NMBS zet adres en geboortedata van twee klanten online

Spoorwegmaatschappij NMBS heeft een tijdlang privacygevoelige gegevens van twee klanten online gezet. Het volledige adres en de geboortedatum stond zonder hun medeweten online. De NMBS spreekt van een spijtige vergissing en verontschuldigt zich.

Wie op de NMBS-website informatie zocht over abonnementen, kon op voorbeeldafbeeldingen de naam, de geboortedatum en het volledige adres vinden van een aantal schijnbaar bestaande personen. Nazicht in telefoongidsen leert dat de personen, een vrouw van 25 uit Oud-Turnhout en een man van 69 uit Morlanwelz, geen gefingeerde namen waren, zoals doorgaans op voorbeelddocumenten worden gebruikt.

Uit navraag bij de personen zelf blijkt dat zij op geen enkel moment toelating hebben gegeven om hun privé-informatie te gebruiken of openbaar te maken. "Ik neem één keer per jaar de trein," reageert de man uit Morlanwelz, "ik ga navragen bij de NMBS hoe dit komt".

Boete

Eva Wiertz van de Privacycommissie noemt de publicatie problematisch. "Als klant verwacht je niet dat je gegevens zomaar online worden gezet. Dit is een inbreuk op de privacywetgeving. De betrokken personen kunnen hier klacht voor indienen, waarbij de NMBS mogelijk een boete opgelegd kan krijgen."

Volgens NMBS-woordvoerder Bart Crols hadden de gegevens nooit op de website mogen belanden. "Er is een spijtige vergissing gebeurd. De informatie is intussen weggehaald en procedures zijn veranderd. Dit zal in de toekomst niet meer gebeuren. De betrokken mensen zullen een brief ontvangen met daarin onze formele verontschuldigingen", aldus Crols.

Belga