van het handhavingsverzoek hopen wij te bereiken dat het CBP nagaat of er op zorgvuldige en rechtmatige wijze met onze privacygevoelige informatie wordt omgegaan en zonodig actie onderneemt. Wij worden daarbij bijgestaan door Gerrit-Jan Zwenne, van eLaw@Leiden, het onderzoekscentrum voor recht in de informatiemaatschappij, van de Universiteit Leiden.

Op deze pagina zullen wij belangstellenden op de hoogte houden van verdere ontwikkelingen. Klik hier om het handhavingsverzoek te lezen.

Eventuele vragen kunnen worden gericht aan info@clinic.nl.

Groeten,

De studenten van de Clinic

Update

Op 24 februari 2010 heeft het College Bescherming Persoonsgegevens ons een reactie per e-mail gestuurd. Klik hier om de reactie te lezen.

Naar aanleiding van ons verzoek zal het CBP een onderzoek instellen teneinde de feiten van deze zaak in kaart te brengen. Wij zijn blij met deze reactie van het CBP en hopen dat het CBP na dit onderzoek kan aangeven of de vervoerders conform privacywetgeving handelen.

Wij wachten het resultaat van het onderzoek af en houden u op de hoogte van eventuele ontwikkelingen!

Groeten,

De studenten van de Clinic

Update

Op 9 maart 2010 heeft het CBP ons een brief gestuurd. In de brief staat dat het CBP ons de gelegenheid geeft het verzoek tot handhaving aan te vullen door de vragen van het College te beantwoorden. De vragen van het CBP hebben betrekking op bijna alle punten in ons handhavingsverzoek. Daarom gaan wij hard aan het werk om onze standpunten verder te onderbouwen.

De brief van het CBP is hier te lezen: Brief CBP 9 maart 2010

Onze reactie op de brief zullen wij in een nieuwe update op deze pagina zetten.

Update

Woensdag 18 maart hebben de studenten van de Clinic een toelichting op ons handhavingsverzoek naar het CBP verstuurd.

Klik op de link om de toelichting te lezen: Brief CBP 18 maart 2010.

Update

Op 1 april heeft het CBP een reactie gestuurd op onze toelichting op het handhavingsverzoek. De studenten OV-chipkaart is ondertussen vanaf 16 maart verplicht ingesteld. Naar onze mening is onze privacyschending dus in volle gang.

Het CBP geeft in haar brief aan (klik hier om de brief te lezen) dat de vervoersbedrijven een reactie mogen geven op de voorlopige bevindingen van het CBP. Wij hebben overigens geen idee wat die bevindingen zijn. Vervolgens wordt het ondezoek afgerond en geeft het CBP een gemotiveerde beslissing op ons handhavingsverzoek. De privacywaakhond verwacht hier nog 'enige tijd' voor nodig te hebben.

In het handhavingsverzoek worden verder geen data of deadlines genoemd. Wij verkeren vooralsnog in onzekerheid over wat er met onze gegevens gebeurt. We hopen dan ook dat het CBP zo snel mogelijk een belissing neemt.

Update

Op vrijdag 2 april hebben de indieners van het handhavingsverzoek een brief per e-mail en fax naar het CBP gestuurd. Na drie en halve maand heeft het college nog steeds geen besluit genomen en terwijl de studenten OV-chipkaart al vanaf 16 maart verplicht is gesteld. We hebben de privacywaakhond gevraagd binnen 2 weken een reactie te sturen waarin een termijn gesteld wordt dat ze het besluit nemen met betrekking tot het handhavingsverzoek van de studenten OV-chipkaart.

Update

Op 16 juli heeft het CBP een brief naar de indieners van het handhavingsverzoek gestuurd. Het CBP deelt hierin mede dat zij de openbaar vervoersbedrijven een "redelijke termijn" wilt geven voor het geven van hun zienswijze op de voorlopige bevindingen van het CBP. Verder staat dat het CBP de zienswijze zal beoordelen en tenslotte een eindrapport zal maken. Kortom, er wordt geen indicatie gegeven wanneer de studenten nu duidelijkheid krijgen over de rechtmatigheid van de verwerkingen van persoonsgegevens m.b.t. de studenten OV-chipkaart.

We zijn dan ook niet blij met de brief van het CBP. OV-bedrijven hebben al 3,5 maand de tijd gekregen om te reageren op de voorlopige bevindingen van het CBP en dat lijkt ons meer dan genoeg. Wij hebben tenslotte ook maar 2 weken te reageren om een uitgebreide toelichting op ons handhavingsverzoek te geven. Verder legt het CBP zichzelf ook geen termijn op waarin zij een besluit zou moeten nemen met betrekking tot de studenten OV-chipkaart. Daarom zijn wij teleurgesteld in de boodschap uit de brief van het CBP.

Enkele relevante nieuwsberichten voor geïnteresseerden:

http://oerlemansblog.weblog.leidenuniv.nl/2010/07/20/cbp-weigert-termijnen-te-stellen-inzake

http://www.trouw.nl/incoming/article3019044.ece/Studenten_bezorgd__over_privacy_ov-chipkaart_.html

http://www.spitsnieuws.nl/archives/tech/2010/02/cbp_gaat_chipkaart_toch_onderz.html

http://webwereld.nl/nieuws/65279/cbp-start-nieuw-onderzoek-ov-chipkaart.html#source=head

http://www.expatica.com/nl/news/dutch-news/Students-take-action-against-the-OV_chipkaart_60945.html

http://weblogs.nrc.nl/media/2010/02/25/studenten-strijden-voor-privacy/

http://zwenneblog.weblog.leidenuniv.nl/2010/02/24/privacywaakhond-begint-onderzoek-naar-da

http://www.mareonline.nl/categorie/rubrieken/artikel/0910/22/0302/

http://www.studentzondercent.nl/Default875.aspx

http://www.informatieprofessional.nl/nieuws/7769-studenten-eisen-actie-tegen-ov-chipkaart.html

http://www.campus.tv/nieuws/rechtenstudenten-binden-strijd-aan-met-trans-link-systems/