HAN onderzoekt mogelijk ongeoorloofd AI-gebruik door docent

De HAN is een intern onderzoek gestart naar eventuele datalekrisico’s nadat een docent mogelijk op een niet toegestane manier AI heeft ingezet bij zijn lesvoorbereiding.

Toegang agents tot Brightspace

De docent zou ‘agentic AI’ hebben ingezet (AI die taken autonoom uitvoert, red.) bij het voorbereiden van zijn lessen. Daardoor heeft deze AI mogelijk ongeoorloofde toegang gehad tot gevoelige gegevens. Eenduidige conclusies hierover vallen er nu nog niet te trekken. Eerst moeten de feiten boven water. HAN-experts gaan de komende weken na of, en zo ja welke gegevens hierdoor gelekt zijn.

Experimenteren met agents

Eerder dit jaar zei de docent op SAM over het gebruik van AI-agents in zijn werk: “Met deze agent-opties ben ik enthousiast aan het experimenteren geslagen. Want samenwerken met agents, dat moeten onze studenten in de vingers hebben wanneer ze straks de collegebanken verruilen voor de werkvloer.”

Altijd eerst een experttoets!

Bij alle goede bedoelingen heeft de docent daarbij mogelijk in strijd met de HAN-regels gehandeld. Want iedere medewerker die dit soort AI-inzet overweegt voor HAN-doeleinden, moet altijd eerst langs bij de ICT- en privacy-experts van de HAN. Daar wordt de AI-toepassing of AI-tool in kwestie kritisch langs de meetlat gelegd van onder meer privacy en informatieveiligheid. Zonder hun goedkeuring is de desbetreffende AI-inzet niet toegestaan.

Melding bij Autoriteit Persoonsgegevens

Naast het lopend intern onderzoek heeft de HAN ook, conform wettelijke verplichting, een melding gedaan bij de Autoriteit Persoonsgegevens. Die instelling houdt toezicht op de naleving van de privacywetgeving.
“Het gaat met nadruk om een voorlopige melding”, zegt een woordvoerder van de HAN: “Dat is de standaardprocedure bij elk vermoeden van een mogelijk risico op het (onbedoeld) lekken van persoonsgegevens. Zo’n voorlopige melding trekken we weer in als blijkt dat er geen risico’s zijn geweest.”

Onderzoek loopt, geen voorbarige conclusies

“Onze specialisten gaan nu na of in dit geval risico op lekken van gegevens met zekerheid valt uit te sluiten”, vervolgt de woordvoerder. Mocht er toch zo’n risico blijken te zijn, dan worden betrokkenen officieel op de hoogte gesteld. Vooralsnog is daar volgens haar echter geen sprake van.

Experimenteren toegestaan

Tot slot wil de woordvoerder nog kwijt dat de HAN beleid en regels heeft voor het gebruik van AI: “Binnen die kaders zijn experimenteren en een onderzoekende houding natuurlijk toegestaan, sterker nog: toe te juichen. Of en in hoeverre de docent buiten die kaders heeft gehandeld – en dus de HAN-regels heeft overtreden – is ook onderdeel van het lopende onderzoek. Daar kunnen we op dit moment nog niks over zeggen.”

Naschrift d.d. 19 november 2025: in overleg met de betrokken docent is het niet nodig bovenstaande link naar het betreffende artikel te verwijderen.