'ICT-docent schond met experiment privacyregels niet'
Een docent van Fontys ICT heeft de privacyregels niet geschonden met een tool die hij had gemaakt om studentportfolio's sneller te kunnen verwerken. Nadat Omroep Brabant hier gisteravond over berichtte, hebben twee externe experts op verzoek van Fontys meteen onderzoek gedaan. Zij concluderen dat er geen sprake was van een datalek of schending van privacy.
De docent had een tool ontwikkeld om te onderzoeken hoe OpenAI portfolio-analyses kan maken en versnellen. In het bericht van Omroep Brabant staat dat ‘de docent collega’s had aangemoedigd om persoonlijke gegevens van studenten te uploaden naar ChatGPT, en dit mogelijk ook zelf gedaan’. Hij zou die oproep ook via LinkedIn hebben gedaan.
Het gebruiken van echte studentgegevens zou in strijd zijn met de AVG en de interne regels van Fontys. In een officiële verklaring laat Fontys weten dat er geen persoonsgegevens van echte studenten zijn gebruikt en dat de docent bij de testfase zijn eigen portfolio had gebruikt. “Studentportfolio’s worden binnen Fontys alleen verwerkt in beveiligde omgevingen en met systemen waar Fontys zelf zeggenschap over heeft”, aldus de verklaring.
De functionaris gegevensbescherming en de privacy officer, beiden externe deskundigen, kwamen tot de conclusie dat de betreffende medewerker geen regels had overtreden en er dus ook niets is gebeurd dat niet had gemogen. De tool wordt overigens ook niet in gebruik genomen.
“Binnen Fontys geven we collega’s ruimte en het vertrouwen om te leren en te ontwikkelen, binnen duidelijke privacy- en beveiligingskaders”, luidt de toelichting vanuit Fontys. “Onze kaders en werkwijzen blijven we doorlopend aanscherpen op basis van nieuwe ontwikkelingen, praktijkervaringen en veranderende regelgeving.”
Overigens is het niet zo dat er nooit privacygevoelige informatie van studenten of docenten bij OpenAI-modellen terecht zal komen. Dat lijkt onwaarschijnlijk aangezien die modellen dagelijks talloze malen worden gebruikt door studenten en medewerkers. Daarbij zal niet iedereen zich er altijd bewust van zijn dat zij AI voeden met persoonlijke gegevens, meestal die van de gebruiker maar mogelijk ook van anderen.