De TU Delft krijgt harde kritiek nadat is gebleken dat de universiteit op grote schaal studentgegevens naar de cloud heeft verhuisd, zonder deze bestanden vooraf goed op te schonen.
Deze overhaaste werkwijze wordt bestempeld als ‘nalatig en onverantwoord’, omdat er hierdoor onnodig veel verouderde en potentieel gevoelige persoonsgegevens zijn overgezet naar een nieuwe online omgeving.
Door de cruciale stap van datakwalificatie en opschoning simpelweg over te slaan, vergroot de onderwijsinstelling onnodig de risico’s en de mogelijke impact van een toekomstig datalek.
Het massaal en ongefilterd migreren en opslaan van persoonsgegevens staat bovendien haaks op het fundamentele principe van dataminimalisatie uit de Algemene Verordening Gegevensbescherming (AVG).
Dit incident vormt een harde les voor alle organisaties datakwaliteit en ‘privacy by design’ moeten altijd vooropstaan voordat er een grootschalige cloudmigratie wordt uitgevoerd.
Lees delta.tudelft.nl artikel voor meer informatie.
