Décision quant au fond n° 171/2024 du 19 décembre 2024
| Decision Date | 19 décembre 2024 |
| Decision Number | 171/2024 |
| Issuer | Autorité de protection des données. Chambre Contentieuse |
| Type de document | Décisions de la Chambre Contentieuse |
1/27
Geschillenkamer
Beslissing ten gronde 171/2024 van 19 december 2024
Dossiernummer : DOS-2022-02016
Betreft : Inbreuk in verband met persoonsgegevens inzake een aanmeldsysteem
De Geschillenkamer van de Gegevensbeschermingsautoriteit, sam engesteld uit de heer
Hielke HIJMANS, voorzitter, en de heren Frank De Smet en Dirk Van Der Kelen, leden ;
Gelet op Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016
betreffende de bescherming van natuurlijke personen in verband met de verwerking van
persoonsgegevens en b etreffende het vrije verke er van die gegevens en tot intrekking van
Richtlijn 95/46/EG (algemene verordening gegevensbescherming), hierna “AVG”;
Gelet op de wet van 3 december 2017 tot o prichting van de Gegevensbeschermingsautoriteit,
hierna “WOG”;
Gelet op het reglement van interne orde, zoals goedgekeurd door de Kamer van
Volksvertegenwoordigers op 20 december 2018 en gepubl iceerd in het Belgis ch Staatsblad op
15 januari 2019;
Gelet op de stukken van het dossier;
Heeft de volgende beslissing genomen inzake:
De verweerder: Lokaal Overlegplatform Gent Secundair Onderwijs, Koning Albert II-laan 15,
1210 Brussel, hierna “de verweerder”.
Beslissing ten gronde 171/2024 — 2/27
I. Feiten en procedure
1. Naar aanleiding van de behandeling door het Algemeen Secretariaat van de GBA van het
gegevenslek d at bij de verweerder op 4 mei 2022 plaatsvond, werd het dossier door het
Algemeen Secretariaat onderzocht en aan het Directiecomité overgemaakt met het oog op
doorverwijzing naar de Inspectiedienst.
2. Op 20 juni 2022 beslist het Directiecomité van de Gegevensbeschermingsauto riteit (hierna
“GBA”) om een z aak aanhangig te maken bij de Inspectiedienst van de GBA op basis van
artikel 63, 1° WOG1 zoals die van toepassing was op het moment van de feiten die aanleiding
hebben gegeven tot onderhavige p rocedure (hierna WOG genoemd) aangezien het
Directiecomité van oo rdeel was dat er ernstige aanwijzingen zijn die wijzen op een praktijk
die aanleiding kan geven tot een inbreuk op de grondbeginselen van de bescherming van de
persoonsgegevens. De elementen di e het Directiecomité daarbij in aanmerking nam waren
onder meer het aantal betrokkenen, het kwetsbare karakter van deze betrokkenen, de
verwerking van vrij gevoelige gegevens (zoals onder meer het rijksregisternummer en het
gegeven of deze betrokkenen al dan niet als indicatorleerlingen kunnen worden
gekwalificeerd), het schijnbaar niet aanwezig zijn van een
gegevensbeschermingseffectenbeoordeling (hierna: GEB), het schijnbaar niet aanwezig zijn
van een adequate procedure voor het opvolgen van meldingen van e en
beveiligingsprobleem/gegevensinbreuk, het on tbreken van logs met betrekking tot het
downloaden van lijsten van aangemelde ki nderen, het niet voldaan zijn aan bepaalde
elementen die vereist zijn voor een mededeling van een inbreuk in verband met
persoonsgegevens ten aanzien van betrokkenen, en het feit dat er geen transparante
privacyverklaring aanwezig is op de website waar men scholieren dient in te schrijven .
3. De aanleiding voor de bovengenoemde aanhangigmaking was een concreet gegevenslek bij
een verwerker die het platform MeldJeAan beheert in het kader van de
aanmeldingsprocedure voor Gentse secundaire scholen waarbij ouders hun kinderen
kunnen aanmelden voor een middelbare school in Gent. Ouders konden hun kind aanmelden
gedurende de periode van 21 maart tot 22 april 2022. Nadien worden per school lijs ten
opgemaakt van de kinderen die zich voor de school aangemeld hebben. Na het inloggen op
de backoffice van 'MeldJeAan' door een mede werker van een school kan deze voor zijn
school een lijst downloaden met alle persoonsgegevens van de ouders en h un kinderen die
zich aanmelden op die school. Door een fout in de onlinetoepassing bleek dat de URL met de
link naar die downloadlijst ook rechtstreeks benaderbaar was zonder aan te melden. Iedere
secundaire school heeft in het systeem een unieke ID van 30 tekens die is opgenomen in de
1 Artikel 63, 1° (toenmalige) WOG: Art. 63. De aanhangigmaking bij de inspectiedienst kan gebeuren:
1° wanneer het directiecomité ernstige aanwijzingen vaststelt van het bestaan van een praktijk die aanleiding kan geven tot
een inbreuk op de grondbeginselen van de bescherming van de persoonsgegevens, in het kader van deze wet en van de
wetten die bepalingen bevatten inzake de bescherming van de verwerking van persoonsgegevens.
Pour continuer la lecture
Commencez GratuitementDébloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
Débloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
Débloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
Débloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
Débloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
