CBP int 120.000 euro aan dwangsommen bij RET wegens te lang bewaren reisgegevens studenten

Het College Bescherming Persoonsgegevens (CBP) heeft op 15 juni 2012 voor een totaalbedrag van 120.000 euro aan verbeurde dwangsommen bij de RET opgeeist wegens het te lang bewaren van reisgegevens van studenten met een OV-studentenjaarkaart.

De onderhavige kwestie lijkt heel sterk op een soortgelijke kwestie bij de NS waarover ik [intlink id="9422" type="post"]onlangs al heb geblogd[/intlink]. Graag verwijs ik dan ook naar dat eerdere blogbericht voor enkele juridische aandachtspunten. In dit bericht zal ik de feiten nog even kort schetsen.

Het komt in de kern op het volgende neer. Het CBP heeft eerder onderzoek gepleegd naar het gebruik van reisgegevens van studenten met een OV-studentenjaarkaart door diverse vervoerders (waaronder de RET). Daaruit bleek dat de reisgegevens van studenten te lang werden bewaard. Het CBP heeft vervolgens een last onder dwangsom opgelegd, waarin is bepaald dat de gegevens maar voor beperkte duur mogen worden bewaard.

In de visie van het CBP is niet voldaan aan die last onder dwangsom, doordat de RET niet binnen de door het CBP bepaalde termijn alle identificerende gegevens heeft verwijderd die zijn opgeslagen in de administratie van de OV-chipkaart. Zo is het Chip-ID - een uniek nummer gekoppeld aan een bepaalde OV-chipkaart - niet door de RET uit de administratie verwijderd. Ook bij [intlink id="9422" type="post"]het innen van de last onder dwangsom bij de NS[/intlink] ging de discussie primair over de mate waarin de vervoerder de dankzij de OV-chipkaart verkregen gegevens na verloop van tijd moet anonimiseren c.q. de noodzaak om gegevens in tot personen herleidbare vorm nog langer te bewaren.

Deze discussie over bewaartermijnen is niet alleen voor vervoerders in het openbaar vervoer interessant. Ook voor alle andere bedrijven en instellingen die persoonsgegevens verwerken (dus in feite: voor iedereen) geldt dat persoonsgegevens niet langer dan noodzakelijk mogen worden bewaard. Volgens het bericht op de website van het CBP is RET in bezwaar gegaan tegen deze invorderingsbeschikking. Zodra er meer bekend is over de beslissing op bezwaar en het eventueel daaropvolgende beroep bij de rechtbank, zullen wij u hierover op de hoogte houden.