In het begin van dit jaar voegde de Universiteit Utrecht verschillende systemen met persoonlijke informatie over promovendi samen in een nieuw programma. De oude online systemen bleven echter onbedoeld toegankelijk voor bepaalde medewerkers. Hierdoor konden zij tot aan afgelopen week nog steeds bij zaken als namen, adressen en telefoonnummers van (oud-)studenten.

 

Ook bleek dat medewerkers die uit dienst gingen of elders gingen werken toegang behielden tot privacygevoelige gegevens. De universiteit Utrecht geeft in een mail aan dat ze niet kunnen garanderen dat uitsluitend werknemers toegang hebben gehad tot de gegevens.

 

De Universiteit Utrecht heeft het datalek inmiddels gemeld bij de Autoriteit Persoonsgegevens en heeft het oude systeem afgesloten.